SBS2003 VPN in SSH tunneln - sinnvoll oder Alternative?

Hallo zusammen,

Ich habe mir heute mal wieder zum.testen einen SBS2003 in VirtualBox installiert.

Habe soweit alles eingerichtet.

Meine Frage:

Ich würde gerne VPN Zugriff auf meine freigegebenen Ordner von unterwegs haben.
Habe gelesen, dass der Tunnel von SSH sehr sicher sein soll aufgrund der 128bit AES.
Gleichzeitig hieß es aber auch VPN selbst wäre schon sicher.

Ist es denn sinnvoll VPN zusätzlich in Ssh zu tunneln?

Wie muss ich denn bei SSH die Ports forwarden beim Server-Router?
Reicht da nur Ssh Port 22 auf TCP oder auch noch den VPN Port: 1724 war das oder?

Würde mich über eine Antwort sehr freuen.