Спасибо за предложенные варианты!
@ mowqli
"порт можно поменять в конфиге, но это повлияет на всю админку" - получится ж тоже самое- доступ ко всей админке, просто через другой порт, или я ошибаюсь?
"можно попробовать выцепить нужные скрипты админке и оставить их открытыми в .htaccess" - боюсь, не хватит моих знаний, умений, навыков... :-(
@ Zyxmon
"А самое безопасное - поставить на synology openvpn сервак и "ходить" через него" - NAS подключен через роутер, роутер к провайдеру по L2TP, заработает ли openvpn в таких условиях?
@ Shoo
"А не устраивает варинат - завести пользователя с правами только на Download Station? " - А смысл? Все равно открывать доступ извне к админке- чтобы NAS выдал приглашение на ввод логина и пароля приходится открывать 5000 порт, который дает возможность залогиниться под админом в управляющую NAS'ом оболочку.
@ Zyxmon
"Можно, кстати, через эту софтину http://downloadstation.jroene.de/ + ssh управлять DownloadStation." - Да, как вариант, но, т.к. SSH особо не пользовал, то появился вопрос- можно ли подключиться удаленно через SSH, если к NAS'у доступ организован через DDNS? Там по ссылке есть еще софтина с гуем, но здесь видится недостаток в том, что для получения доступа к Download Station c разных машин придется на каждую эту программу ставить.
Блин, не очень понятно, почему такая заморочка с отдельным доступом к этому приложению и почему нельзя сделать под него выделенный порт. 