Man sollte ausschließlich verschlüsselte Verbindungen nutzen ,HTTPS (443), SFTP, VPN (kein PPTP), SSH .
Ob man VPN oder andere Protokolle verwendet, hängt vom Verwendungszweck ab,
da man meistens bei VPN das gesamte private Netzwerk der gegenstelle öffnet.
Mit der FritzBox könnte man sogar dem VPN einen eigenen LAN-.Anschluß und IP-Bereich zuweisen und mit dem zweiten LAN-Anschluß des NAS verbinden.
Dort könnte man dann am NAS dem VPN nur verschiedene Dienste zuweisen, usw.
Oder man nutzt das OpenVPN, das eh schon auf dem NAS zur Verfügung steht.