Windows-un .pbk faylı kimə aiddir (və kimə aid deyil)
.pbk faylı bir profilə və ya RRAS serverinə məxsus telefon kitabçasıdır, portativ VPN sxemi deyil. Sahibi, bölməni və açıq xassəni oxuyun.
Axtarış nəticələri sizə .pbk faylı verir, açar adları tanış görünür və aşkar addım onu istənilən Windows VPN üçün portativ sxem kimi qəbul etməkdir. Amma elə deyil. Format bir sahibə aiddir və eyni açar onu yazan sahibdən asılı olaraq fərqli şeylər bildirir. Əhatə dairəsini əvvəlcə oxumaq sənədləşdirmə məşqinin dəstəklənməyən redaktəyə çevrilməsinin qarşısını alır.
Dörd sahib, dörd fərqli oxuyucu
Dörd fərqli sahib oxşar görünən fayllar yazır. İstifadəçi üzrə yerli bağlantı cari istifadəçinin telefon kitabçasına düşür, bütün istifadəçilər üzrə bağlantı isə hostdakı hər hesabın oxuya biləcəyi maşın səviyyəli anbara düşür. RRAS serveri öz marşrutlaşdırma rolu üçün tələb üzrə yığım konfiqurasiyasını saxlayır, üçüncü tərəf müştərisi isə yalnız uzantını paylaşan öz formatını saxlaya bilər. Eyni uzantı, dörd oxuyucu, dörd qayda dəsti.
Uyğun göstərilən ad iki belə qeydi eyni qeyd etmir və açarı aralarında kopyalamaq menecerin heç vaxt sənədləşdirmədiyi bir şeyə əməl edəcəyini güman edir. Sahib həm də faylı kimin dəyişə biləcəyini müəyyənləşdirir: istifadəçi üzrə profil istifadəçi seçimidir, maşın səviyyəli profil inzibati qərardır, serverin tələb üzrə yığım qeydi isə öz dəyişiklik nəzarəti altında olan marşrutlaşdırma konfiqurasiyasıdır. Bu, sahiblik səhvini formatlaşdırma problemi olmadan əvvəl icazə problemi edir.
Sahibi faylın özünə deyil, bağlantını idarə edən komponentə baxaraq müəyyən edin. Fayl bir artefaktdır; idarəedici komponent hansı açarları və nə vaxt oxuduğunu müəyyən edir. Əvvəlcə artefaktı, sonra idarəedicini oxumaq insanların heç nəyin soruşmadığı sahəni redaktə etməsi ilə nəticələnir.
Nəşr olunmuş format faylınızı təsvir etməyi harada dayandırır
RRAS idarəetmə protokolunda telefon kitabçası idarəetmə müştərisinin yazdığı və marşrutlaşdırma xidmətinin oxuduğu düz mətndir; buna görə MS-RRASM spesifikasiyası masaüstü profili üçün deyil, server üçün tələb üzrə yığım parametrlərini təsvir edir. Quruluş düz oxumanın məhv etdiyi hissədir. Qeyd bir neçə media bloku saxlaya bilər, hər biri öz növbəsində ayrı-ayrı nömrələr üçün bloklar saxlayan cihaz blokları saxlayır. Beləliklə eyni açar fərqli məna ilə birdən çox yerdə görünə bilər.
Açarı bölməsi və versiya qeydləri ilə birlikdə oxuyun və masaüstü interfeysində oxşar adlı onay qutusundan dəyər çevirməyin. Sənəddə tanış açarların tapılması onun əlaqəsiz yerli profilin hər sahəsini əhatə etdiyini təsdiqləmir. Bölmə qaydaları həm də masaüstü telefon kitabçasını server formatında yenidən yazmaq üçün icazə deyil.
| Owner | What reads the file | What a key means there |
|---|---|---|
| Per-user native connection | The user's own connection manager | A property of that user profile |
| All-user native connection | The machine-wide connection store | A property shared by everyone on the host |
| RRAS demand-dial | The RRAS service, using the documented hierarchy | A field inside a media, device or number section |
| Third-party client | That vendor's own parser | Whatever that vendor documents, if anything |
Cədvəl spesifikasiya deyil, oxuma köməkçisidir: hansı oxuyucuya müraciət edəcəyinizi deyir və oxuyucu sahənin nə demək olduğunu deyir. O oxuyucu üçüncü tərəf analizatoru olduqda, dürüst cavab sahəni heç bir açıq mənbənin sənədləşdirməməsi ola bilər.
Fayldan deyil, Windows-dan soruşun
Yerli bağlantı üçün faylı oxumaq əvəzinə Windows-dan profili soruşun, çünki tipləşdirilmiş xassələr sənədləşdirilmiş səthdir və dəstəklənən dəyişikliyin dəyişdirdiyi yeganə şeydir. Aşağıdakı iki əmr iki yerli anbarı ayrı-ayrılıqda oxuyur. Profil heç bir anbarda yoxdursa, onu idarə edən müştəri yerli mexanizmdən istifadə etmir və heç bir yerli cmdlet onu təsvir etməyəcək.
Get-VpnConnection -Name 'Field Ops'
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelTypeYoxlama üçün deyil, yerləşdirmə üçün sənədləşdirilmiş yol adlandırılmış sxemli idarə olunan profil parametridir, mətn və ya binar blokun içində rəqəmsal redaktə deyil. Profil tərifi dəstəklənən parametrləri təsvir edir; profilin asılı olduğu sertifikatları və şəxsi açarları təmin etmir. Qeydiyyat öz səlahiyyəti olan ayrı prosesdir və telefon kitabçası açarını anlamaq heç vaxt şəxsi açar paylamayıb. İki yolu ayrı planlaşdırın, əks halda ilk sertifikat yerləşdirməsi ikinci hadisəyə çevrilir.
Bir xassə, sonra onun ətrafındakı həyat dövrü
Saxlanılmış dəyər tətbiq edilmiş dəyər deyil. Təsdiqlənmiş dəyişiklikdən sonra yeni bağlantı açın və profilin quraşdırdığı marşrutları, miras aldığı həlledici siyasətini və aktivləşdirməli olduğu əməliyyatı yoxlayın. Artıq qalxmış sessiyanı təkrar istifadə etmək köhnə parametrləri sınaqdan keçirir və yanlış mənfi nəticə verir.
Hər hansı xam fayl işindən əvvəl faylı kənara kopyalayın, çünki bir neçə qeydi olan telefon kitabçası ortaq artefaktdır və bütün faylı yenidən yazan məqsədli redaktənin təsir radiusu dəyişiklikdən böyükdür. Əlaqəsiz qeydləri toxunulmaz saxlayın və orijinal qorunan konfiqurasiyanı yeni olan yoxlanana qədər saxlayın. Tələb olunan sahə əlinizdə olan sahib və buraxılış üçün sənədləşdirilməyibsə, bunu açıq dəstək sualı kimi qeyd edin. Başqa maşının faylından kodlaşdırma uydurmaq işlək profilin heç bir istinad nöqtəsi olmayan sazlama layihəsinə çevrilməsinin yoludur.
İntizam hər addımda eynidir: sahibi adlandırın, bölməni adlandırın, sonra dəstəklənən əməliyyatı adlandırın. Bunun xaricində hər şey üzərinə sitat yapışdırılmış bir təxmindir.