Дмитрий, должно быть или два виртуальных хоста - если 2 разных имени, или один - с разными location. Соответственно оба должны иметь и http и https.
Проверять за вами - правильно или нет - это уже будет являться заданием, которые здесь запрещены. В таком случае ищите специалиста, платите ему деньги и пусть он вам настраивает.
Drno, я против допущений, так как задача такова - "Есть ряд ресурсов доступ к которым только через openvpn осуществляется", "Чтобы не ставить этот конфиг на каждый компьютер, можно ли каким-то образом установить его на шлюз". Это решается пушем маршрутов с OpenVPN сервера, которые будут пушиться и в pfsense.
Таким образом нужно только сделать SNAT\masquerade, чтобы скрыть адреса источника из локальной подсети.
Quqas, значит ILO\IPMI\BMC с вставленным в CD привод CD-RW (чтобы писать\обновлять на него загрузочный диск восстановления) и Full Backup включая baremetal (я бы взял Veeam Agent для этого)
WSGlebKavash, не заниматься тем, чего не существует.
Руками копируйте профили в новые директории, изучайте проблемы с правами, правьте права, составляйте список того, что нужно скопировать, пишите скрипты.
Нет готовых решений для частных вариантов "в порядке бреда".
Я бы сказал - "не в конце концов", а сервер с настроенным удаленным доступом к консоли и обязательно его виртуализация для того, чтобы убрать из работы взаимодействие с реальным железом. Тогда полный бекап виртуальной машины, правильно созданный - будет консистентным и восстанавливающимся.
Проверять за вами - правильно или нет - это уже будет являться заданием, которые здесь запрещены. В таком случае ищите специалиста, платите ему деньги и пусть он вам настраивает.