Que tipo de acesso você tem ao servidor?
Supondo que haja alguma maneira de executar comandos, você não precisa configurar um serviço para stunnel , mas pode simplesmente iniciá-lo a partir da linha de comando. Isso me faz pensar quão seguro é o acesso a execução de comandos, se não for ssh . Ter o rsync protegido por TLS é de pouca utilidade se alguém conseguir invadir o mashine usando rsh , telnet ou similar.