Ports kannst Du einfach schließen. Das VPN richtest Du der Einfachheit halber auf dem Router ein. Zuerst mußt Du Dir eine "dynamische DNS Adresse" besorgen. Die bekommst Du kostenfrei bei no-ip.com oder in Deutschland auch bei spdns.de. Die wird im Router im Menü in der VPN-Konfiguration eingetragen. Die brauchst Du, weil sich Dein Router normalerweise mindestens einmal am Tag neu bei Deinem Provider einbucht und somit regelmäßig eine neue externe IP Adresse bekommt. Die meldet er dann automatisch an den dynDNS Provider weiter. Dein Zugang auf Dein Heimnetzwerk von außen erfolgt dann über die DNS Adresse. Im Heimnetzwerk mußt Du im Router für alle Geräte eine sog. statische IP Adresse vergeben. Das ist einmalig etwas Aufwand, wenn Du viele Geräte hast, verhindert aber dann, daß es zu Gerätekonflikten kommt. Insbesondere verhindert es, daß sich ein anderes Gerät bei schlafender oderabgeschalteter Diskstation deren IP Adresse nimmt. Die feste IP Adresse der Diskstation trägst Du dann in die Synology Apps ein, also in DS File, DS Foto oder DS Findet, oder wie sie auch alle heißen mögen.
Den Medienser brauchst Du auf alle Fälle, da sonst DS Photo nicht funktioniert. Also nicht deinstallieren.