Sicheres Fernwartungstool beim dem User Zugriff bestätigen muss

Hallo,
ich bin auf der Suche nach einem Fernwartungstool bei dem der User bestätigen muss, das der Zugriff auf den Desktop hergestellt werden darf. Zuerst dachteich an Teamviewer, Netviewer oder LogMeIn. Doch die Lizenzkosten sind doch etwas hoch zudem es nur 8 Clients betrifft.
Ein VPN Zugang ist nicht erwünscht da der zugriff auf das Netzwerk erst vm User gewährt werden soll. Da viel mir erst ein PPTP VPN ein was ich über den RAS Server auf dem SBS 2003 einrichten könnte und wenn ich mich einwählen soll, der User erst den RAS Dienst auf den Server starten soll. Oder einen SSH Tunnel über den ich VNC durch tunnel. Auch da soll der User erst den OpenSSH Server starten wenn Zugriff erwünscht ist.

Hat jemand noch andere Lösungsvorschläge? Es soll halt nicht teuer aber auf jeden Fall SICHER sein

DANKE