Настройки того софта что Вы установили достаточно надёжны по умолчанию, будете их менять - тогда уже смотрите. Закрывать неоткрытые порты файрволом - это как поставить на ручник машину без колес. VPN сам по себе безопасности не добавляет, это просто ещё 1 сетевой интерфейс.
