Подскажите пожалуйста firewall на точках тоже стоит настроить не пользовать тот что по умолчанию?
Зависит от твоей паранои. Если управляшки от точек вне влана с пользователями - хоть без фаервола оставляй. Безопаснее, конечно, будет настроить, но не дефолтный.