и инструменты должны обеспечивать этот процесс.
моё любимое в вайргарде - есть у меня сервак, и мне нужно его обновить.
обновил - и у меня отвалились все клиенты. потому что версия клиента не совпадает с версией сервака.
а обновить всех клиентов одновременно нельзя - потому что кто-то включен, кто-то нет, чей-то ноутбук в ремонте, чей-то ещё где-то.
выходит, что каждое обновление вайргарда приводит к тому, что часть клиентов отваливается навсегда. ну или нужен второй впн.
это как пример просто. у опенвпн например нельзя без странных махинаций продлить срок действия ключа CA.