Érthető az irány, ha nincs pénz jobb dolgokra. Tűzfalra / VPN-re pcengine APU-t javaslok pfSense + Softether (gyors L2 VPN normális titkosítással, pfSense PKI-t tudod használni hozzá) párosítással. Synology jó lesz csak ram (lehetőleg ECC-s) meg ssd legyen benne. Unifi sajnos egy horror, de ezen a szinten ez van, ha van rá keret én a sima (nem unifis) EdgeSwitch-eket javaslom, az Unifi legyen csak a tányér meg kontroller páros. Egyik telephelyre elég a kontroller (ha még lehet kapni akkor Cloud Key gen2), L2-n átmegy majd a vezérlés. A Syno AD-be, amennyiben ez a Samba AD, be tudod léptetni a gépeket és a felhasználókat is és még az RSAT is működhet GPO-val. Backup: backblaze.com.