ky0

Можете настроить ещё один впн с одного на другой сервер. А потом ещё на один.

Получится что-то вроде Тора, но концептуально вы проблему не решите - выходная нода по определению видит всё, через неё проходящее. С другой стороны - если там везде шифрование а-ля HTTPS, кого это волнует?

Смотрите в заголовок юзер-агента и в зависимости от увиденного редиректите, либо нет. Но:

1. Поисковики не очень любят, когда ботам и живым людям отдаётся разное.
2. Многие краулеры в юзер-агенте обманывают.

В целом, это можно сделать и без РНР, с помощью одного веб-сервера.

Запустить с соответствующими параметрами, либо сделать симлинк.

Чтобы интегрировать SSH линукс-сервера с AD, нужно соответствующим образом настроить SSSD и PAM.

См. напр. www.ohjeah.net/2011/06/09/linux-ssh-pam-ldap-sssd-...

В подобных случаях лучше переустановить ОС к чертям, имхо.