Millele Windowsi .pbk fail kuulub (ja millele mitte)
.pbk fail on ühe profiili või RRAS-serveri telefoniraamat, mitte kaasaskantav VPN-skeem. Loe omanikku, sektsiooni ja paljastatud omadust.
Otsingutulemused annavad sulle .pbk faili, võtmenimed tunduvad tuttavad ja ilmne samm on kohelda seda kaasaskantava skeemina mis tahes Windowsi VPN-i jaoks. See ei ole seda. Formaat kuulub omanikule ja sama võti tähendab erinevat olenevalt sellest, milline omanik selle kirjutas. Ulatuse esmalt lugemine hoiab ära, et dokumenteerimisharjutus muutub toetamata muudatuseks.
Neli omanikku, neli erinevat lugejat
Neli erinevat omanikku kirjutavad faile, mis näevad sarnased välja. Kasutajapõhine natiivühendus satub praeguse kasutaja telefoniraamatusse, samal ajal kui kõigi kasutajate ühendus satub masinatasandi hoidlasse, mida iga hosti konto saab lugeda. RRAS-server hoiab oma marsruutimisrolli jaoks nõudmisel valimise konfiguratsiooni ja kolmanda osapoole klient võib hoida oma formaati, mis jagab ainult laiendit. Sama laiend, neli lugejat, neli reeglistikku.
Sobiv kuvatav nimi ei tee kahest sellisest kirjest sama kirjet ja võtme kopeerimine nende vahel eeldab, et haldaja austab midagi, mida ta pole kunagi dokumenteerinud. Omanik otsustab ka, kes tohib faili muuta: kasutajapõhine profiil on kasutaja valik, masinatasandi profiil on administratiivne otsus ja serveri nõudmisel valimise kirje on marsruutimiskonfiguratsioon omaenda muudatushalduse all. See teeb omanikuvea õiguste probleemiks enne, kui sellest saab vorminguprobleem.
Määra omanik ühendust haldava komponendi, mitte faili enda järgi. Fail on artefakt; haldav komponent määrab, milliseid võtmeid see loeb ja millal. Artefakti esmalt ja haldajat seejärel lugemine on viis, kuidas inimesed jõuavad muuta välja, millelt miski ei küsi.
Kus avaldatud formaat lakkab sinu faili kirjeldamast
RRAS-i haldusprotokollis on telefoniraamat lihttekst, mille haldusklient kirjutab ja marsruutimisteenus loeb, seepärast kirjeldab MS-RRASM spetsifikatsioon nõudmisel valimise seadeid serveri, mitte töölauaprofiili jaoks. Struktuur on osa, mille lame lugemine hävitab. Kirje võib hoida mitut meediablokki, igaüks hoiab seadmeblokke, mis omakorda hoiavad plokke üksikute numbrite jaoks. Seega võib sama võti esineda mitmes kohas erineva tähendusega.
Loe võtit koos selle sektsiooni ja versioonimärkustega ning ära tõlgi väärtust töölaualiidese samanimelisest märkeruudust. Tuttavate võtmete leidmine dokumendist ei tõenda, et see katab iga välja sõltumatust natiivsest profiilist. Sektsioonireeglid ei ole ka luba kirjutada töölaua telefoniraamat ümber serveri formaadis.
| Owner | What reads the file | What a key means there |
|---|---|---|
| Per-user native connection | The user's own connection manager | A property of that user profile |
| All-user native connection | The machine-wide connection store | A property shared by everyone on the host |
| RRAS demand-dial | The RRAS service, using the documented hierarchy | A field inside a media, device or number section |
| Third-party client | That vendor's own parser | Whatever that vendor documents, if anything |
Tabel on lugemisabi, mitte spetsifikatsioon: see ütleb, millist lugejat küsida, ja lugeja ütleb, mida väli tähendab. Kui see lugeja on kolmanda osapoole parser, võib aus vastus olla, et miski avalik ei dokumenteeri seda välja üldse.
Küsi Windowsilt, mitte faililt
Natiivühenduse puhul küsi Windowsilt profiili, selle asemel et faili lugeda, sest tüübistatud omadused on dokumenteeritud pind ja ainus, mida toetatud muudatus muudab. Kaks allolevat käsku loevad kahte natiivset hoidlat eraldi. Kui profiili ei ole kummaski hoidlas, ei kasuta seda haldav klient natiivset mehhanismi ja ükski natiivne cmdlet ei kirjelda seda.
Get-VpnConnection -Name 'Field Ops'
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelTypeJuurutamiseks, mitte kontrollimiseks, on dokumenteeritud tee nimelise skeemiga hallatav profiiliseade, mitte numbriline muudatus tekstilise või binaarse blob'i sees. Profiilidefinitsioon kirjeldab toetatud seadeid; see ei varusta sertifikaate ja privaatvõtmeid, millest profiil sõltub. Registreerimine on eraldi protsess oma volitusega ja telefoniraamatu võtme mõistmine pole kunagi privaatvõtit levitanud. Planeeri kaks rada eraldi, muidu saab esimesest sertifikaadijuurutusest teine juhtum.
Üks omadus ja seejärel selle ümber olev elutsükkel
Salvestatud väärtus ei ole rakendatud väärtus. Pärast kinnitatud muudatust ava uus ühendus ja kontrolli marsruute, mille profiil paigaldab, lahendaja poliitikat, mille see pärib, ja toimingut, mille see pidi võimaldama. Juba üles olnud seansi uuesti kasutamine testib vanu seadeid ja annab vale negatiivse tulemuse.
Kopeeri fail kõrvale enne igasugust tööd toorfailiga, sest mitme kirjega telefoniraamat on jagatud artefakt ja kogu faili ümber kirjutaval sihitud muudatusel on muudatusest suurem mõjuraadius. Hoia seotud kirjed puutumatuna ja säilita algne kaitstud konfiguratsioon, kuni uus on kontrollitud. Kui nõutav väli on dokumenteerimata omaniku ja väljaande jaoks, mis sul tegelikult on, märgi see lahtise tugiküsimusena. Kodeeringu väljamõtlemine teise masina failist on viis, kuidas töötav profiil muutub ilma ühegi võrdluspunktita silumisprojektiks.
Distsipliin on igal sammul sama: nimeta omanik, nimeta sektsioon, seejärel nimeta toetatud toiming. Kõik muu on oletus, millele on viide juurde klammerdatud.