Требуется организовать сервер для веб-разработки на Linux

Друзья, привет!

Мне нужно поднять сервер для веб-разработки (PHP, MySQL) на базе Ubuntu:

1. На сервере должна быть установлена панель VESTA и вместе с ней все необходимы сервисы: sftp, apache, nginsx, sphinx, memcahed, php, mysql, почтовые сервисы (панелька их даже ставить умеет: https://vestacp.com/#install).

2. Должны быть установлены системы/настройки для обеспечения безопасности, т.к. эти сайты будут доступны извне. Здесь мне нужны предложения, не знаю как это реализуется.

3. Необходимо настроить возможность переключать версии PHP для разных сайтов. Есть пост как это сделать: https://anikin.pw/all/multiversionnost-php-na-servere-s-vestacp/

4. Самая не понятная мне часть - это работа с доменами. Мне нужно реализовать следующий сценарий работы:

4.1. Заходим в панель VESTA, создаем новый сайт, базу данных, FTP-доступ. Этому сайту присваиваем домен вида siteName.devServerName.ru

4.2. Проводим еще какие-то мероприятия, в результате которых:

а) пользователи с машин в локальной сети имеют доступ к новому сайту через имя siteName.devServerName.ru

б) внешние пользователи, имеют доступ к этому же сайту через это же имя siteName.devServerName.ru

Эти мероприятия мы должны иметь возможность автоматизировать. Если такая автоматизация будет касаться реализации программы, использующий некие API (панели VESTA, DNS-хостера и т.п.), то разработку такой программы я возьму на себя.  В общем это самая темная для меня часть, здесь нужны предложения.

5. Желательно, чтобы полученная конфигурация удовлетворяла требованиям 1С-Битрикс для таких серверов (http://www.1c-bitrix.ru/products/cms/requirements.php#tab-min-link  на вкладке "Хостинг" есть даже скрипт для тестирования)

Немного про текущую сетку.

Сервер будет работать в локальной сети в виде виртуальной машины под управлением MS Hyper-V.

Локальная сеть на текущий момент - это порядка 30 машин. Операционки Windows 7x64 и Ubuntu.

IP-адреса раздаются DHCP, который реализует роутер (который также является шлюзом в интернет).

Для того, чтобы к серверу и сайтами был доступ извне, 80 (и другие нужные) порты будут проброшены до локального айпишника сервера.

На текущий момент поднят чистый Ubuntu сервер к которому есть доступ по SSH, настройку можно проводить непосредственно на нем, или на файле VHD, как удобнее.