Classement

Ce qui est sécurisé, c'est le lien du réseau public vers le premier NAS. Si vous redirigez ensuite la requête vers une adresse sur le même réseau privé, vous pouvez bien entendu le faire en https ce qui rajoute une sécurisation entre les deux NAS (et uniquement entre les deux NAS), mais ça n'a guère de sens si ce réseau est de confiance. Vous pouvez très bien utiliser le http 5000. Par contre, parler sécurité et accéder à DSM de l'extérieur (que ce soit en direct ou au travers du reverse proxy) n'est pas la meilleure solution. Je vous conseillerais de passer plutôt par le serveur VPN qui est tout de même plus sécurisé que le https.