CityCat4

Хочу попробовать kali linux (ранее с линуксом не связывался)

Тогда извольте обьяснить для начала столь странный выбор первого дистриба. Kali безжалостен к нубам. Это узкопрофессиональный дистриб для ИБ-шников, хакеров и антихакеров :) К какой категории можно отнести Вас?

Потому что они там не нужны :)

В линухе другая идеология. Это все равно, что приехать в Японию и спросить - "Ребята, а чего вы ходите в каких-то странных обмотках и все время кланяетесь друг другу?"

Идеология винды - "все свое ношу с собой". Программе для запуска не нужно ничего, все у нее в дистрибе (из-за чего дистрибы могут быть громадными). Отступлением от этого правила являются программы типа MS Office, которая может сказать "Чувак, мне тут компонент винды нужен, сделай то-то и то-то" или программы не менее толстых контор типа Autodesk и крупных дорогих игр (но опять же там двадцать раз напишут, что сделать)

Идеология линуха - "ребята, давайте жить дружно". Программе для запуска потребуется стопицот внешних зависимостей, наличие которых надо проверить и если необходимо - скачать и установить. Отсюда и возникает необходимость в репозиториях - ведь нужно знать, откуда качать! У каждого дистриба свой менеджер пакетов, который отслеживает зависимости, скачивает и устанавливает. Установка мелкой проги обычно зависимости не порождает, установка пакета типа samba порождает гигантский список зависимостей.

И тут как обычно два выхода - либо применить универсальный патч Бармина (он решит все проблемы) либо вернуться на винду...

Интерптерация клавиш (всех!) делается с учетом их "трансляции" через termcap или terminfo. Указание таблицы трансляции выполняется переменной TERM. Стандартным значением является TERM=linux для консоли и TERM=xterm для X.

# set | grep TERM
TERM=linux

Указывается только в .bashrc (или другом стартовом файле), применяется только в момент логина. При неверно заданном TERM на экране запросто будет каша.

Где сертификат будет ставиться, там и делай CSR. Потому что кроме CSR, ты еще сделаешь ключ к сертификату, чтобы не таскать его лишний раз туда-сюда. А теоретически - можно делать где угодно, просто потом для вящей безопасности скрути полученный от заказчика сертификат вместе с ключом и его корневым сертификатом в p12.

Пока что никак.

Ты даже не представляешь себе, насколько серьезный вопрос ты поднял :( Замена виндового AD на хоть какое-то наколенное подобие его на Samba, IPA, еще черт-знает-что - это серьезная задача (в редосе, кстати IPA. Перепиленная, но IPA).

Теоретически - присоединение к домену делать скриптом, где предусмотреть включение доменной группы админов домена в локальную группу с разрешением на sudo и потом все делать через sudo

Никаких проблем не было, никаких альтерантив не использую.
Топорный IPSec по сертификатам, работает по всей России как из пушки (за границей никого не было, не проверял).
Точно то же самое со "страной цветов" - обычный IPSec по сертификатам, порт 500, никаких перебоев.

Я даже спрашивал уже - я какой-то не такой? Почему все бегают как тараканы по сковородке, а у меня все как работало, так и работает? :)

Для начала было бы интересно - а этот код - он имеет ценность в отрыве от шкафа? Если нет - то идея его скрывать - так себе идея, потому что оборудование имеет свойство ломаться, в особенности если вы еще и гарантию даете на что-то.

Что делаю не так?

Не захожу в BIOS ноута и не меняю порядок загрузки на граб.

Интересно, кто это пустил на Смоленск, где сертификат на гостайну - одмина, который явно что-то там хочет поставить с неодобренных реп?
Братан, ты в курсе, что установка любого неодобренного "сертификатерами" обновления снимает сертификацию? Если у вас Смоленск - значит в нем есть необходимость - от балды такое не покупают. Особисты будут безумно рады, когда узнают, что их система превратилась в тыкву.

В сертифиицированную систему лезть нельзя!

У меня однажды такое было из-за ошибок на файловой системе носителя, где размещен образ диска

Такие вещи, как usb dvd-привод - уже умерли как класс?

Самый наипростейший вариант - три VPS, изоляция надежней некуда
Вариант посложнее - три LXC или кубика
Вариант еще посложнее - три виртуалки на KVM
Вариант самый сложный - никаких виртуалок, контейнеров, кубиков, все разводим правами и настройками конфигов - говорят, что так можно

Замечательная инструкция о том, как убить у себя линух. Это способ для тех, кто не просто представляет себе, что он делает, п точно знает, как он будет выбираться из места под названием dupa, если туда попадет.
Копипастерам и тем, кто не понимает сути проводимых действий пользоваться этой инструкцией категорически не рекомендуется.

Что делать:
- сейчас - если нет критичных данных - снести и поставить заново, используя LVM. Рутовый раздел на LVM можно. /boot вроде как нельзя, поэтому под /boot я обычно вывожу отдельный раздел.
- потом - когда корень на LVM - просто добавить к LVM еще один том и расширить его за счет добавленного места.

Было бы идеально если бы поддерживал IKEv2

strongswan

Есть и другие шваны, но этот наиболее на слуху. Но IPSec штука непростая - то-то фапающие на wireguard сразу его начали советовать.

Ого, сколько ссылок накидали, подпишусь-ка я на вопрос...

Виртуалка эмулировала сетевуху, но не может эмулировать wifi, потому что обычно это не надо.

Calculate Scratch Server

Дистриб 600Мб - как в старые добрые времена.
Настройка - тоже как в старые и не очень добрые времена - только ручками, только хардкор

Когда Вы сможете также унифицировать размещение параметров, как это сделано в микротике - тогда непременно напишете свой winbox для линуха.

WinBox забирает из микротика готовые счетчики/бинарные параметры/строки/еще черт-знает-что и интерпретирует это в своей оболочке. Каким образо Вы собираетесь например управлять пакетами, когда одних только форматов пакетов существует столько, что нужно лезть в гугл, чтобы хотя бы перечислить их? (Да - внезапно - мир не ограничивается бубунтой!)
Из всего этого разве только файловый менеджер и контроль производительности могут быть более-менее унифицированы.
Существуют веб-морды управления - webmin, cockpit - но они требуют предварительного развертывания на сервере.
Кроме того, возникнет проблема коммуникации с сервером.

прошу рассказать более подробно

Подробно тебе никто рассказывать не будет - это денег стоит вообще-то. Да и за деньги могут не взяться - задача попахивает нехорошими целями в виде воровства информации.

Такие вещи делают обычно самостоятельно. Читают маны, тестят, тестят, тестят... Я бы начал с изучения eudev - механизма, который срабатывает при подключении устройства