check, nope, nope (es sei denn, www-data zählt), check (NFS Storage), check (eigenes Dataset), check (Service VLAN), nope.
Bei den ganzen Ports bin ich im internen LAN tatsächlich lasch unterwegs.
Ich terminiere alles am Reverse Proxy in der Sense.
Von da aus gehts mit eigenen Zertifikaten...