Размещение Odoo 9 на месте с проблемами безопасности Hyper V

У меня есть сеть малого бизнеса:

• Хост Hyper V (2012R2)
• ВМ-Active Directory (2012R2)
• Сервер VM-приложений, печати и т. Д. (2012R2)
• Несколько клиентских компьютеров, некоторые из которых находятся в домене, а некоторые нет, все работают под управлением Windows 7 или новее.
• Маршрутизатор / модем для интернет и pstn телефонов

Я собираюсь перейти на размещение нашего собственного сервера Odoo (openERP) на Ubuntu в качестве другой виртуальной машины. Odoo имеет встроенный веб-сайт электронной коммерции / магазина, к которому клиенты могут получить доступ (хотя фактические платежи, как я полагаю, обрабатываются через PayPal и т. Д.). Я не против размещения его на Amazon EC2, но я бы предпочел разместить его локально.

Я хотел бы знать (или мне указали на ресурсы)

• открывая порт odoo shopfront для Интернета, могу ли я вызвать проблемы с безопасностью? Будет ли хостинг Odoo на этом сервере HyperV компрометировать остальную сеть?

Если нет..

• Каких руководств по безопасности мне следует соблюдать за пределами https://askubuntu.com/questions/146775/what-can-be-done-to-secure-ubuntu-server а nginx?
• Какую безопасность я должен установить в отношении остальной части сети: хост HyperV, виртуальные машины, настройки маршрутизатора и т. Д.?