CityCat4

Как правило, маршрутизатор проверяет URL на соответствие определенному списку доступных адресов

Чи-во? Хороша была трава? Маршрутизатор к урлам не имеет отношения от слова совсем, он куда ниже работает.

Там внутри своя ОС и сеть 192.168.0.0 на компе другая сеть

Там внутри сидит омоновец в экипировке и не дает сеть перенастроить, да? :)

Почему нельзя создавать сервер на компьютере?

Что за глупости? Кто такое сказал? (Вероятно, мой почтовик и сайт про это не в курсе, а то уже наверное сбежали бы куда - мобилизовали местных тараканов, чтобы сервак утащили :D)
Ну например у меня дома сервак стоит с ... эээ... 2010 года :) Поначалу - старая списанная в конторе тачка. Потом тачка поновее - тоже списанная. Потом старая рабочая станция. Год назад купил бу настоящий сервер - одноюнитовый, с железным RAID.

Достоинство у такого варианта обычно одно, но существенное:
- Твои данные - они только твои, ты уж точно ни с кем ими не делишься. Существует множество параноиков разной степени упоротости, для которых это перекрывает все :)
- Возможно удаленное управление по сети (для нормального сервака, конечно же)
Недостатки тоже есть:
- Сервак занимает место
- Сервак ШУМИТ! (Даже несмотря на то, что подбирался именно по "тихости" работы и на то, что кулеры выставлены в минимум)
- Сервак жрет электричество, ему нужен упсник.
- В серваке есть изнашивающиеся детали, он ломается, его необходимо чинить.
- Скорость канала будет нестабильной, flat rate пров конечно даст, если попросить, но стоить будет - как для юрика

И берут ли на работу без высшего образования, но, конечно же, с хорошей практикой и какими-либо проектами?

Для начала Вам следует уяснить следующее:
- ИБ как дисциплина, отдельная от ИТ - существует только в достаточно крупных конторах. Даже в конторе со 100+ бойцами отдельного ИБ-шника может не быть. А уж отдел ИБ, где есть сеньор и джун - это вообще прерогатива больших контор.
- Большие конторы обычно больше формализованы, поэтому высшее образование может оказаться обязательным
- Практически все ИБ строится на доверии :) Внезапно, да? Над ИБ-шником (или начальником отдела ИБ) как правило нет никого, кто бы мог проверить его работу. Формально, он может подчиняться директору по безопасности или генеральному, но в плане работы - проверить его никто не может, он конечная точка всех пирамид безопасности. Понятно, что на такое место кого попало не возьмут :)

Разумеется, все вышесказанное относится только к тем, кто работает в офисе.

Нет.

Если конечно мы говорим об одном и том же типе сертификатов. LE выдает только DV сертфиикаты. Если сравнивать его с DV сертификатом от того же Комодо - скорее всего нифига разницы не будет.

Если сравнивать с OV или EV сертификатом от Комодо - разница может быть будет. Эта вещь очень сложно доказуема, потому что нужна статистика, которую собрать нереально, если ты не гугл. Но и цена EV сертификата - кусается и пребольно.

Единственная проблема TW - это то, что десктоп доступен третьей стороне (самому TW). А так - никогда с ним проблем не было.
Мы используем DameWare. Она как раз платная ;)
Есть еще Radmin - самая старая и почтенная программа удаленного управления :) Да и вообще - тысячи их.

JFYI: Играть нельзя. Ни по одной. Для админской работы скорости хватает по самые уши.

snmp сам по себе обычно мало кому интересен и делают только простейшие его читалки. Обычно его рассматривают как часть технологии по мониторингу сети, но там задействуют обычно не только snmp.
Я использую пачку скриптов на Perl, которые могут показать то, се...

можно скрыть от провайдера посещаемые сайты и пароли через платные впн которые шифруют всё даже от провайдера(

Можно. Эта штука называется VPN. Правда того факта, что VPN используется, от провайдера никак не скроешь. И, если Вам есть что скрывать - ждите гостей...

