Tengo un servidor alimentado por macOS Server en macOS Sierra. Sirve como servidor de archivos (AFP & SMB), servidor VPN y servidor web. Ya tiene habilitado SSH. Me preguntaba si es seguro habilitar el uso compartido de archivos VNC en el Mac remoto. Se le solicitará que ingrese la contraseña de administrador para conectarse y luego la misma contraseña de administrador para iniciar sesión. Mi idea sería configurarlo para que solo permita el acceso desde un determinado DDNS (XXXXXX.dddns.net, porque no tengo una dirección estática). Y cambiaría el DDNS a la IP de donde me gustaría acceder de forma remota.
Me preguntaba si esto es seguro y una buena práctica. La otra idea sería la de VNC a través de un túnel SSH.