Есть два направления решения:
1. Перенести опции запуска в файл настроек ( ~/.ssh/config)
https://www.digitalocean.com/community/tutorials/h...

Тогда не потребуется вводить эти ключи и сработает ssh-copy-id

2. Ssh-copy-id всего лишь скрипт, который добавляет ключ в файл ~/.ssh/authorized_keys
Содержимое можно перенести или через scp или вообще через буфер обмена. Файл текстовый, ключ не особо длинный....
То-есть руками выполнить необходимые действия.

Критичны права на каталог ~/.ssh и сам файл. ~/.ssh/authorized_keys.
Права записи должны быть только у владельца.
Проще ставить 700 на каталог и 600 файл.

Начинать надо с организации VPN.
+ Разбираться с софтом: достаточно ли ему будет сетевой связанности по IP, или строго требуется один L2 сегмент.

Как я понимаю, софт куплен - значит требования можно уточнить у тех. поддержки.

Выключаете VPN.
Заходите на любой сайт по определению IP ( 2ip.ru например). Записываете IP.

Включаете VPN.
Заходите еще раз на сайт по поределению IP. Если адрес поменялся - значит весь выходной трафик идет через VPN и, потенциально, виден работодателю.

Анализирует ли он его и надо ли это ему- вопрос другой.
https трафик (youtube) - зашифрован. То-есть видно что Вы ходили на youtube, но что Вы там смотрели - непонятно. (Если только у Вас не стоит какого-нибудь левого доверенного сертификата и работодатель не занимется атакой mitm .

Если верить обзорам,
В этом ноутбуке: 1 SSD стоит штатно.
Можно поставить второй SSD M2.
Есть место под накопитель SATA 2.5". ( SSD или диск).

Для подключения накопителя 2.5" используется шлейф.
Как я понимаю, если диска изначально не было, шлейфа может не быть внутри (дабы не болтался).

Наберите в Google: acer nitro 5 AN515-43-R45P разборка
Будет несколько видео с деталями...