Ich denke man kann ohne VPN auskommen. Habe selber Proxmox und Unraid im Einsatz gehabt. Von daher bin ich immer noch für eine saubere Debian Installation mit Docker.