Дваццаць файлаў VPN у папцы — гэта не дваццаць злучэнняў

Дваццаць профіляў у папцы выглядаюць як прагрэс, а іх імпарт займае адну каманду. Што вы атрымліваеце потым — гэта дваццаць захаваных злучэнняў з падобнымі назвамі, без запісу пра тое, які файл спарадзіў якое, і без доказаў, што хоць адно з іх працуе. Імпарт ніколі не быў складанай часткай. Складаная частка — інвентарызацыя.

Папка — гэта ўваход, а не канфігурацыя

Файлы ў гэтым каталозе могуць быць альтэрнатыўнымі выхадамі, асобнымі асяроддзямі кліентаў або трыма рэвізіямі аднаго профілю, якія нішто ў імені файла не адрознівае. Яны выйшлі з сістэмы забеспячэння, што робіць іх уваходам у працэс, а не самім працэсам. Імпарт усіх іх стварае захаваныя аб'екты, а захаваць аб'ект — не тое ж самае, што пагадзіцца ім карыстацца. Разглядайце папку як сыравіну: правераная крыніца, абраная частка, зафіксаваны вынік. Патрэбны вам вынік — кароткі прагледжаны інвентар, а не даўжэйшае меню злучэнняў.

Назавіце ўладальніка зыходнай папкі, перш чым нешта імпартаваць. Папка, якой ніхто не валодае, — гэта папка, якую ніхто не можа ўхваліць.

Імпартуйце адзін файл і праверце яго

Імпартуйце адзін зацверджаны файл, затым прачытайце, што ён стварыў. Праверце UUID, канчатковы пункт, метад аўтэнтыфікацыі, спасылкі на файлы і любыя налады маршруту або DNS, і рабіце гэта, не ўстаўляючы сакрэты ў агульную справаздачу. Профіль, які спасылаецца на знешнія файлы сертыфікатаў, працягвае спасылацца на шляхі, таму дапаможныя матэрыялы павінны заставацца там, дзе профіль іх чакае. Імпарт таксама не з'яўляецца праверкай сінтаксісу толькі для чытання; па змаўчанні ён запісвае пастаяннае злучэнне, і толькі яўны часовы сцяг гэта змяняе.

Затым актывуйце гэтае злучэнне праз звычайны паток уліковых даных і паглядзіце, ці прыме яго шлюз. Паспяховы імпарт даказвае, што парсер зразумеў файл, а гэта значна меншае сцвярджэнне, чым працоўны тунэль.

Вядзіце маніфест, а не памяць

Запішыце зыходны файл, яго мэту, атрыманы UUID і ці прайшла праверка. Чатыры палі ў радку, абнаўляюцца па ходзе, а не аднаўляюцца потым. Без гэтай табліцы сем паспяховых імпартаў і адзін збой ператвараюцца ў паўдзён здагадак.

Трымайце зыходныя шляхі па-за агульным дакументам, калі яны выдаюць унутраную структуру. Для маніфеста дастаткова меткі.

Паўторныя запускі і дублікаты

Частковая партыя — звычайная справа, бо адзін файл з дваццаці праваліцца. Узгадніце UUID, якія ў вас ужо ёсць, перад любым паўторам, і ніколі не паўтарайце ўсю папку як новы старт.

Другі імпарт таго ж файла — не абнаўленне; ён стварае яшчэ адзін захаваны аб'ект, часта з назвай, якая ў спісе выглядае аднолькава. Параўнайце інвентар да і пасля партыі і праглядзіце толькі прадугледжаныя даданні. Выдаліце дублікат праз менеджар, якому ён належыць, пасля пацверджання, які UUID выкарыстоўваецца. Не чапайце незвязаныя профілі Wi-Fi і Ethernet, пакуль гэта робіце, бо масавая чыстка — гэта спосаб, якім знікаюць працоўныя злучэнні.

Актывацыя — асобнае рашэнне

Цыкл імпарту ніколі не павінен заканчвацца безумоўным падключэннем. Дваццаць захаваных профіляў — гэта бібліятэка; дваццаць адначасовых тунеляў — гэта інцыдэнт маршрутызацыі з прыкладзенымі праблемамі DNS. Вырашыце, якія могуць быць актыўнымі і пры якіх умовах, да запуску партыі.

Сачыце за палітыкай аўтаматычнага запуску на машыне, бо яна можа актываваць новыя профілі без чыёй-небудзь просьбы. Апублікуйце кароткі спіс падтрыманых варыянтаў і назвіце таго, хто валодае будучымі заменаў, бо зыходны экспарт, захаваны профіль і аддаленыя ўліковыя даныя сканчаюцца па розных графіках. Калі гэтае супастаўленне падтрымліваецца, абнаўленне — гэта пошук, а не расследаванне.