АртемЪ

Сложно что то разумное сказать дистанционно, не зная нагрузки.
Вообще я думаю примерно так
Скуль и сервер 1с на ксеоне.

На десктопе - терминал с автокадом, файловой семеркой, и файлопомойка.
Т.е на ссд система, ПО, профили пользователей, темпы, и подкачка, а на террабайтнике файлопомойка.

DHCP оставьте роутеру, нафиг его поднимать в такой сетке?
Куда запихать КД? это вопрос. Склоняюсь к варианту что поставить на сервер к скулю и 1с, жрет он немного.
Но тут надо по нагрузке смотреть, кто поменьше нагружен будет.

И это - пятнадцать пользователей это не так уж и мало, надеюсь на десктопе не просто ссд и террабайтник, а зеркала.
Ибо простой пятнадцати юзверей из за поломки диска это уже прилично.
Простая арифметика 15 пользователей * 20тыс зарплаты / 22 рабочих дня = 13тыс в день.
Т.е простой пользователей при поломке сервера будет явно дороже жесткого диска.

Прокиньте порт по SSH на локальный и цепляйтесь к локальному порту.

Можно снимать под углом.
Можно маскировать камеру под предмет мебелировки позади актера.
Если в кадре только зеркало, то можно использовать камеру за зеркалом.
Ну и зеркало имеет четкие границы и прекрасно поддается монтажу.

Если я правильно понял, то интернет-провайдер может получить любую информацию об активности клиента в сети, если все запросы проходят через его прокси-сервер.

не совсем правильно.
Во первых для получения информации о вашей активности провайдеру не нужен прокси сервер, он прекрасно обойдется и без него.
Во вторых некорректно заявлять что провайдер может получить информацию о вашей активности, правильнее сказать что провайдер просто физически не может, не получить информацию о вашей активности.
Т.е для получения большинства информации ему не надо прикладывать усилий, и стараться получить, ибо эта информация является побочным эффектом оказания вам услуг,

Теперь по поводу как этого избежать -
Все очень просто, шифруйте трафик идущий через провайдера, т.е работайте через шифрованный тоннель.
Например включите Tor, или VPN. Есть куча платных и бесплатных VPN сервисов для анонимизации.
Однако следует четко понимать что используя Tor или Vpn мы скрываем наш трафик от нашего провайдера, но для выходной ноды тора, или шлюза vpn трафик разумеется открыт. Т.е запрещая провайдеру видеть наш трафик мы автоматически разрешаем делать это другим. По сути просто меняем провайдера.
Сеть i2p для этих целей никак не поможет, т.к создана для другого и не имеет такого фунционала.

Просто поднять тоннель до VPS с белым адресом любым удобным для вас способом. Можно и vpn и ssh использовать.
Ну и уже там пробросить нужные порты, либо указать маршруты, в общем организовать доступ к серому серверу имея полный доступ к шлюзу с белым адресом.

Домашний ПК - бэкапы на домашнем файловом сервере и в облаке.
На файл сервер бэкап идет довольно часто, а в облако сливается гораздо реже, и не все, естественно шифруется перед заливкой.
Рабочие ПК - все по разному зависит от задач. Но тоже как минимум в двух местах.
Кроме того, зачастую мало иметь бэкап, во многих случаях нужен еще и проработанный план восстановления.

Почему обязательно локальный и облачный варианты бэкапа-
Локальный - максимально быстрый доступ, все под вашим контролем, но поскольку он находится рядом с исходными данными, то существует приличная вероятность одновременного повреждения архива и данных одним фактором. Например - пожар, потоп, кража.
Облачный - очень медленный доступ, вы зависите от условий облачного провайдера, есть вероятность утечки данных, зато географически удаленный бэкап, на который не влияют локальные проблемы.