Средства и методы разработки

Исходные данные: 1. Debian на VDS. 2. Клиенты под виндой и требуется пробросить один TCP порт по защищенному соединению. 3. Чтобы на стороне клиента не было никакой открытой информации (приватные ключи, настройки соединения), дабы она не утекла и не размножилась. В первую очередь это для защиты самих клиентов от кулхацкерских ручонок на местах, ибо на сервере можно запретить доступ в любой момент. В идеале - аппаратный ключик. Куда копать? Первая идея на поверхности - предоставить клиенту аппаратный роутер, дабы все линуксячьи дела упаковать в него, а настройки хранить неком USB ключике. Но не хочется лишнего звена. Хочется просто клиентское ПО под винду...