Обратный прокси на виртуальной машине. Это безопасно?

Добрый день. Помогите ламеру правильно все настроить.
Исходные данные:
есть написанное мной api на backend сервере на 1с. Сервер в локальной сети за роутером. Есть мобильное приложение, которое подключается к api через постоянный vpn. Сейчас подключение только по http. В будущем https.
Что хочу сделать:
Исключить vpn из этой схемы
Как планирую это сделать:
На backend сервере поставить virtualbox с ubuntu. На нем поднять nginx и настроить на нем обратный прокси. виртуальную машину в dmz посредством роутера.

Это нормальный вариант? или подскажите пожалуйста как сделать правильно.

Простенький роутер. открыт только для впн. файрвол на фронте само собой. трафик только http.
На хостинге конечно хорошо и правильно. Но стоит денег. Пока не целесообразно. Поэтому интересно именно про виртуальную машину.