Wien eng Windows-.pbk-Datei gehéiert (a wien net)
Eng .pbk-Datei ass en Telefonsbuch, dat engem Profil oder engem RRAS-Server gehéiert, keen portable VPN-Schema. Liest den Eegentemer, d'Sektioun an déi offenlegte Proprietéit.
Sichresultater ginn Iech eng .pbk-Datei, d'Schlësselnimm gesinn vertraut aus, an dee plausibele Schrëtt ass, se als portable Schema fir all Windows-VPN ze behandelen. Dat ass se net. D'Format gehéiert engem Eegentemer, an dee selwechte Schlëssel bedeit eppes Aneres jee nodeem, ween Eegentemer en geschriwwen huet. D'Spannwäit als éischt ze liesen ass dat, wat verhënnert, datt eng Dokumentatiounsübung eng net ënnerstëtzt Ännerung gëtt.
Véier Eegentemer, véier verschidde Lieser
Véier verschidden Eegentemer schreiwen Dateien, déi änlech ausgesinn. Eng nativ Verbindung pro Benotzer landt am Telefonsbuch vum aktuellen Benotzer, wärend eng Verbindung fir all Benotzer an engem maschinnwäite Späicher landt, deen all Kont um Host liese kann. En RRAS-Server hält d'Wielverbindungs-Konfiguratioun fir seng eege Routingroll, an en Drëttubidder-Client kann säin eege Format halen, dat just d'Erweiderung deelt. Déi selwecht Erweiderung, véier Lieser, véier Reegelsätz.
En iwwereneenstëmmenden Unzeigenumm mécht net zwou vun deenen Aschreiwungen zu der selwechter, an e Schlëssel tëschent hinne kopéieren hëlt un, datt en Administrateur eppes respektéiert, wat en ni dokumentéiert huet. Den Eegentemer entscheet och, wien d'Datei däerf änneren: e Profil pro Benotzer ass eng Choix vum Benotzer, e maschinnwäite Profil ass eng administrativ Decisioun, an eng Wielverbindungs-Aschreiwung op engem Server ass Routing-Konfiguratioun ënner hirer eegener Ännerungskontroll. Dofir ass en Eegentumsfeeler e Berächtegungsproblem, ier en e Formatproblem gëtt.
Bestëmmt den Eegentemer andeems Dir d'Komponent kuckt, déi d'Verbindung verwalt, net d'Datei selwer. Eng Datei ass en Artefakt; déi verwaltend Komponent bestëmmt, wéi eng Schlësselen se liest a wéini. D'Artefakt als éischt an den Administrateur duerno ze liesen ass de Wee, op deem Leit en Feld änneren, no deem näischt freet.
Wou d'verëffentlecht Format ophält, Är Datei ze beschreiwen
Am RRAS-Verwaltungsprotokoll ass d'Telefonsbuch Klartext, deen e Verwaltungsclient schreift an den Routingdéngscht liest, dofir beschreift MS-RRASM-Spezifikatioun Wielverbindungs-Astellungen fir e Server an net fir e Desktop-Profil. D'Struktur ass deen Deel, deen eng flach Lies zerstéiert. Eng Aschreiwung kann méi Media-Bléck halen, jiddwereen hält Apparat-Bléck, déi hirersäits Bléck fir eenzel Nummeren halen. Dofir kann dee selwechte Schlëssel op méi wéi enger Plaz mat enger anerer Bedeitung optrieden.
Liest e Schlëssel zesumme mat senger Sektioun a senge Versiounsnotizen, an iwwersetzt kee Wäert aus enger gläichnamlecher Këscht an enger Desktop-Schnittstell. Vertraut Schlësselen an der Dateschrift ze fannen bewäist net, datt se all Feld vun engem onverbonnene native Profil deckt. D'Sektiounsregelen sinn och keng Erlaabnis, en Desktop-Telefonsbuch am Serverformat nei ze schreiwen.
| Owner | What reads the file | What a key means there |
|---|---|---|
| Per-user native connection | The user's own connection manager | A property of that user profile |
| All-user native connection | The machine-wide connection store | A property shared by everyone on the host |
| RRAS demand-dial | The RRAS service, using the documented hierarchy | A field inside a media, device or number section |
| Third-party client | That vendor's own parser | Whatever that vendor documents, if anything |
D'Tabell ass eng Lesehëllef an net eng Spezifikatioun: se seet Iech, wéi ee Lieser Dir musst froen, an de Lieser seet Iech, wat d'Feld bedeit. Wann dee Lieser en Drëttubidder-Parser ass, kann déi éierlech Äntwert sinn, datt näischt Ëffentleches d'Feld iwwerhaapt dokumentéiert.
Frot Windows, net d'Datei
Fir eng nativ Verbindung, frot Windows no dem Profil amplaz d'Datei ze liesen, well déi typiséiert Proprietéiten d'dokumentéiert Uewerfläch sinn an dat eenzegt, wat eng ënnerstëtzt Ännerung ännert. Déi zwou Kommandoen hei drënner liesen déi zwéin native Späicher getrennt. Wann de Profil an keinem vun den zwéi Späicher ass, benotzt de Client, deen en verwalt, net den native Mechanismus an keen native cmdlet wäert en beschreiwen.
Get-VpnConnection -Name 'Field Ops'
Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelTypeFir d'Ausrollen an net fir d'Inspektioun ass den dokumentéierte Wee eng verwalt Profilastellung mat engem genannten Schema, net eng numeresch Ännerung an engem Text- oder Binärblob. Eng Profildefinitioun beschreift ënnerstëtzt Astellungen; se stellt net d'Zertifikater an d'privaten Schlësselen zur Verfügung, vun deenen de Profil ofhänkt. D'Registréierung ass en eegene Prozess mat senger eegener Autoritéit, an e Schlëssel vum Telefonsbuch ze verstoen huet nach ni e private Schlëssel verdeelt. Plangt déi zwéi Weeër getrennt, soss gëtt déi éischt Zertifikatsausrollung den zweeten Tëschefall.
Eng Proprietéit, dann de Liewenszyklus ronderëm
En gespäicherte Wäert ass keen ugewandte Wäert. No enger geneemegter Ännerung, maacht eng nei Verbindung op a kontrolléiert d'Routen, déi de Profil installéiert, d'Resolverbarkeetspolitik, déi en ierft, an d'Operatioun, déi en sollt erméiglechen. Eng Sessioun, déi schonn op war, nei ze benotzen testt déi al Astellungen an ergëtt e falscht Negativ.
Kopéiert d'Datei op d'Säit ier Dir iergendeng Aarbecht un der roer Datei maacht, well en Telefonsbuch mat méi Aschreiwungen en gedeelt Artefakt ass an eng gezilten Ännerung, déi déi ganz Datei nei schreift, e gréissere Wierkungsradius huet wéi d'Ännerung. Hält onverbonnen Aschreiwungen intakt, a behält déi ursprénglech geschützt Konfiguratioun, bis déi nei verifizéiert ass. Wann e erfuerderlech Feld net dokumentéiert ass fir den Eegentemer an d'Versioun, déi Dir tatsächlech hutt, notéiert dat als eng oppe Supportfro. Eng Codéierung aus der Datei vun enger anerer Maschinn ze erfinden ass de Wee, op deem en funktionéierende Profil en Debugprojet ouni ee Bezuchspunkt gëtt.
D'Disziplin ass bei all Schrëtt déi selwecht: nennt den Eegentemer, nennt d'Sektioun, an dann nennt déi ënnerstëtzt Operatioun. Alles anescht ass eng Vermutung mat enger Zitater drop gehuecht.