在厂家之外，我们该如何保护我们自己的设备。

飞牛这事给所有人上了一课，你作为用户永远不知道厂家会犯什么错误，即便是你购买的付费服务也有可能成为黑客的工具，那我们有哪些方案可以在厂家之外能保护我们自己呢。
直接把 NAS 暴露在公网我觉得是不合理的，我觉得至少要套一层隧道。
我目前方案是使用 OPENVPN+证书登录，
具体的方案是用了一个虚拟机专门跑 OPENVPN ，然后路由器上端口转发虚拟机，所有的操作都需要 OPENVPN 之后才能进行，并且每隔一段时间对虚拟机进行更新。
但这个方案并不适合小白，一是我有 V4 公网，二是对于小白用户来说用专门的虚拟机并且按照自己的需求去搭一个 OPENVPN 难度不低。
那么有什么可以增加安全性又对于小白用户比较友好的方案呢？