ky0

переменная PATH кривая.

ответ, по-моему, очевиден - надо было ставить линукс!

Именнованный location в помощь

location / {
  root /var/www/html;
  try_files @upstream $uri =404;
}
location @upstream {
  proxy_pass http://127.0.0.1:3000;
  proxy_intercept_errors on;
  recursive_error_pages on;
  error_page 404 = @local;
}
location @local {
  try_files $uri =404
}

У zabbix агента есть два режима - активный и пассивный, но часто используется пасисвный с прокси сервером для снижения нагрузки с основного серверах zabbix.
Про UserParameter- у вас на каждом сервере разные настройки? Устанавливайете тоже вручную? Для установки агентов на windows можно использовать групповые политики или ansible для всех ОС. Либо python скриптом по ssh, либо powershell. Либо bash скриптом. Вариантов много. Также зависит от вашей версии.

Также конфигураций может быть несколько(см. Include) и можно с начала ставить агент с основным конфигом и общими для всех хостов параметрами, а потом раскатывать уже кастомные конфигурации что решается также как я описал выше. Потом настроить автообнаружение.
Также у zabbix есть API с помощью которого можно много чего автоматизировать. И см. youtube, там много инсттрукций что как настраивать.

https://rustdesk.com/

на доменный комп прилетает групповая политика с соответствующим запретом - спрашивайте вашего админа

Запретить - что имеется в виду? Вообще пустой пароль - это запрет логина. Войти под такой учеткой нельзя, только su - username делать.

httpie https://github.com/httpie/httpie? А что не так с curl?

Что мешает все изменения в БД документировать в bitbucket? Тогда вы сможете вносить их и в продакшн.
А можно настроить CI\CD из dev в production через https://bitbucket.org/product/ru/features/pipelines.

так установи сертификат для этого домена...

Напиши сервис для systemd , будет запускать и останавливать его без всяких идов. Вывод\ввод можно через сокеты достать хоть в пайп хоть в удп\тсп

Вот представьте, DDoS - это час пик в Москве. А вы турникетами перегородили въезд на придомовую территорию. И теперь искренне надеетесь, что благодаря придомовым турникетам МКАД перестанет пробками забиваться. Аналогия понятна?

P.S. Даже если вы выдернете провод из сервера - DDoS трафик не исчезнет, он просто перестанет доходить до конечного устройства, будет подвисать на стадии инициализации коннекта. Cloudflare вам в помощь.

Официальная документация https://openvpn.net/vpn-server-resources/#faqs

Are there any OpenVPN directives not supported by the app?

Here is a partial list of directives not currently supported:
* socks-proxy — Socks proxy support is currently not supported.

Для Android есть клиент OpenVPN for Android, который обладает всей функциональностью.

Ставьте nginx на proxmox, и обратнопроксируйте внутрь виртуалок в зависимости от server_name.

Или второй вариант, nginx принимает коннекты на стандартном 80-ом порту, а потом в зависимости от доменного имени редиректит на домен1:8080, домен2:8081, и т.д. А уже эти порты напрямую прокинуты внутрь виртуалок. Nginx тоже может быть в какой-нибудь из виртуалок, главное 80-ый порт завести в неё.