Quitando si es o no "legal", yo no usaría Xpenology en ámbito comercial por la sencilla razón de que no podrías vender o instalar un NAS el cual cuando recibe una actualización, puede quedar totalmente inacesible su contenido. Para un uso domestico o lugar donde el NAS lo tengamos muy controlado, tiene pase aunque ya sabes a lo que te arriegas. Para entornos serios o montaje comercial optaría directamente por NAS oficiales o tirar de otros sistemas operativos tipo Freenas, Nas4Free o Openmediavault.