VNCは暗号化されていないのでSSHトンネルを使う。
.ssh/config にLocalFowardを設定すると便利。
LocalForward 15901 remoteip:5901

接続するときは
localhost:15901 に接続すると、
remoteip:5901に接続される。