OpenVPN aufsetzen um sicheren Zugang zu Synology NAS zu erhalten

Erstmal ein Hallo an alle potenziellen Leser dieses Themas.

Ich möchte hier ein paar Fragen zu meinem Vorhaben stellen und hoffe auf hilfreiche Antworten bei meiner Umsetzung.
Es geht um folgendes:

Meine Eltern besitzen ein kleines Unternehmen mit zwei Standorten. Es müssen dabei immer wieder Firmendaten wie Verträge ausgetauscht oder auch Bilder und Videos gespeichert werden.
Mein Vater hat sich also einen Synology DS218+ zugelegt und bat mich um die Einrichtung. Aktuell ist dieser über den eingebauten oVPN-Server erreichbar, was auch meinen und seinen Vorstellungen entsprach und einwandfrei funktioniert.
Natürlich möchte ich das ganze so einfach wie möglich halten, jedoch trotzdem auch so sicher wie Möglich.Aktuell läuft der VPN Server noch direkt auf dem Synology, das werde ich in den nächsten Tagen auf einem alten PC ausprobieren, sodass dieser dann als Access-Server fungiert. Haltet ihr dass für sinvoll?
Ich habe auch etwas über SSLH gelesen oder reverse Proxys, was haltet ihr davon?
Vielleicht gibt es hier jemanden der eine Empfehlung abgeben kann wie man sowas einfach, aber dennoch sicher umsetzen kann.

Falls ich etwas unverständlich erklärt habe, bitte einfach nachfragen. Mein Tag war sehr lang und die letzten Wochen anstrengend.
Ansonsten hoffe ich nichts vergessen zu haben und Vielen Dank für hoffentlich folgende Antworten.