rionnagel

Сисадмины бывают разные. От сетевиков, безопасников, инфрастуктурщиков, ип телефонистов до девопс инженеров, билд инжинеров и прочих участников разработки. Везде знания разные требуются.

Что значит мониторить? Вы вменяемо сформулируйте требования. Опишите по пунктам. Опишите в каком виде вы это себе представляете.
Вам нужна система мониторинга, siem система, dlp система или удаленный доступ? Это всё разные вещи. Цены на лицензии и внедрение совсем разные.

Windows multipoint server под винду единственное легальное решение на винде, но не бесплатно. На линуксы варианты есть, xgl вроде, но не пробовал. xephyr есть. Возможно немного с бабнами попрыгать надо будет.

Бесплатных аналогов нету. Керио весьма простой, дешевый и сертифицированный фстек. Школьник с этим продуктом может легко разобраться. Это не pfsence, он к таким продуктам не приближен. Зато есть более платные аналоги. Про next generation firewalls почитайте. Всякие checkpoint, fortinet, palo alto, от циско и джунипер есть.
Скажу так - если нету денег на оплату ngfw, то он вам просто не нужен - купите микротик и радуйтесь.
Кастомные вещи обойдутся многократно дороже по обслуживанию.

Windows Server 2019 + лицензии на терминальник + лицензии на 1с + лицензии на базу + ScrewDrivers
Если по хорошему.
Если по плохому вариантов много.

В мангле прероутинг с экшном марк роутинг где? Правила ната где? Желательно б ищо фаервол настроить. network=192.168.1.1 как вам уже сказали не может быть адресом сети, особенно когда это адрес интерфейса. Там network=192.168.1.0 должно быть.
Если вам надо чёрт пойми кого отправлять через чёрт пойми какой провайдер. То на каждого провайдера в мангле на прероутинг создать роутинг марк, а адреса через адрес листы например можно сделать. Также для каждого провайдера в роутах прописать отдельный маршрут с маркой.
unreachable у вас скорее всего потому, что нет проверки шлюза, check gateway называется хрень - там можете пинг или арп выбрать.
Одна подсеть и с пользователями и со шлюзами такое себе, если микротиком хотите управлять. В разные подсети зафигачьте.

Да.

Никак. Давайте рассказывайте зачем вам нужен именно windows server?

А я попробую угадать. Размер реестра достиг предела. Он не неограниченный). Но вообще по хорошему подробностей бы).

Для винды "route add куда через_что"
если конечно доступ действительно есть.

https://wiki.mikrotik.com/wiki/Manual:System/SSH_client
Я не думаю, что это получится использовать успешно. Надо тестить.

Популярный софт - гуглом (в крайнем случае подробное описание проблемы в багтрэкер разработчика), самописный от описания инцидента разработчикам с описанием воспроизведения проблемы и всеми подробностямм, либо дебаггером с библией. Платный софт - долблением тех. саппорта и тыканьем в sla.

Важно понимать разницу между инцидентом и проблемой. Если у вас один раз что-то упало и помог реинстал - инцидент исчерпан. Если работодатель согласен оплачивать ковыряние в кишках, либо вам нечем заняться (без простоя других сотрудников) - ковыряйте на здоровье.

Очевидно вы не создали базу данных либо пользователя, либо ввели название не той бд, которую создавали. На офф. сайте есть мануалы как это делать и скрипт на создание таблиц. Написано конечно так себе - поэтому следовать надо достаточно внимательно. Некоторые вещи там не описаны пошагово. Можете подсмотреть в альтернативных манах из инторнета.

Оем нельзя так использовать. Остальные варианты это какой-то трэшак.
Либо вы поднимаете терминальный сервер под винду и за всё платите, либо вы поднимаете терминальный сервер под линукс со всеми вытекающими проблемами.

Можете конечно попробовать базу в постгрес, сервер под линуксом, а клиенты под винду без терминальника. Я тут хз норм ли это - надо спрашивать у того, кто пробовал.

Из того, что я пробовал лучше всего работала классика. Винда терминальник + мсскл + скрюдрайвер для принтеров.

Из записей этой полный скам получится. Dmarc, dkim, sfp записи, не? Вы вообще в курсе, как почта работает? Может рфц почитаете? В грэй лист и блэк лист за считанные дни залетит. Если пользователь сам не подписан на это - туда вам и дорога тем более, натерпелись уже в нулевых спамеров.
Извините уж за эмоциональный фидбек.
А птр запись у провайдера? Успешно забыта? Недолго ваша почта работать будет.

Первый ответ гугла... ну или второй.
https://windows10i.ru/papki/sinhronizatsiyu.html

Потому, что пакеты полностью дропаются, а не реджектятся. Перед дропами сделать reject tcp-reset.
То, шо вы используете веб прокси еще не значит, что клиент игнорит фаервол.