А по простому сетевому соединению что может сделать провайдер?

Увидеть, куда ходите и подсчитать сколько качаете.
Если соединение не шифрованное - увидеть, что качается

Может ли через него получить полный доступ над компом не смотря на всякие платные впны которые действуют на ppoe

Вообще-то за такие вещи уголовная ответственность предусмотрена. Провайдеру это совершенно точно не надо :)

Дорогой провайдер, а почему у нас так интернет тормозит?

Дорогой провайдер заведет тикет в своем трекере, проверит пинг до роутера, увидит, что все нормально, отзвонится Вам, скажет, что у него все нормально, но если хотите, можем прислать специалиста, блаблабла. На работу Вашей локалки ему совершенно параллельно - кто там кого и зачем ддосит.

А может ли провайдер получить доступ к логам роутера, не зная пароля роутера?

Может, если это его роутер - в этом случае он сразу увидит в мониторинге нагрузку на внутреннем интерфейсе, - либо если админ лох и не сменил пароль (а где можно и логин) администратора.

Потому что это программы немножко для разного.

snmpwalk возьмет данные из указанного OID или его поддерева, если в OID данных нет
snmpget возьмет данные из указанного OID, если в нем данных нет получим барабан через плечо

man snmpget
man snmpwalk
(все понятно расписано прям с первой строчки мана)

Потому что единственный надежный VPN - это VPN, построенный своими руками. VPN, построенный с помощью какого-то левого приложения - это примерно то же самое, что "Крякер интенета" - он что-то делает, выдает какой-то результат, но этот результат - он совершенно никчемный. Какой-либо гарантии, что этот VPN кого-то от кого-то защитит - нет никакой от слова совсем.
Это просто срубание бабла на хайповой теме.
Если не понимаешь, как VPN работает - ты хоть обвешайся клиентами, а все равно будешь светить голой жопой реальным IP в тырнете. Потому что у разрабов этих клиентов цель - не защитить тебя, а денег заработать.

Вот недавно был вопрос про "заработать быстро и много сидя на диване". Скучаете - найдите другие место, значит текущее место Вы переросли.

JFYI: у меня было такое, когда кажется все было сделано, все что можно настроено. Тут как раз подвернулся скандал с директором (замечательным человеком, на самом деле, Царствие ему Небесное) - и я свалил в другую контору... и схватился за голову - Божечки, да сколько-ж я всего оказывается не знаю!

Можно отправится добывать золото для страны :)

На то, на чьей Вы стороне в холиваре "Windows vs Linux". Потому что все равно, какие рекомендации не дай - выберете то, что хотите выбрать.

Неужели HTTPS так и работает c двумя парами ключей, по приватному и у клиента, и у сервера?

Разумеется. Погуглить асимметричную криптографию никак? Где на пальцах, то есть на примере Алисы и Боба разбирается, как она работает и почему она до сих пор работает :)
(И собственно, почему сейчас наши и не наши законодатели ломают свои и чужие головы над вопросом - как заполучать сессионный ключ юзера, чтобы расшифровывать трафик?)

Божечки, ну почему люди не гуглят перед тем, как задать вопрос?

Для построения VPN есть всего три способа, других нет!

- Имея статический белый IP подключиться ко второй стороне. Так работают миллионы туннелей.
- Имея только серый IP, подключиться к заранее известному серверу, зарегистрироваться там и ждать, пока сервер свяжется со второй стороной и установит соединение. Соединение возможно не с кем угодно, а только с тем, кто тоже зарегистрирован на сервере. Так работают все сервера Hamachi и ему подобных сервисов. Так же работал Tunngle.
- Имея только серый IP, подключиться к своему VPS у которого статический белый IP и с него установить соединение с VPS

Не имея статического белого IP и не используя посредников установить VPN с серого IP НЕВОЗМОЖНО