IPSec, VPN, SSH ? lequel choisir

Bonjour,

Quelles sont les solutions pour sécuriser (crypter) les données qui transitent sur IP via un port XXX entre un client XP et un serveur hébergé.

Contexte : une machine (Windows XP) utilise une application qui se connecte, via internet, à un serveur Windows 2003 (hébergé donc NON-controleur de domaine) sur lequel est installé l'application coté serveur. L'application est en client/serveur et utilise uniquement le protocole IP pour communiquer sur le port 2200. De base les données sont en clair. l'authentification est soit windows, soit propriétaire.

L'idée étant de crypter les données qui passent par ce port, le plus simplement du monde. L'idéal soit qu'il n'y ait rien à configurer coté client.

Coté serveur, je me suis orienté vers IPSec mais je ne sais pas si ca fonctionne dans un cas ou on n'est pas dans un contexte AD et comment bien le configurer.
Je me suis aussi orienté vers SSH mais une config est nécessaire coté client (ne serait-ce 'putty' à éxécuter).

Si quelqu'un comprend mon problème et peut me répondre ce serait génial.

Merci