Überkreuz-Zugriff auf NAS zwischen Standorten - wie einfachst möglich?

Hallo,
folgende Infrastruktur:
A. Firma: über eine Sophos UTM an's Internet angebunden, feste IP. Es gibt auch noch eine Fritte 3490 im Netz, die aber nur noch ein wenig WLAN macht.
Ansonsten W10-PCs und eben ein NAS (QNAP)
B. Daheim: Fritte 7490, dahinter u.a. ein QNAP NAS und W10 PCs

Wunsch: über Kreuz via W10 transparent auf die NAS zugreifen, also e.g. als Laufwerk einzubinden. Und das möglichst ohne Stunden in den diversen Konfigurationsfallen rumzuirren - mache das nicht jeden Tag.

Nun gibt es diverse Vorschläge dazu im Internet:
1. QNAP NAS direkt in den Zugriff 'von draussen' bringen - davon rät aber jeder sicherheitsbewusste User meist direkt ab
2. QNAP QBELT/OPENVPN/LL../.../... aktivieren und direkt auf die NAS ein VPN terminieren. Hört sich in den Beschreibungen aber nicht so an als ob das 'mal eben' gelingt; finde auch nix dazu wann man warum welches Protokoll nimmt- eher meist 'habe A. genommen, ging nicht. Probiere jetzt B und dann vielleicht C'. Super Vorstellung)
3. Von A. nach B auf die Fritte in B. ein VPN einrichten mit Fritzfernzugriff und vice versa. Davon rät aber auch c't ab wegen der Uralt-IKEv1-Implementierung.
4. Zwischen den Fritten ein VPN spannen - AVM sagt aber in den Tutorials was von 'ab OS 7.2.', die 3490 ist aber bei 7.12 stehen geblieben. Und ausserdem steht die ja HINTER der Sophos, was sicher wieder für Freude beim Durchleiten macht.

Was ratet Ihr, unter Berücksichtigung der Einfachheit?

Danke