Корпоративный ISA-server помогите.
 

Есть корпоративный ISA-server и удалёный openvpn server, подключиться к openvpn нет возможности так как на компе нет прав администратора и установить tap/tun тоже не возможно. Была мысль подключиться через ssh, но вот незадача, закрытый 22 порт, но вроде бы открыт 21 можно ли через него. Вообще можно совет как лучше пробиться наружу через isa-server можете подсказать?

Создать соответствующее правило в политике файрвола.

Это всё понятно... Но вот доступа к серверу у меня нет.

пролезайте через https туннель ;)
правда, когда админ вас запасёт, а это вопрос времени, вы, в лучшем случае, отделаетесь штрафом.

Открыт изнутри 21 и 443 порт, если пролезть через 21 порт наружу по ssh и гонять маленький сжатый трафик, какова вероятность что засекут?)

Вся сеть на технологиях дядюшки Билли и соответственно это isa-server и forefront

это зависет от того как часто и как вдумчиво ваш админ смотрит в логи.

Воно как) Ясно...