ТыжСисАдмин

Типа настроить типа VPN типа нормально.
Типа рассказать что за типа VPN и как он типа настроен, предоставить типа логи и типа конфиги.
А пока в вашем типа вопросе просматривается только типа некомпетентность в типа настройках типа сетевых типа сервисов. :)

не в обиду, но действительно вопрос задан в жутком "гопническом" стиле и при этом не содержит ни капли вводных :D

Ставите Samba-client коннектитесь к шаре и льёте файлы.
Если линух десктоповый то самба уже есть, в файловом менеджере есть пунктик

Все переменные которые могут быть использованы, живут в пределах текущего запроса, следующий запрос это уже следующий запрос.
Напишите простейший бэкенд и не нужно софту прикручивать не свойственные ему функции.

Вот вам простейший пример апи сервера которого хватит под вашу задачу https://proglib.io/p/rest-api-go/ (GOLang)

Фотоаппарат в отличие от человеческого глаза может делать поправку на баланс белого а потом ещё и в пост обработке цветокоррекцию сделать никто не запрещает.

Проблема начинается когда у вас пачка светильников с разной температурой и т.п. и в том что вы при таком освещении не видите картину такой как она есть.
Без вспышки всёравно тут делать нечего.

Нет смысла где-то хранить пароли юзера и темболее самому им их генерить.
Есть в системе политика на длину и сложность пасса, забыл юзер пароль? Ставим рандомный и галку "требовать смену", юзер заходит и меняет пароль в течении n минут, не зашел и не поменял, блочим учётку вообще.
Как доставить юзеру временный пароль это уже из разряда принятых в организации политик.

Многие провайдеры публичных точек доступа, оставляют доступными только порты 80/443/53(UDP) для исходящего трафика, если у вас возникают такие проблемы то как вариант использовать https.

Также не редко в попытке защитить админ интерфейсы устройств доступа, в firewall отрезают 22 порт, не сильно замарачиваясь с конкретикой в правеле фаервола и в результате срезают весь трафик по 22у порту, но при этом остальное работает как положено.

all host in my subnet -> 192.168.0.0/16

Может, проблема в WinPCap?

Нет, тут проблема в отсутствии минимальных знаний по сетям.

Соединить циски и прописать статические маршруты или настроить OSPF (3750 вроде точно умеет в OSPF).
НО! Учитывая что это сети которые через криптошлюзы ходят в ведомественные сети, то тут вопрос секюрити и разрешения на такое объединение от безопасников.

Чем вас не устроил данный пункт в настройках формы?


П.С. по продуктам гугла есть справка ;)

Субмодуля это отдельная и самостоятельная сущность, он за собой ничего не тягает.
Можно конечно обмазаться субмодулями по самое не могу но очень скоро вы чёкнитесь разгребать это всё :)
Так-же учитывайте что с таким подходом. если вы сломаете обратную совместимость между модулями то при обновлении увас упадёт всё что не получило фиксы.

Ваши процессы прибивает OOM Killer - в связи с не хваткой ресурсов ОЗУ и SWAP.
Необходимо произвести настройку MySQL в соответствии с имеющимися ресурсами а также Apache посадить на диету. В принципе подумать об избавления от апача вовсе и заменить на Nginx.

Есть какие-нибудь инструменты, чтобы отследить источник такой нагрузки "задним числом"?

Любой мониторинг - Zabbix, Nagios и т.д.
Вроде, из утилит, atop умеет вести стату за период, но не помню умет ли в лог писать.

P.S. Можно попросить OOM не трогать ваши процессы но тогда заместь out of memmory вы можете отхватить kernel panic :)

Чем вас собственно ftp не устраивает, или amazon s3 (и подобия)?
А применять для такого, GIT или ещё что-то, ну то такая затея, разве что, вы точно уверены что будите хранить это всё до скончания времён.

Это не хаб, это свитч :)
А проблемы печати далеко не всегда в сети заключается, но проблемы некачественной работы wi-fi решит точно, если конечно выпилите wi-fi :)

P.S. тарьтесь принтерами с сетевой печатью.

Ну логичное поведение сервисов которые хотят один и тот-же порт.
Вы определитесь зачем вам это всё, если апач не нужен, то оставьте только nginx, если апач нужен и nginx то-же нужн то апач переносите на другой порт а nginx используете как прокси.

Направление у вас не правильно, учите PHP и и т.д.. а как настроить сервер вы поймёте пока будете настраивать себе тестовое окружение для изучения языков и т.д.

Более глубокие знания системы на которой будет это всё работать не входит в ваши обязанности как разработчика скриптиков на PHP, да и не доверит. :)

А так это две разные и объёмные области, их охватить будет очень сложно, покрайне мере на начальных этапах.

Сайты, документация: Офф. документация (англ., учите, гугл транслейт в помощь) ну и собственно гугл.

А теперь вот это всё, в таком-же виде но только людям ответственным за те рабочие места.

По теме вопроса о правах - да, могут быть зарезаны по самые не балуй, вплоть до беголо списка ПО которому вообще позволено запуститься.

Никак.
Всё что клиенту доступно для загрузки оно ему доступно хоть в теле страницы хоть по порямой ссылке.
Максимум что можно так это рефер проверять но смысла от этого примерно ноль.