Inkább fordítva. Webes UI-t semmit, SSH-t engedni inkább kulccsal, és ha kell a web UI, akkor tunelezzen haza és csináljon port forward-ot.