Знайдзіце і выдаліце старую службу VPN, якая засталася на вашым Mac
Захаваная служба, значок у меню і працэс праграмы — гэта тры розныя рэчы. Суаднясіце запіс з яго ўладальнікам, перш чым нешта выдаляць з Mac.
Ваш спіс VPN дагэтуль паказвае службу, праграму якой вы выдалілі ў мінулым месяцы, а значок у меню ўсё яшчэ сядзіць там, нібы нічога не здарылася. Ні адно з гэтых назіранняў не даказвае, што тунель працуе. macOS трымае як мінімум тры розныя аб'екты, якія ўсе выглядаюць як VPN: захаваная служба канфігурацыі, пашырэнне або працэс, які б ёй карыстаўся, і кіраванне ў меню, якое належыць любому з іх. Яны ствараюцца, належаць і выдаляюцца рознымі механізмамі, а спіс налад паказвае толькі першы з іх.
Тры розныя аб'екты носяць адну і тую ж назву
Захаваная служба — гэта запіс канфігурацыі: адрас сервера, метад аўтэнтыфікацыі, параметры, назва. Яна можа існаваць зусім без усталяванай праграмы, бо сховішча канфігурацый гэтага не патрабуе. Пашырэнне або кліенцкі працэс — гэта код, які б выкарыстоўваў гэтую канфігурацыю; ён усталёўваецца асобна і абнаўляецца па сваім графіку. Кіраванне ў меню — гэта элемент адлюстравання, які можа належыць працуючаму працэсу або рэшткаваму запісу аўтазапуску, які macOS працягвае маляваць.
| Што вы бачыце | Што гэтым валодае | Што значыць выдаленне |
|---|---|---|
| Служба ў панэлі VPN | Сховішча канфігурацый | Запіс знікае, уліковыя даныя могуць не знікнуць |
| Значок у меню | Праграма, элемент аўтазапуску або пашырэнне | На серверы нічога не змяняецца |
| Запіс профілю | Кіраванне прыладамі | Патрабуе працэдуры адміністратара |
Чытанне табліцы злева направа адказвае на пытанне, якое людзі насамрэч задаюць: што знікне, калі я гэта выдалю. Толькі першы радок закранае сховішча канфігурацый, і толькі трэці радок належыць кіраўніку прылад. Сярэдні радок — гэта месца, дзе жывуць і паміраюць значкі меню, таму яны так надзейна перажываюць выдаленне праграмы.
Назавіце службу, затым знайдзіце яе ўладальніка
Адкрыйце Сістэмныя налады, перайдзіце ў панэль VPN і запішыце тры палі для кожнага запісу: назву, тып і тое, ці панэль называе яго кіраваным. Кіраваная служба не ваша, каб яе выдаляць, і інтэрфейс звычайна кажа пра гэта ў тым жа сказе. Затым пералічыце ўсталяванае: праграму ў яе папцы, любое сеткавае пашырэнне ў наладах пашырэнняў сістэмы і любы элемент аўтазапуску, які б яе запускаў. Сэнс запісвання палёў у тым, што адна назва не скажа вам, на які з трох аб'ектаў вы глядзіце.
Профіль канфігурацыі можа даць службу зусім без бачнай праграмы, таму незнаёмы запіс часам не мае адпаведнага значка нідзе. Знайдзіце арганізацыю або ўладальніка профілю, перш чым нешта рабіць, і стаўцеся да кіраванага запісу без пазнанага ўладальніка як да чужой уласнасці. Калі вы не можаце знайсці ўладальніка, гэта і ёсць выснова, а не дазвол на выдаленне.
Інтэрфейс у спісе — гэта не тунель
Наяўнасць інтэрфейсу utun у сістэмным спісе не азначае, што VPN перадае трафік, бо іншыя кліенты, віртуальныя машыны і сістэмныя функцыі таксама іх ствараюць. Іх можа быць некалькі адначасова, і нумарацыя нічога не кажа пра тое, які з іх жывы. Праверце, ці прызначаны адрас і ці трафік сапраўды ім карыстаецца, замест таго каб лічыць інтэрфейсы. Сканфігураваны, але адключаны тунель усё яшчэ мае канфігурацыю і нічога не перадае — менавіта гэты стан і блытае людзей.
Вось чаму выдаленне службы, каб прыбраць інтэрфейс, можа разарваць злучэнне, ад якога хтосьці залежыць. Выдаляйце аб'ект, які вы вызначылі, а не сімптом, які вам не падабаецца.
Выдаляйце праз уладальніка, а не праз спіс
Для асабістай захаванай службы штатнае кіраванне выдаленнем у панэлі VPN — гэта падтрыманы шлях. Для тунеля, якім кіруе праграма, выкарыстоўвайце дакументаванае выдаленне гэтай праграмы, яно звычайна прыбірае ўласную канфігурацыю ў рамках працэсу. Для кіраванага профілю выдаленне належыць адміністратару, які яго разгарнуў, а абыход гэтага неэфектыўны і ўзнімае пытанне палітыкі. Кожны з трох мае свайго ўладальніка, і менавіта ўладальнік вырашае, якая кнопка законная.
Уліковыя даныя і экспартаваныя файлы профілю патрабуюць асобнага перагляду, бо значок і ўліковы запіс — гэта асобныя аб'екты. Выдаленне значка нічога не адмяняе на серверы, а выдаленая праграма нічога не кажа пра тое, якія канфігурацыі засталіся на дыску. Спытайце, што ўліковыя даныя ўсё яшчэ дазваляюць, перш чым меркаваць, што выдаленне было поўным.
Праверце, што перажыло чыстку
Пасля чысткі падключыцеся праз тунель, які вы хацелі пакінуць, і пераканайцеся, што звычайны доступ усё яшчэ працуе, бо выдаленне, якое ламае нешта іншае, — гэта новы інцыдэнт. Затым пералічыце тое, што засталося, і вызначце кожны запіс па яго ўладальніку, а не па назве, бо два запісы з падобнымі назвамі могуць належыць розным уладальнікам. Калі элемент меню застаецца, высветліце, ці гэта працуючы працэс, ці налада адлюстравання, перш чым выдаляць што-небудзь яшчэ. Дапаможнік Apple па выдаленні канфігурацыі VPN апісвае падтрыманы шлях для асабістай службы.
Парадак працы: назавіце аб'ект, знайдзіце яго ўладальніка, выдаліце яго праз гэтага ўладальніка, затым праверце злучэнне, якое вы пакінулі, і ўліковыя даныя, якія вы не адклікалі. Кароткі пісьмовы запіс трох палёў — гэта тое, што робіць наступную чыстку хутчэйшай за гэтую.