Bei Fehlkonfiguration wird es, unabhängig von der eingesetzten Software oder den verwendeten Produkten , immer unsicher. Persönlich meine ich, ssh, ggfs. mit X11 forwarding, ist die sicherste Methode. Ja, der Zugriff muss einmal eingerichtet werden, abder dann heisst es 'shoot and forget'...