Hola Keikos,
Gracias por responder, la cosa de los usaurios me parece muy bien, lastimosamente no utilizo el IIS, sino Apache, pero tambien en apache se pueden asegurar el sitio y pedir el password antes de entrar directamente, voy a ver si implemento eso.
Con el VNC lo que pasa es que aunque tenga una cotraseña super segura, me interesaria que solamente los usuarios que se conecten via VPN puedan entrar, asi que con eso tengo que seguir a veriguando porque el requerimiento de mi jefe es ese.
Continuo en la busqueda

si encuentro algo y como solucione el problema hay lo posteo, mientras tanto talvez haya alguien dentro del foro que nos eche una mano con esto.
Graicas
salu2
Jars