bit8

В данный моент такая реализация.
VPN <-> MS 2022
Компьютеры добавляю в домен. Для управление пользователями.
Настраиваю политику на блокировку всего и вся, кроме RDP и CMD на всякий. В ней же меняю интерфейс explorer.exe на %windir%\System32\mstsc.exe C:\default.rdp. При выходе пользователя сразу выскакивает окно входа в RDP. Нету рабочего стола или еще чего... Можно еще сильней все блокировать, но пока не вижу смысла (диспетчер, любые действие в системе, если не админ)
Саму конфигурацию настраиваю rdp настраиваю так. Фулл экран, прокинуты usb и принтеры. Отключено меню верхнее, выйти нельзя.

Добавил пару сценариев, что при закрытие сессии, опять выскакивает окно входа, и при входе пользователя выскакивает.

p.s. Осталось найти или понять как, сделать место сценариев. Что бы отслеживалось состояние и когда происходит разрыв или выход, выходил и из локального пользователя. Ну и при разрыве или ошибка повторно запускал сессию.

Использовал сейчас wiregraud как vpn. Все работает в пределах страны. Но позже начну искать еще 1 VPN как запасной если вдруг заблокируют протокол WG

Закроешь доступ для проверки лицензии, то пожалуйста. А так он обратиться к серверу лицензии, и увидит, что 2 сервера по 1 лицензии идет. Придется отключать 1 или они сами забанят все 2

https://github.com/search?q=WYSIWYG&type=repositor...

Сиди и выбирай, можешь еще по TS\JS добавить фильтрацию.

1. Не одинаковые если разбираться есть различия, пример по питанию. Пример Purple потребляет меньше питания и больше вибраций выдерживает чем Red серия пример. Там есть тонкости, но в реали одинаковые
2. Если нужна надежность то RAID 10, если не критично, то RAID 6 можно, главное настроить софт об оповещение, что диски умерают или умерли (обычно в контролерах есть подобное).

У вас маршрут 0.0.0.0/0, любой трафик заворачивается в VPN.

Что бы исключить локальный трафик, есть сайты для этого
https://www.procustodibus.com/blog/2021/03/wiregua...