Zeri dagokio Windowsen .pbk fitxategi bat (eta zeri ez)
.pbk fitxategia profil bakar bati edo RRAS zerbitzari bati dagokion telefono-llibreta da, ez VPN eskema eramangarria. Irakurri jabea, atala eta agerian utzitako propietatea.
Bilaketa-emaitzek .pbk fitxategi bat ematen dizute, gakoen izenak ezagunak dirudite, eta urrats begi-bistakoa da Windows VPN edozeinetarako eskema eramangarri gisa hartzea. Ez da hala. Formatua jabeari dagokio, eta gako berak gauza desberdinak esan nahi ditu zein jabe idatzi zuen arabera. Eremua lehenik irakurtzeak eragozten du dokumentazio-ariketa bat onartu gabeko edizio bihurtzea.
Lau jabe, lau irakurle desberdin
Lau jabe desberdinek antzeko itxura duten fitxategiak idazten dituzte. Erabiltzaile bakarrerako konexio natiboa uneko erabiltzailearen telefono-llibretan gordetzen da, eta erabiltzaile guztientzako konexioa makina-mailako biltegian, hostingeko edozein kontuk irakur dezakeena. RRAS zerbitzariak eskaerako markatzearen konfigurazioa gordetzen du bere bideratze-rolerako, eta hirugarrenen bezero batek bere formatua gorde dezake, luzapena soilik partekatzen duena. Luzapen bera, lau irakurle, lau arau-multzo.
Bistaratze-izen bat bat etortzeak ez du bi erregistro horietako bi erregistro bera egiten, eta haien artean gako bat kopiatzeak suposatzen du administratzaile batek inoiz dokumentatu ez zuen zerbait errespetatuko duela. Jabeak ere erabakitzen du nork alda dezakeen fitxategia: erabiltzaile bakarrerako profila erabiltzailearen aukera da, makina-mailako profila erabaki administratiboa da, eta zerbitzariko eskaerako markatze-erregistroa bere aldaketa-kontrolaren menpeko bideratze-konfigurazioa da. Horrek jabetza-akatsa baimen-arazo bihurtzen du formatu-arazo bihurtu aurretik.
Zehaztu jabea konexioa kudeatzen duen osagaia begiratuz, ez fitxategia bera. Fitxategia artefaktu bat da; kudeatzen duen osagaiak zehazten du zein gako irakurtzen dituen eta noiz. Lehenik artefaktua eta gero kudeatzailea irakurtzea da jendeak ezerk kontsultatzen ez duen eremu bat editatzera iristeko bidea.
Non uzten dion formatu argitaratuak zure fitxategia deskribatzeari
RRAS kudeaketa-protokoloan telefono-llibreta testu arrunta da, kudeaketa-bezero batek idazten duena eta bideratze-zerbitzuak irakurtzen duena; horregatik MS-RRASM zehaztapenak zerbitzari baterako eskaerako markatze-ezarpenak deskribatzen ditu, ez mahaigaineko profilerako. Egitura da irakurketa lauak suntsitzen duen zatia. Erregistro batek hainbat media-bloke izan ditzake, bakoitzak gailu-blokeak ditu eta horiek zenbaki indibidualetarako blokeak. Beraz, gako bera leku bat baino gehiagotan ager daiteke esanahi desberdinarekin.
Irakurri gako bat bere atalarekin eta bertsio-oharrekin batera, eta ez itzuli balio bat mahaigaineko interfaze bateko izen bereko kontrol-laukiko balio batetik. Dokumentuan gako ezagunak aurkitzeak ez du frogatzen erlaziorik gabeko profil natibo baten eremu guztiak estaltzen dituenik. Atal-arauak ere ez dira mahaigaineko telefono-llibreta zerbitzariaren formatuan berridazteko baimena.
| Owner | What reads the file | What a key means there |
|---|---|---|
| Per-user native connection | The user's own connection manager | A property of that user profile |
| All-user native connection | The machine-wide connection store | A property shared by everyone on the host |
| RRAS demand-dial | The RRAS service, using the documented hierarchy | A field inside a media, device or number section |
| Third-party client | That vendor's own parser | Whatever that vendor documents, if anything |
Taula irakurketa-laguntza bat da, ez zehaztapena: zein irakurleri kontsultatu esaten dizu, eta irakurleak eremuak zer esan nahi duen. Irakurle hori hirugarrenen analizatzailea denean, erantzun zintzoa izan daiteke ezer publikoak ez duela eremua batere dokumentatzen.
Galdetu Windowsi, ez fitxategiari
Konexio natibo baterako, eskatu Windowsi profila fitxategia irakurri ordez, propietate tipizatuak baitira gainazal dokumentatua eta onartutako aldaketa batek aldatzen duen gauza bakarra. Beheko bi komandoek bi biltegi natiboak bereiz irakurtzen dituzte. Profila bi biltegietan ez badago, kudeatzen duen bezeroak ez du mekanismo natiboa erabiltzen eta cmdlet natibo batek ere ez du deskribatuko.
Get-VpnConnection -Name 'Field Ops'
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelTypeInplementaziorako eta ez ikuskapenerako, dokumentatutako bidea izeneko eskema duen profil-ezarpen kudeatua da, ez testu- edo bitar-blob baten barruko edizio numerikoa. Profil-definizioak onartutako ezarpenak deskribatzen ditu; ez ditu hornitzen profilak menpe dituen ziurtagiriak eta gako pribatuak. Izena ematea prozesu bereizia da, bere autoritatearekin, eta telefono-llibretako gako bat ulertzeak ez du inoiz gako pribaturik banatu. Planifikatu bi bideak bereiz, edo lehen ziurtagiri-inplementazioa bigarren gertaera bihurtuko da.
Propietate bat, eta gero haren inguruko bizi-zikloa
Gordetako balio bat ez da aplikatutako balioa. Onartutako aldaketa baten ondoren, ireki konexio berri bat eta egiaztatu profileko instalatzen dituen ibilbideak, heredatzen duen ebazte-politika eta gaitzea zuena zen eragiketa. Jada irekita zegoen saio bat berrerabiltzeak ezarpen zaharrak probatzen ditu eta faltsu negatiboa sortzen du.
Kopiatu fitxategia albo batera fitxategi gordinaren edozein lan egin aurretik, hainbat erregistro dituen telefono-llibreta artefaktu partekatua baita, eta fitxategi osoa berridazten duen edizio zuzenduak aldaketak baino eragin-erradio handiagoa du. Mantendu erlaziorik gabeko erregistroak osorik, eta atxiki jatorrizko konfigurazio babestua berria egiaztatu arte. Beharrezko eremu bat dokumentatuta ez badago benetan duzun jabe eta bertsiorako, idatzi hori irekitako laguntza-galdera gisa. Beste makinaren fitxategi batetik kodeketa asmatzea da lan egiten duen profil bat erreferentzia-punturik gabeko arazketa-proiektu bihurtzeko bidea.
Diziplina berdina da urrats bakoitzean: izendatu jabea, izendatu atala, eta gero izendatu onartutako eragiketa. Beste edozein gauza aipu bat itsatsita duen susmoa da.