В целом понятно. Не спора ради, но
> Ansible требует более глубокого понимания продукта и знания Python
Не требует. И, как по мне, гораздо меньший порог вхождения, чем у салта. А так как салт тоже написан на питоне, тогда он тоже должен требовать его понимания )
Так же как и блэк, только наоборот )
Смотрите, у Вас есть несколько клиентов. Все зависит ох количества. В теории, потенциальным атакующем может стать любой десктоп в мире в любое время, поэтому использовать блэк листы затруднительно. Гораздо проще создать белый список хостов с которых разрешен коннект к серверу, всех остальных брить.
Тут уже хз. просто попингуйте подольше хост в удаленной сети, если потерь не будет, то дело не в туннеле.
У Вас десктопная система? Натыкайте конфиг в нетворк менеджере
> Ansible требует более глубокого понимания продукта и знания Python
Не требует. И, как по мне, гораздо меньший порог вхождения, чем у салта. А так как салт тоже написан на питоне, тогда он тоже должен требовать его понимания )