Sanes

Обычный Nginx Proxy. Там даже порты не надо пробрасывать.

Нет конечно. Будешь необразованным макакой за похлебку.

3 и 4 работают, как сервис. Самые оптимальные варианты.

В офис. Не обязательно там сидеть. Можно удаленно работать.
Фриланс, это предпринимательская деятельность. Не каждому дано.

1. Нужен не прокси, а VPN
   
2. Сервер не на поделии типа Денвер или Опенсервер, а на виртуальной машине с Linux на борту
   

У вас IP адресов хватит?
VMmanager

Начните с прав, если на свой сервер ставите.

Что-то не договариваете.
В каком месте фронт и андминистрирование?
Хоите Linux. Вперед на баррикады LPIC!

Писать хостеру. Вы на это не сможете повлиять, если он вам это прислал.
Либо, что-то надо в скриптах, это часиное. Из вопроса не понять.

Не сможете вы ничего сами натянуть.

Едете с паспортом и $ в ЦОД и договариваетесь. Можно например к хостеру. Но без 100% предоплаты и личного присутствия я бы например с вами не связывался.

До вменяемого состояния даже специалист вспотеет настраивать с нуля.

Обычно такими вещами страдают приложения из разряда "кровавый энтерпрайз".
Необходимо всегда поддерживать работоспособность. Вот и лепят костыли.

Не обязательно делать мультисайтовость на одном экземпляре.
Можно и как обычный хостинг с доступом только к экземпляру CMS. Я бы так сделал.

Перестаньте пихать Docker в стек Lamp. Там на уровне пользователей всё прекрасно разруливается с правами.

Там prefork и модуль ruid2