#осталось сделать по мелочи

hq,br srv (пункты 3,5)
1)Локальные учетные записи на серверах hq-srv и br-srv
2)подготовить учетку для ssh
3)сделать ssh баннер

[root@hgbr-srv ~]# echo "Authorized access only" > /etc/openssh/banner (пункт 5)
[root@hgbr-srv ~]# systemctl restart sshd
[root@hgbr-srv ~]# usermod -aG wheel sshuser

#также осталось задать часовой пояс и хостнеймы на всех машинах
#на машинах где есть нетворк менеджер можно поменять хостнейм через nmtui