В целях безопасности поставили задачу "Туннелировать VNC-сессии с помощью протокола SSH". Сервер Linux c Red Hat (стареньким ). Клиенты Window-ые машины.

Нашёл статью как под линуксами создавать ssh тунели и как потом через них запускать vncviewer.
Настроил по инструкции на одной из линуксовых машин, тунель создаётся, vnc цепляется.
Но это всё применимо к linux, а мне нужно цепляться с виндовой машины.
Знает ли кто клиент (графический, потому что putty тунель создает но vnc под ним не запустишь) для Windows, который мог бы соединяться по ssh и цепляться к VNC?

И ещё перерыл man и яндекс по настройке vncserver - нигде не нашёл как ограничить подключение к серверу VNC с определённых IP или только по SSH.
У меня получается даже при настройке тунеля на определённый порт остаётся возможность прямого подключения (т.е. без SSH тунеля) к VNC по этому же порту.

Если кто может подсказать или ткнуть меня в нормальные ссылки - буду премного благодарен.