Vingt fichiers VPN dans un dossier ne font pas vingt connexions

Vingt profils dans un répertoire ressemblent à un progrès, et les importer ne demande qu’une seule commande. Ce que vous obtenez ensuite, ce sont vingt connexions enregistrées aux noms similaires, aucune trace du fichier qui a produit laquelle, et aucune preuve qu’aucune d’elles fonctionne. L’import n’a jamais été la partie difficile. La partie difficile, c’est l’inventaire.

Un dossier est une entrée, pas une configuration

Les fichiers de ce répertoire peuvent être des sorties alternatives, des environnements clients distincts ou trois révisions d’un même profil que rien dans le nom du fichier ne distingue. Ils proviennent d’un système d’approvisionnement, ce qui en fait une entrée de processus plutôt que le processus lui-même. Les importer tous produit des objets enregistrés, et enregistrer un objet n’est pas la même chose que d’accepter de l’utiliser. Traitez le dossier comme une matière première : source vérifiée, sous-ensemble choisi, résultat consigné. Le résultat que vous voulez est un court inventaire revu, pas un menu de connexions plus long.

Nommez le propriétaire du dossier source avant d’importer quoi que ce soit. Un dossier que personne ne possède est un dossier que personne ne peut approuver.

Importez un fichier et inspectez-le

Importez un seul fichier approuvé, puis lisez ce qu’il a créé. Vérifiez l’UUID, le point de terminaison, la méthode d’authentification, les références de fichiers et tout réglage de route ou de DNS, et faites-le sans coller de secrets dans un rapport partagé. Un profil qui référence des fichiers de certificat externes continue de référencer des chemins, donc le matériel de support doit rester là où le profil l’attend. L’import n’est pas non plus un contrôle de syntaxe en lecture seule ; il écrit par défaut une connexion persistante, et seul un indicateur temporaire explicite change cela.

Activez ensuite cette connexion via le flux d’identifiants habituel et voyez si la passerelle l’accepte. Un import réussi prouve que l’analyseur a compris le fichier, ce qui est une affirmation bien plus faible qu’un tunnel fonctionnel.

Tenez un manifeste, pas une mémoire

Notez le fichier source, son objectif, l’UUID résultant et si la revue a réussi. Quatre champs par ligne, mis à jour au fur et à mesure plutôt que reconstruits après coup. Sans ce tableau, sept imports réussis et un échec deviennent un après-midi de suppositions.

Gardez les chemins source hors du document partagé s’ils révèlent la structure interne. Une étiquette suffit pour le manifeste.

Relances et doublons

Un lot partiel est le cas normal, car un fichier sur vingt échouera. Réconciliez les UUID que vous avez déjà avant de retenter quoi que ce soit, et ne retentez jamais tout le dossier comme un nouveau départ.

Un deuxième import du même fichier n’est pas une mise à jour ; il crée un autre objet enregistré, souvent avec un nom qui semble identique dans la liste. Comparez l’inventaire avant et après un lot, et ne révisez que les ajouts prévus. Supprimez un doublon via le gestionnaire qui le possède, après avoir confirmé quel UUID est celui utilisé. Laissez tranquilles les profils Wi-Fi et Ethernet sans rapport pendant ce temps, car un nettoyage massif est la façon dont les connexions fonctionnelles disparaissent.

L’activation est une décision distincte

Une boucle d’import ne devrait jamais se terminer par une connexion inconditionnelle. Vingt profils enregistrés sont une bibliothèque ; vingt tunnels simultanés sont un incident de routage assorti de problèmes DNS. Décidez lesquels peuvent être actifs, et à quelles conditions, avant que le lot ne s’exécute.

Surveillez la politique de démarrage automatique de la machine, car elle peut activer de nouveaux profils sans que personne ne le demande. Publiez une courte liste des choix pris en charge et nommez le propriétaire des remplacements futurs, car l’export source, le profil enregistré et l’identifiant distant expirent tous selon des calendriers différents. Lorsque cette correspondance est maintenue, le renouvellement est une consultation plutôt qu’une enquête.