NAS Ordner als Netzlaufwerk übers Internet (N5200)

Ich müsste mir Ordner von meinem NAS (Thecus N5200pro) als Netzlaufwerk einrichten. Diese Sollen auch übers Internet erreichbar sein.
FTP habe ich hinbekommen, aber würde gerne wie im Netzwerk drauf zugreifen. Allerdings wohl am besten verschlüsselt

Meine Gedanken kreisen da um VPN, SSH, eventuell SFTP
Als Router setze ich eine Fritzbox ein. Die bietet einen proprietären VNC-Client an, der funzt aber nicht auf meinem 64bit-System. Wäre vermutlich die einfachste Lösung gewesen, oder?

Kann der N5200 nicht direkt über Portfreigabe als kleines Netzwerk eingerichtet werden? SSH habe ich eingerichten und ich besitze Root-Zugriff.

Mein Halbwissen sagt mir:
Ich würde mich über einen im VPN Client (Windows VPN Verbindung) definierten Port mit dem lokalen Netzwerk des NAS verbinden. Das Rechtesystem des N5200 lässt mich die Logins und Ordner-Zugriffsrechteverwalten.
Wo definiere ich diese VPN Verbindung und den Port dafür im NAS?

Wäre das die Lösung? Wie richte ich dieses ein?

Vielen Dank