Вообще вы лошадь посреди телеги ставите. Правильнее будет держать бланк в редактируемом формате (Word), генерировать рассылку слиянием (в том же ворде) и сохранением результата в PDF (чтобы было красиво и солидно)
А я на что вам ссылку дал? Вы прочитали что там написано? Adobe DC делает именно то, что вы спрашивали - делает PDF-форму для заполнения - типовой бланк, который вы заполняете, сохраняете и отправляете.
Насчет " просто в пдф сразу пишет солидно и красиво", еще раз PDF конечный формат (структура файла такая) предназначенный для отображения (показа, печати), не предназначенный для редактирования. "Красиво и солидно" получается либо с большими усилиями, либо родными средствами типа Adobe.
Теперь более понятно, какую задачу вы решаете. Попробуйте, люди пытались, ходили по граблям, поищите ко контексту "corosync over wan". Я бы предпочел использовать внешний сервис для балансировки и обеспечения доступности типа failover dyn.com.
Почитайте вторую ссылку, там описано как оно работает. Да, это не полноценный Sharepoint, а выход, когда нужно подтянуть данные из в него из сторонней БД.
ИМХО кто-то что-то перемудрил, зачем заворачивать трафик публичного сервиса в VPN для клиента пришедшего с публичного адреса? Он и так его видит. Настройте лучше маршрутизацию для VPN правильно.
Как вы определяете для данного проекта high availability? Что должно быть в высокой доступности и с какими параметрами доступности? Вы вводите в схему управления доступностью элемент (Интернет) который не контролируете никак, то есть совсем. Как вы собираетесь достигнуть этой самой доступности при наличии объекта с неопределенной доступностью? Теоретически при достаточно большом количестве узлов в Интернет можно говорить про предсказуемую доступность, но corosync тогда не при делах ИМХО.
1. OpenvpnAS при установке сам генерирует сертификат сервера и при создании клиента сам генерирует сертификат клиента. Ода они включаются в установочный пакет клиента, который он скачивает с сервера. Как в OpenVPN сертификаты создавать не нужно.
2. Ничего после установки прописывать не нужно, если у вас нет специальных требований. Вы попробуйте и все будет понятно ;-)
В Микротике можно включить фильтрацию по IP на коммутаторе L2 и фильтровать потоки в локальной сети (без vlan), только все это сильно снижает производительность. Второй вариант, как предложил kinvlad: через создание vlan, но это потянет за собой еще и 802.1x