Алексей Ямщиков

Ставишь The Foreman
Подключаешь к нему свои гипервизоры
Подключаешь к нему системы управления конфигурациями
Подключаешь DNS и DHCP сервера
И получаешь систему управления жизненным циклом ВМ

Мне кажется у вас противоречие: "дать им возможность устанавливать софт" и "ограничить их в установке вредоносного ПО".

Настройка ВПС и базового окружения делаете вы сами. Для этого есть много инструментов - Ansible, Puppet и др.
А в sudoers пользователю даёте право только на управление определёнными сервисами (nginx,mysql,php-fpm). Все остальные действия пусть делают под локальным пользователем. Для nginx, например, определяете инклуд файлы которые размещаются в папках пользователей. Ну и со многими сервисами так тоже можно.
Ну и добавление неосновного ПО пусть по запросу будет.

А направление то какое? Сейчас в администрировании столько уже специализаций, что нужно предположительно знать в каком вы двигаетесь.

Если линукс то Сертификация RedHat
Linux Server Professional Cert

По сетям: Cisco CCNA

По винде не подскажу. Не интересовался.

могут

SAMS (SQUID Account Management System) попробуйте.
Сейчас не знаю в каком он состоянии, но лет 5 назад вполне неплохая морда для рулением сквидом.
Судя по новостям на сайте - живёт и развивается.

Если возникает вопрос "Стоит ли и где искать студенту подработку?" то моё ИМХО - не стоит.
Объясняется просто - вы ещё сами не решили чего хотите.
Если бы вы понимали, что хотите и знали к чему стремиться, то такой вопрос не возникал бы даже.
Так что первый вопрос который нужно задать себе - "чего я хочу? К чему стремлюсь? Что нравится?". В остальном вам всё выше ответили.

Думаю тебе поможет rsync для windows
Ещё глянь в сторону Cobian Backup

1) нет не будет
у клиента маска подсети 255.255.255.128
это даёт нам подсеть с адресами 10.45.18.0-10.45.18.127
а второй клиент - находится в другой подсети 10.45.18.129-10.45.18.255
для маршрутизатора сети 10.45.18.х не представляются раздельными т.к. у него самого маска 255.255.255.0

2)"Будет ли адрес 10.45.19.15 присутствовать в ARP таблице маршрутизатора провайдера?"
по идее нет, но проверить не на чем - кошек нет.

Много тут понаписали.
0!!!!!!! НИКОГДА не ставь ЛЕВЫЙ АВТОКАД (и все дорогие лицензионки), а этого "приходящего" админа посылай нах..... - это не админ, а лох полный!!! Он тебя подставит на раз и глазом не моргнёт.

1. Делаешь инвентаризацию - доклад руководителю, что и как сейчас и что и как было бы неплохо, потому что .... - статьи с УК тебе указали выше
2. Как разберёшься что у тебя где и как начинаешь соображать как это всё поправить:
- либо снести нахрен
- либо заменить на бесплатные аналоги (нужна беседа с руководством и их поддержка)
- либо купить нужную лицензию.
3. Пользователям прикрываешь права на почти всё (если нет домена то делаешь админа запароленного, а пользователям даёшь минимальные права) - что бы гавно никакое не ставили
4. черепишь как и что сделать и общаешься по этому поводу непосредственно с руководителем. Желательно подготовить бумаги, расчёты и тп хрень для подтверждения слов.
5. РАБОТАЙ, читай, учись - профит

Рекомендую Zentyal - Это шлюз на базе Debian. Имеет приятную Web мордочку.
Второй вариант - ClearOS - шлюз на базе CentOS (Redhat)

возьми системник, накати на него Linux (Ubuntu Server например)
возьми второй системник, накати на него Линукс
возьми третий системник, накати на него Линукс

играйся.

"системник" можно заменить на "Виртуальная Машина"

Так же можно взять 3 системника, накатить гипервизор и играться.

ИМХО, реальный опыт только в реальных условиях. иначе только моделирование, но по мне этот способ бестолковый, т.к. нет никаких реальных данных и самостоятельно придумать сложно

zentyal тебе в помощь. плюсов несколько от данного дистра — помимо того что он может работать как шлюз, он ещё может работать как контроллер домена.
настраивается очень просто. много видео в сети как настроить. русское комьюнити на офффоруме.

обшибся

я ставил sams — управление squid через web морду. Там и по ключевым словам и по сайтам можно блокировать насколько я помню.
Думал что проект заглох, но как вижу медленно развивается.
Я ставил первую версию (1.0.5), вторая ещё не зарелизена.