CityCat4

провайдер

подключен к интернету через VPN

Что за бред?
Провайдер выдал Вам IP адрес и знает не только его, но Ваш реальный адрес (местоположение) - и сольет его по первому свистку. А также знает и еще много чего.
Вы не можете быть подключены к тырнету через VPN. Через VPN можно ходить куда-то, но первоначальное подключение все равно делается без каких-либо VPN.
и да, факт использования VPN провайдер видит.

Какую информацию? Факт наличия в системе? Домашку? UID/GID? Это все берется из /etc/passwd обычным грепом.

Ну так извини WD Blue - десктопный диск с минимальной стоимостью, не рассчитанный на серьезную и длительную работу. Конечно 2 года немного, и это просто не повезло, но люди, которым нужны надежные диски берут диски для NAS, рассчитанные на работу 24x7, в случае с WD - это Red и Red Pro.

А стул - это компьютерное кресло или просто деревянный стул (да еще поди с жестким сиденьем?)

Для FF есть множество плагинов, качающих отдельно видео, отдельно аудио - это такой квикхак от трубы, в расчете на то, что школота не сообразит, как скачать :) Потом это собирается в один файл также любой из множества программ, я использую Format Factory - он дохрена что может. Но далеко не все на трубе имеет качество выше 720р.

На приличный сервер денег есть, а на среду вирутализации нет :)

Брать надо одну лицензию сферы - чтобы vCenter работал - и по числу сокетов стандартных процессорных лицензий. И на бэкапах не экономить - кроилово ведет к попадалову.

Конечно, можно.

/etc/yum.repos.d - сюда кладутся файлы описания репы
/etc/pki/rpm-gpg - сюда ключи

на сайте epel например можно найти инструкцию по установке репы и даже готовый rpm-пакет

"Не бывает" (С) Чародеи

Все будет очень просто. В зависимости от настроения Сбер может "не замечать" Ваш сайт, пока на нем не будет контента, который ему не нравится. Как только он там появится или в Сбере появится новый чел или фаза Луны зайдет не так - Сбер подаст в суд, суд ессно выиграет и домен за так заберет.

Раскрученный домен - ценность. Почему-то эта вещь доходит до многих с трудом. "Честных" регистраторов не бывает, так же как не бывает "честных" банков. Это бизнес, ничего личного. Поэтому хороший раскрученный домен лучше держать у такого регистратора, который тебя не наипет.

ЗЫ: Если планируете заниматься политотой или "серыми" темами - в зоны .ru/.su/.рф лучше не лезть - разделегируют сразу. Причем сделает это техрегистратор, который непосредственно зону ведет, а регистратор, что брал деньги - только скажет "а у меня лапочки"

Простой ответ - настроить и использовать собственный CA.

Сложный ответ - мировые CA заточены под выпуск сертификатов совершенно определенных типов - с EKU ServerAuth (ну еще E-Mail Protection может быть). Если для Вашего mTLS этого достаточно - берите и выпускайте. Если нет - разворачивайте свой CA и устанавливайте в обеих точках сертификат корневого CA в доверенные - все равно ставите клиенту его сертификат.
Что касается LE - он вообще генерит сертификаты только под ServerAuth и только на три месяца. Не для этого его пилили.

А почему никто не посоветовал 10-Strike? Ну на, он windows only и платный. Но всю инфу точно вытаскивает.

Создание и управление зонами DNS. Часть первая
Созлание и управление зонами DNS. Часть вторая

Написаны давно, но в DNS с тех пор ничего не поменялось.

Был, помнится такой случай, давно достаточно.

У FreeBSD был некий скрипт для обновления то ли списка портов, то ли еще чего, которым пользовались практически все. Написан он был неким индусом. Лицензия указана не была. Однажды индус решил, что устал от мира и уходит туда, что у них аналог монастыря - медитировать. А лицензия по-прежнему не указана. И тут-то то и выяснилось, что если она не указана, то это значит "default deny", то есть все что не разрешено - запрещено. Скрипт переписали.

Если есть контакты этого чела - напишите ему, вдруг ему идея понравится, ну или хотя бы возражать не будет.

Смотря как идет воздушный поток. Если он сверху на выдув - нет, если на вдув - да.

ЗЫ: А корпус прикольный, хотя я с окнами не люблю обычно.

Советую тулзу под названием "Ноги" (с плагинами "Руки" и "Голова", правда, работоспособность зависит от качества прошивки оных плагинов).
Берете ручку и бумажку размером поболее.
И пошли ножками по всем этажам - от одного рабочего места к другому. Проверять сетевые настройки, смотреть, как проложен кабель etc.
Нашли свитч - описали, что в нем и как (буквально: порт1 - зеленый корд с черной точкой, порт 2 - красный корд с зеленой полосой etc). Если на нем есть модель и какая-никакая идентификация - все переписали, зафотали etc.
И так вот все рабочие места и все сетевое оборудование.
А уже потом, когда выход в поле закончен (все переписано) - садитесь и начинаете сканировать сеть, используя набранную информацию и выстраивать логическую схему - где свичти, где что. Схему размещения на уровне физики лучше всего рисовать на нормальном физическом плане этажа, логика (упрощенная схема) рисуется в векторном редакторе типа LO Draw или Visio.