Чем лучше шифровать трафик между приложениями на разных серверах?

Всем доброго времени суток.
Есть Zabbix Server и Zabbix Agent - машины находятся в разных сетях и даже в разных странах. На сколько я понял сам zabbix никак не шифрует трафик. Поэтому у меня есть задача его зашифровать.
В поисках информации я наткнулся на такие вещи как ssh-тунели, vpn, stunnel и не смотря на то, что я вроде как имею общие представление о ssh и vpn, я все равно не могу определить какое именно ришение следует использовать в конкретном случае.
Пожалуйста, скажите, какой бы инструменты вы использовали в данном случае и почему?