Windows Remote vs. UltraVNC - plus OpenVPN oder SSH?

Hallo,

Ich habe eine Frage, was das remote-Steuern von PC's angeht. Ich weiß, es hat hier schon einige Threads, aber ich werde irgendwie nicht so richtig schlau draus und würde mich freuen, wenn ich ein paar Meinungen von euch bekommen würde.

Folgendes: Ich habe zwei Laptops mit Windows XP Pro SP2 (sollte nach Möglichkeit auch so bleiben -> "never disturb a running system"). Über einen der beiden wird ein Gerät betrieben. Ziel ist es nun, dieses über das Internet zu steuern. Dabei wird der eine Laptop direkt mit dem Gerät verbunden. Der andere Laptop soll dann zur Fernsteuerung des "SteuerPCs" verwendet werden.
Wo genau nachher dieses Gerät samt Steuer-Laptop steht, ist noch nicht ganz klar. Im besten Fall hinter einem Router mit statischer oder dynamischer IP. Kann aber auch passieren, dass der SteuerPC sich per UMTS-Stick ins Netz einwählen muss.

Momentan ist die Überlegung, ganz normal den Windows Remote Desktop zu verwenden. Allerdings meine ich, dass bei der "alten" Version bei SP2 die Sicherheit nicht so toll ist. Deshalb überlege ich, ob ich einen (Open)VPN-Tunnel drumrum leg (was ich bei der UMTS-Variante sowieso brauchen würde, soweit ich weiß. Da muss ich ja die Verbindung von der zu steuernden Seite aus aufbauen). Ist das denn als Sicherheitsmaßnahme sinnvoll? Oder ein SSH-Tunnel? Oder ist es besser gleich von dem Windows Remote wegzugehen und z.B. UltraVNC zu verwenden, bei welchem man ja per Plugin die Sicherheit hochschrauben kann? Generell ist es nachher so, dass die Daten, die dann irgendwann auch zwischen den Laptops getauscht werden sollen, nicht allzu sicherheitsrelevant sind. Trotzdem ist mir bei alleinigem RDP irgendwie nicht so wirklich wohl... Ich würde gerne ausschließen, dass jemand zum Beispiel per Brute-Force-Attacke Zugriff auf den Laptop bekommt. Man In The Middle-Attacken wären auch weniger schön.

Zu dem UltraVNC - bzw VNC allgemein: Stimmt es, dass es da einige Programme gibt, die von einem WebServer abhängig sind? Das wäre nämlich nicht gut, weil die Verbindung möglichst unabhängig und schnell sein sollte. Das ist ja, soweit ich das so gelesen habe, bei UltraVNC kein Problem?

Wie ist das denn mit der Sicherheit, wenn ich diesen Steuer-Laptop auch per Wake-On-LAN oder per Remote-Steckdosenleiste anschalten will? Kann ich das vor Fremdzugriff schützen?
(Ich hab da irgendwie immer das Arbeiten mit Zertifikaten im Hinterkopf - deshalb auch die Idee mit dem VPN. Nur bei sowas dann wohl eher nicht, wenn ich ja keinen laufenden PC auf der Gegenseite habe?!)

Entschuldigt bitte, wenn das jetzt ein wenig unübersichtlich ist. Ich tu mir etwas schwer, das hier so einfach zu erklären. Ich versuche auf spezifische Rückfragen so gut wie möglich zu antworten.
Sache ist jedenfalls, dass ich einfach nicht so recht weiß, welche Variante sinnvoller ist.

Danke für eure Hilfe schonmal!