Alexey Dmitriev

Потому что гонять RDP через VPN выгоднее, чем гонять 1с

Для аналога персонального днс из андроид нужно просто добавить в Linux в resolv.conf или аналог адрес того же dns, что и в андроиде

Wireguard это point to point протокол, соответственно маршрутизация у него ограничена, все, что может сделать это пушнуть список разрешённых подсетей. А маршрутизация как таковая может обеспечиваться средствами ОС на клиенте и сервере.

Смотреть логи, включать вывод ошибок php

Никак. Сомневаюсь, что вы найдете приложение, которое сможет отследить на какой именно сайт вы пошли и еще и запустить при этом openpn соединение.

1. Обновления, которые перезагружают машину - приходят один раз в месяц.
Если ваша рабочая машина не контролируется ИТ организации, то в настройках Windows Update есть возможность настроить как вам нужно.
Если контролируется - нужно обсуждать с ними.

Настройте ntpd или chrony на синхронизацию времени через Интернет.

Вы путаете теплое с мягким.
Shadowsocks не обеспечивает вам маршрутизируемый туннель, а лишь обеспечивает вам socks прокси сервер, который можно использовать. Завернуть в него трафик нельзя, можно настроить софт на работу через прокси, либо перехватывать трафик каким-либо proxifier\socksifier и отправлять на порт прокси.

Поставьте на сервер любой DNS сервер с веб интерфейсом и nginx proxy manager c веб интерфейсом

Совсем старые ядра удаляются при установке новых. В настройках yum можно заблокировать установку и удаление пакетов например по маске имени

Можно сделать, прочитав официальную документацию по настройке клиента OpenVPN.
По факту - создать клиентский файл конфигурации, положить его в /etc/openvpn/client и создать systemd запись для автозапуска, если необходимо.

Nginx Reverse proxy https://docs.nginx.com/nginx/admin-guide/web-serve...

Да - это реально, маршрутизация или маршрутизация + iptables NAT в руки и всё получится.

ISCSI

Открыть консоль git и использовать ключ -a для git commit.
Очень странный подход задавать вопрос и ждать неизвестное время ответа-вместо того, чтобы найти за минуту ответ в гугле.

Подводный камень в том, что вы не перенесли настройки memcached из /etc/sysconfig/memcached, где прописано, что он должен слушать только на localhost, либо не прикрыли memcached снаружи файрволом.
Соответственно вашим memcached пользуется весь Интернет.

Идет речь о ключах шифрования, хранящихся в TPM. Если у вас зашифрован диск с помощью Bitlocker и нет доступа к Bitlocker recovery key - потеряете данные, поэтому сначала следует сохранить ключ восстановления.

Все ваши хотелки реализуются стандартными настройками задачи резервного копирования в Veeam Backup and Replication. Обратите внимание на понятия active full backup и synthetic full backup