CityCat4

Никакие. И даже по миру сейчас таких найти все труднее и труднее (имеются в виду не одноразовые, а полноценные). А те, что есть типа protonmail - могут банится яндексом иже с ним.

Есть сервис регистрации на одноразовый телефон - ты примешь смс и пройдешь регистрацию. Правда если пров решит проверить - твой ли это телефон (как обожает делать гугломайл) - все, баста карапузики. Но если сидеть тихо и не забывать пароль - то можно и в яндексе и в вк и еще где региться.

У меня кстати ящик на яндексе с давних пор, без телефона...

Можете помочь с идеями как это релизовать?

Руслан Федосеев написал отличную идею :) По-другому правда никак...

Наличие админов, безопасников, внутренних документов, возможностей штрафа или увольнения тоже учитываем? А все это возможно, в зависимости от того, что за контора и как организован доступ. Бывает очень по всякому.

vmdk - формат VmWare
vdi - нативный формат VB
vhd - формат Hyper-V

У VmWare есть "особенности" реализации vmdk - "серверный", "несерверный", иногда приходится делать конвертацию vmdk в vmdk, чтобы он увиделся. В VB лучше всего нативный VDI

А что, сам прокс рейд не подымет? Рейд в виртуалке - дичь и групость, рейд нужно делать на хосте. И кстати, несмотря на то, что raid10 - это полное зеркало, это НЕ бэкап! Бэкап делается отдельно!

Скорее всего - на софте из реестра минсвязи

Под стахановца - отдельную машину, на которой ничего другого быть не должно. База растет очень быстро (впрочем на 20 рыл может быть и нет, у меня просто сотня).
AD + DNS - отдельная машина
RDC сервер - я бы тоже вынес в отдельную машину, все-таки зона риска
Ну и машина для всего остального

Не обязательно. Только при кардинальной смене матери, потому что со старыми дровами может не запуститься.

Интернета не хватает (20+ компьютеров).

Надо с этого начинать. Потому что у меня полторы сотни рыл сидят на таком канале - и ничего. Просто доступ нужно контролировать.
Прокси там, файрволлы, списки блокировок... Обычная, даже заурядная админская работа...

Если контора активно борется с обходом блокировок, но наверняка у нее есть средства контроля, не обходят ли ее обходы :) Не знаю, есть ли у вас безопасники, но не думаю, что Вас обрадует узнать что они есть и работают :)

Они даже этот сайт могут читать, да-да...

Подскажите, хорошую ли я выбрал тактику?

Плохую. В западных компаниях узнав, что работали на Россию шарахаться от вас будут, как черт от ладана.

Для начала освоения лучше всего поставить в VB. Наверняка придется не единожды перенставлять (я, например, переставлялся четыре раза при том, что с FreeBSD до этого работал много лет), а переставить виртуалку куда проще.

Я использую IPSec и не грею голову. Хотя точный ответ знает только РКН. Но не скажет :)

Максимум по RFC - двое суток

Расплывчатая задача. Конкретнее. Есть туева хуча софта, есть туева хуча задач, они все решаемые.

Ничего удивительного. Я как-то проверил свой IP по разным базам гелолокации и получил (при реальном нахождении в Амстердаме) результаты:
- Москва
- Новосибирск
- Рамонь (город в Воронежской области)
- Амстердам
- Буэнос-Айрес

Бесплатного ничего не бывает. Если с тебя не берут денег - значит ты заплатишь чем-то другим, прослушкой например.

Берем vps
Ставим линух
Ставми sstp-server

ПРОФИТ!

Под виндой другие дрова :) Смотри, что монитор о себе сообщает при старте иксов в логе.