Sim, o módulo Xorg permite que você compartilhe sua exibição: 0 (local). Em /etc/X11/xorg.conf na seção "Módulo", adicione
Load "vnc"
e na seção "Tela", adicione:
Option "SecurityTypes" "VncAuth"
Option "UserPasswdVerifier" "VncAuth"
Option "PasswordFile" "/root/.vnc/passwd"
Explore outras opções para "UserPasswdVerifier". O servidor VNC irá escutar na porta tcp 5900. Mesmo usando uma VPN eu não conectaria diretamente à porta. Bloqueie todo o acesso não localhost e use um túnel SSH.