comradeRecky

Как создать символическую ссылку в Windows?

Да, можете переложить БД куда-угодно - главное, чтобы этот путь можно было указать в my.cnf и чтобы хватало прав.
Ну и конечно нужно понимать в mysql для этого.

1. Как раздать доступ к этому вебресурсу своим пользователям без установки "лишней мишуры" (типа VPN-клиента), чтобы от пользователя требовалось только перейти по ссылке в браузере.
2. Как обезопасить подсеть организации от этого возможного вектора атак?

Чтобы для пользователей подключение было прозрачно, чтобы не давать им креды от VPN, чтобы они не творили, что вздумается в этом VPN, а пользовтели с другой стороны в вашей сети, в любом случае нужен шлюз, который будет контролировать подключение. На нем:
Запретите все входящие пакеты из подсети VPN по всем протоколам, кроме tcp (но не установление соединения), по icmp пусть отвечает только шлюз.
Запретите все исходящие пакеты в эту сеть, кроме icmp и нужного ip по протоколу tcp на нужный порт (или даже протоколу http/https, если есть такая возможность).

Есть ли решение элегантнее и проще?

Проще, шлюз без форвардинга, на нем nginx как proxy. При желании и его можно закрыть от сети VPN.

1. Если установить лицензии на машины пользователей и подключаться тонким клиентом по протоколу http, то лишних трат на лицензии не будет.
2. нет, если пользоваться тонкими клиентами
3. да, если пользоваться тонкими клиентами

for i, n in enumerate(result):
  if n[3] == 10640:
    n = list(n)
    n[3] = 'Вход'
    result[i] = tuple(n)

или

result = [ (*n[:3], 'Вход') if n[3] == 10640 else n for n in result ]

1. Изолированная сеть управления.
2. При попытке обратиться в одному из небезопасных портов( 20,21,22,23,25,110,465,993,3389,5160,8291 добавить по вкусу ) из любых иных сетей помещаем его в address list на определенное время( например сутки )
3. Все соединения из данного address list блокируем.

Полагаю, речь идёт про PERCo S-20. Если так, то это делается не просто, а очень просто. Вся конфигурация, все данные и лицензии хранятся в одном единственном файле БД. Если вообще не хочется заморачиваться, то порядок действий такой:
1. Открываешь Центр управления PERCo S-20, вкладка Управление лицензиями и смотришь какие лицензии приобретены.
2. Берёшь дистрибутив той же версии и устанавливаешь на новом ПК тот же набор модулей. При этом, сервер системы и сервер БД обязательно.
3. На старом ПК в том же Центре управления на вкладке Создание и управление БД смотришь путь до файла БД и открываешь папку с ним.
4. Опять же в Центре управления на вкладке Управление серверами останавливаешь оба сервера - БД и системы и копируешь файл на новый комп. И из этой папки файл БД лучше вообще убрать. Но не удалить. А то мало ли.
5. На новом ПК в Центре управления на вкладке Создание и управление БД ставишь галку в разделе Режим на значение Изменение настроек и прописываешь путь до файла БД, потом жмёшь дискетку в левом верхнем углу для сохранения настроек.
6. После этого на старом ПК софт надо удалить. В одной сети не должно быть двух серверов, работающих с одними и теми же контроллерами. Если нужна много пользовательская работа, то ставится только клиентская часть ПО.

Подробнее в статье

Если же хочется всё сделать идеально, то можно ещё оптимизировать БД, обновить ПО до последней версии, обновить прошивки контроллеров и т.д. Если что, обращайся - контакты есть в профиле.

Создаёте новый проект, активируете VCS (Enable VCS), создаёте новый репозиторий Git, добавляете в него нужные файлы, делаете коммит, далее в VCS выбираете Import Into Version Control -> Share Project in GitHub.
Это будет работать при условии что у Вас корректно настроены VCS в Settings -> Version Control.

Zabbix.