Alexey Dmitriev

На некоторых чипсетах на материнских платах каналы M2 и SATA перекрываются друг другом.
Поставил один M2 - минус порт или два порта SATA, поставил еще один M2 - еще минус порт или два порта.
Для примера:
У AMD B450
1. Занял M.2 1 Socket - минус SATA_5/6 порты.
2. Занял M.2 2 Socket - минус SATA_3/4 порты.

На маршрутизаторе никакие пробросы портов делать не нужно.
Вы инициируете подключение изнутри и работаете через NAT.
Ответа и не будет - главное чтобы соединение висело, а не рвалось сразу.
995 порт ждет SSL, которое ваш telnet клиент дать не может.

Хотите проверить - используйте openssl для подключения.
openssl s_client -crlf -ign_eof -connect pop.gmail.com:995

Да может.
Регулируется это либо созданием исключений в DHCP scope, чтобы определнные адреса не выдавались DHCP, либо переключением ip адреса на динамическим и созданием DHCP reservation, чтобы DHCP выдавал всегда определенный адрес по MAC адресу.

Когда "что-то не заработало" - идут и читают логи приложения.
Что в логе openvpn?
Если его нет-включите в конфигурационном файле.

С точки зрения безопасности каждый сайт лучше размещать в отдельной директории.

Зайти на сервер лицензий, подключить несколько сессий rdp и посмотреть - уменьшилось ли количество свободных.

Настроить безусловный проброс порта два раза.
На первом - Из Интернета на 192.168.1.2
На втором из интернета на ip нужного компа.

В частном DNS сервере настраиваете forwarder всех неизвестных доменов на DNS сервер в интернет и используете для резольвинга только частный.
Более того, он по умолчанию по root hints должен это делать.

Да вы правы, нужно сделать редирект на nginx.
Сделать это можно, загуглив "nginx redirect www to domain", и почитав вывод поиска.
Там всего лишь нужно 301 редирект вставить в файл конфигурации nginx и перечитать его.

Опишите, что даст вам DDNS и в чем ее необходимость для соединения через VPN.
Пока ваш вопрос не выглядит понятным.

Никак. Active Directory не занимается выдачей сертификатов.

Скачайте актуальную версию certbot-auto из официального репозитория
https://github.com/certbot/certbot/releases/tag/v1.14.0
и используйте ее.

Правильный подход - пойти гуглить по запросу "php-cgi.exe as service" и сделать так как люди пишут, чтобы запускать php-cgi как windows service.

Читая официальную документацию?
https://pve.proxmox.com/wiki/Passthrough_Physical_...

Нужно пойти в Google, задать поиск по "find search directories older than",
найти строку с директориями и добавить ее в скрипт с ключем -delete

В шаблоне сертификата должен быть разрешен экспорт с private key.
Видимо вы используете шаблон, где это не включено.
Создайте шаблон на базе нужного вам и отредактируйте его.

Есть стандартный подход - использовать Remote Desktop Gateway, который позволяет организовывать безопасное соединение по HTTPS к внутренним RDP серверам.

Не использовать для подключения VPN внешний белый ip, а использовать внутренний-если вы находитесь внутри одной локальной сети с другим корпусом.