Открийте и премахнете стара VPN услуга, останала на вашия Mac

Списъкът ви с VPN още показва услуга, чието приложение сте изтрили миналия месец, а икона в менюто все още стои там, сякаш нищо не се е случило. Нито едно от двете наблюдения не доказва, че тунел работи. macOS поддържа поне три различни обекта, които всички изглеждат като VPN: запазена услуга за конфигурация, разширението или процесът, който би я използвал, и контрол в менюто, който принадлежи на едно от двете. Те се създават, притежават и премахват от различни механизми, а списъкът с настройки показва само първия от тях.

Три различни обекта носят един и същ етикет

Запазената услуга е запис за конфигурация: адрес на сървъра, метод за удостоверяване, опции, име. Тя може да съществува без изобщо инсталирано приложение, защото хранилището за конфигурации не изисква такова. Разширението или клиентският процес е кодът, който би използвал тази конфигурация, инсталиран отделно и обновяван по собствен график. Контролът в менюто е елемент за показване, който може да принадлежи на работещ процес или на остатъчен елемент за вход, който macOS продължава да рисува.

Четенето на таблицата отляво надясно отговаря на въпроса, който хората всъщност задават: какво изчезва, ако изтрия това нещо. Само първият ред засяга хранилището за конфигурации и само третият ред принадлежи на мениджър на устройства. Средният ред е мястото, където иконите в менюто живеят и умират, затова те оцеляват толкова надеждно след деинсталиране.

Назоваване на услугата, после откриване на собственика

Отворете Системни настройки, отидете в панела за VPN и запишете три полета за всеки запис: името му, типа му и дали панелът го нарича управляван. Управляваната услуга не е ваша, за да я изтривате, и интерфейсът обикновено казва това в същия дъх. След това опишете какво е инсталирано: приложението в папката му, всяко мрежово разширение в настройките за разширения на системата и всеки елемент за вход, който би го стартирал. Смисълът да запишете полетата е, че самото име няма да ви каже кой от трите обекта гледате.

Профил за конфигурация може да предостави услуга без никакво видимо приложение, затова непознат запис понякога няма съответстваща икона никъде. Открийте организацията или собственика на профила, преди да опитвате каквото и да е, и третирайте управляван запис без установен собственик като чужда собственост. Ако не можете да намерите собственик, това е констатацията, а не разрешение за изтриване.

Интерфейс в списъка не е тунел

Наличието на интерфейс utun в системния списък не означава, че VPN пренася трафик, защото други клиенти, виртуални машини и системни функции също ги създават. Може да съществуват няколко едновременно и номерацията не казва кой е активен. Проверете дали има зададен адрес и дали трафикът наистина го използва, вместо да броите интерфейси. Конфигуриран, но изключен тунел все още притежава конфигурация и не пренася нищо, точно това състояние обърква хората.

Ето защо изтриването на услуга, за да изчезне интерфейс, може да премахне връзка, на която някой разчита. Премахнете обекта, който сте установили, а не симптома, който не ви харесва.

Изтривайте през собственика, не през списъка

За лична запазена услуга естественият контрол за премахване в панела за VPN е поддържаният път. За тунел, управляван от приложение, използвайте документираното деинсталиране на това приложение, което обикновено премахва собствената му конфигурация като част от процеса. За управляван профил премахването принадлежи на администратора, който го е разположил, а заобикалянето на това е неефективно, както и проблем с политиката. Всеки от трите има различен собственик и собственикът решава кой бутон е законен.

Идентификационните данни и експортираните файлове с профили се нуждаят от отделен преглед, защото иконата и акаунтът са отделни обекти. Изтеглянето на иконата не отменя нищо на сървъра, а изтритото приложение не казва нищо за това какви конфигурации остават на диска. Питайте какво още разрешават идентификационните данни, преди да приемете, че премахването е пълно.

Проверете какво е оцеляло след почистването

След почистването се свържете през тунела, който сте искали да запазите, и потвърдете, че обичайният достъп все още работи, защото премахване, което чупи нещо друго, е нов инцидент. След това изброете какво остава и идентифицирайте всеки запис по неговия собственик, а не по името му, тъй като два записа с подобни имена може да принадлежат на различни собственици. Ако елемент в менюто остава, установете дали е работещ процес, или предпочитание за показване, преди да изтриете още нещо. Ръководството на Apple за премахване на VPN конфигурация документира поддържания път за лична услуга.

Ред на работа: назовете обекта, намерете собственика му, премахнете го през този собственик, след това проверете връзката, която сте запазили, и идентификационните данни, които не сте оттеглили. Краткият писмен запис на трите полета е това, което прави следващото почистване по-бързо от това.