CityCat4

Нужен - сделай :)

А еще лучше перепиши текст задания полностью :) Только не втупую, чтобы не выхватить отлуп "это задание, а не вопрос", а с рассуждениями - "вот это я предполагаю сделать так, а вон то - вот эдак".

Обычная локальная сеть. Только чуть побольше размером. Создать конечно же можно - только зачем?

Ну, начать надо с вопроса - а накуа? Какова цель оной кластеризации и достижима ли она? Компы - не кирпичи, четыре слабых не равно одному среднему...

Для тестов. Кроме того, если это в рамках конторы - сертификат можно распространить политиками в доверенные.

или проблема в чем то другом заключается?

Разумеется в другом

сервер же будет находиться в DMZ.

Прежде чем использовать термины - уточняйте плизх их значения. Не будет у Вас DMZ, потому что не будет у Вас промежучтоных серверов.
По вопросу - спросите у гугла, что такое микротик :)

Божечки, ну почему люди не гуглят перед тем, как задать вопрос?

Для построения VPN есть всего три способа, других нет!

- Имея статический белый IP подключиться ко второй стороне. Так работают миллионы туннелей.
- Имея только серый IP, подключиться к заранее известному серверу, зарегистрироваться там и ждать, пока сервер свяжется со второй стороной и установит соединение. Соединение возможно не с кем угодно, а только с тем, кто тоже зарегистрирован на сервере. Так работают все сервера Hamachi и ему подобных сервисов. Так же работал Tunngle.
- Имея только серый IP, подключиться к своему VPS у которого статический белый IP и с него установить соединение с VPS

Не имея статического белого IP и не используя посредников установить VPN с серого IP НЕВОЗМОЖНО

Бэкап должен лежать на машине, к которой не может добраться вирус и делаться так, чтобы вирус не мог его проесть. В данном случае единственным безопасным путем будет сворачивать архивы на клиентских тачках, шифровать и передавать на точку хранения по протоколам, отличным от SMB (потому что Васи/Пети/неПети тоже про них знают)
Работать за таким компом нельзя - он должен стоять в шкафчике, под замком на глазах у админа, чтобы никто к нему не подходил. Разумеется, там должна быть не винда.

Кроилово ведет к попадалову

Все попытки скрестить ужа с ежом, то есть удобство с безопасностью, обычно оборачиваются плачевно. Вам лучше задуматься о кардинальном перестроении - потому что никто никогда не бэкапит клиентские тачки - в таких случаях выделяют сервер, шарят его по сети и бэкапят сервер.

Указать системе DNS, который знает, что .local - это домен. И умеет резолвить адреса из этого домена.

К localhost можно подключиться только с компьютера, на котором установлен сервер. И никак по-другому.

DNS не имеет никакого отношения к урлам. DNS - мировая распределенная база, в которой прописаны ключи и данные :) Обычно ключом является IP, данным - имя (или другие данные - mx, например), но есть и обратные базы, где ключ - имя.
Кстати, hosts - оооочень упрощенный вариант DNS, так что без "простых движений" не получится. Схема-то вполне нормальная, но только указывать надо не 127.0.0.1, потому что 127.0.0.1 - это "я сам", а тот IP, который имеет комп с WAMP

игра купленная на торренте

...умер от разрыва шаблона...