Дмитрий

Ну, в доке самого ownCloud есть несколько иное правило для fail2ban:
ownCloud & fail2ban

[Definition]
failregex={.*Login failed: \'.*\' \(Remote IP: \'<HOST>\'\)"}
ignoreregex =

Сохраняете логин-пароль в файле , например /root/smb-password.txt

username=your-user
password=your-pass

монтируете командой

mount -t cifs //10.20.3.89/OrionBase /mnt/win/ -o _netdev,credentials=/root/smb-password.txt

А если хочется "стильно, модно, молодежно" , то можно использовать consul + consul template. генерить конфиги для чего-угодно, особенно для nginx на лету - прям любимое дело этой связки.

Wireguard. На centos работает отлично.

на windows делаете сетевую шару, доступ к ней разрешаете определенному пользователю.
с линукса, в скрипте монтируете сетевую шару

mount -t cifs \\windows-server\share-name  /mnt/mountpoint-your-name -o _netdev,credential=/path-to-file/with/login-and-password

, и стандартным образом, любимой утилитой копируете файлы-папки.

сдохла память на планшете. отнесите в сервис, они такое по 10 штук в день видят - скажут точнее

Там же все написано, в этой инструкции.

Первый вопрос. Вы выполнили подготовку базы данных?
>> 6. Create database user and adjust configuration file (netxmsd.conf) accordingly:

Про второй ваш вопрос. Там же написано:
NetXMS web interface is java based and should be deployed into servlet container to run. Tested containers:
Tomcat7, Jetty7.

Установите и запустите, например, Tomcat . Берется там же , где и все остальное
apt-cache search tomcat и вперед, смотреть, что там в вашем дистрибутиве есть.

а вы не пробовали просто сделать из оверлэй сети пинг на нужный вам ldap сервер?

На удаленной ссистеме просто запрещен удаленный доступ root-ом.
Это как правило и не требуется.
Добавляете ключ чтобы ансибл ходил обычным пользователем и указываете в плейбуке чтобы он повышал привелегии на удаленном хосте (грубо говоря ансибл будет выполнять команды через sudo там).
ansible-playbook -i inventory.txt your-role.yml -b -K

вот этот "-b" ключ become , а -K - укажет ансиблу спросить ваш пароль для повышения привелегий.

iptables -t nat -D POSTROUTING 1
iptables -t nat -I POSTROUTING -p all -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source Y.Y.Y.Y

Сервер баз данных то на локалхосте поднят?