VNC por túnel SSH

la guía en debian-administrator >>
Y del túnel SSH >>
En resumen:
ssh -p 22 -N -L<<puerto local>>:<<servidor VNC>>:<<puerto remoto>> <<servidor SSH>>
y luego
krdc localhost:<<puerto local>>