Najděte a odstraňte starou službu VPN, která na vašem Macu zůstala

Váš seznam VPN stále zobrazuje službu, jejíž aplikaci jste minulý měsíc smazali, a ikona v panelu menu tam stále sedí, jako by se nic nestalo. Ani jedno z těchto pozorování nedokazuje, že tunel běží. macOS uchovává nejméně tři různé objekty, které se všechny tváří jako VPN: uloženou konfigurační službu, rozšíření nebo proces, který by ji používal, a ovládací prvek v menu patřící jednomu z nich. Vznikají, jsou vlastněny a odstraňovány různými mechanismy a seznam nastavení ukazuje jen první z nich.

Tři různé objekty nesou stejný štítek

Uložená služba je konfigurační záznam: adresa serveru, metoda ověřování, volby, název. Může existovat úplně bez nainstalované aplikace, protože úložiště konfigurací žádnou nevyžaduje. Rozšíření nebo klientský proces je kód, který by tuto konfiguraci používal, nainstalovaný zvlášť a aktualizovaný podle vlastního harmonogramu. Ovládací prvek v panelu menu je zobrazovací prvek, který může patřit běžícímu procesu nebo zbytkovému přihlašovacímu prvku, který macOS dál kreslí.

Čtení tabulky zleva doprava odpovídá na otázku, kterou lidé skutečně kladou, totiž co zmizí, když tuhle věc smažu. Úložiště konfigurací se týká jen první řádek a správci zařízení patří jen třetí řádek. Prostřední řádek je místo, kde ikony menu žijí a umírají, a proto odinstalaci tak spolehlivě přežívají.

Pojmenujte službu a pak najděte jejího vlastníka

Otevřete Nastavení systému, přejděte do panelu VPN a zapište tři pole u každého záznamu: jeho název, jeho typ a zda jej panel označuje jako spravovaný. Spravovaná služba není vaše na smazání a rozhraní to obvykle říká ve stejné větě. Potom si udělejte přehled o tom, co je nainstalováno: aplikace v její složce, jakékoli síťové rozšíření v nastavení rozšíření systému a jakýkoli přihlašovací prvek, který by ji spouštěl. Smyslem zapisování polí je, že samotný název vám neřekne, na který ze tří objektů se díváte.

Konfigurační profil může poskytnout službu úplně bez viditelné aplikace, a proto neznámý záznam někdy nikde nemá odpovídající ikonu. Než cokoli zkusíte, najděte organizaci nebo vlastníka profilu a se spravovaným záznamem bez přiřazeného vlastníka zacházejte jako s cizím majetkem. Pokud vlastníka najít nemůžete, je to zjištění, a ne povolení mazat.

Rozhraní v seznamu není tunel

Rozhraní utun v systémovém seznamu neznamená, že VPN přenáší provoz, protože je vytvářejí i jiní klienti, virtuální stroje a systémové funkce. Může jich existovat několik najednou a číslování nic neříká o tom, které je aktivní. Ověřte, zda je přiřazena adresa a zda ji provoz skutečně používá, místo abyste rozhraní počítali. Nakonfigurovaný, ale odpojený tunel stále vlastní konfiguraci a nic nepřenáší, a to je přesně stav, který lidi mate.

Proto také smazání služby, aby rozhraní zmizelo, může odstranit spojení, na kterém někdo závisí. Odstraňte objekt, který jste určili, a ne symptom, který se vám nelíbí.

Mažte prostřednictvím vlastníka, ne prostřednictvím seznamu

U osobní uložené služby je nativní ovládací prvek odstranění v panelu VPN podporovanou cestou. U tunelu spravovaného aplikací použijte dokumentovanou odinstalaci této aplikace, která obvykle odstraní vlastní konfiguraci jako součást procesu. U spravovaného profilu patří odstranění správci, který jej nasadil, a obcházení toho je neúčinné a zároveň problém politiky. Každý ze tří má jiného vlastníka a vlastník rozhoduje, které tlačítko je legitimní.

Přihlašovací údaje a exportované soubory profilů potřebují vlastní kontrolu, protože ikona a účet jsou oddělené objekty. Odebrání ikony nic na serveru nezruší a smazaná aplikace nic neříká o tom, jaké konfigurace zůstávají na disku. Než předpokládáte, že odstranění bylo úplné, zeptejte se, co přihlašovací údaj ještě opravňuje.

Zkontrolujte, co čištění přežilo

Po čištění se připojte tunelem, který jste chtěli zachovat, a potvrďte, že běžný přístup stále funguje, protože odstranění, které rozbije něco jiného, je nový incident. Potom vypište, co zbývá, a určete každý záznam podle jeho vlastníka, ne podle názvu, protože dva záznamy s podobnými názvy mohou patřit různým vlastníkům. Pokud položka v panelu menu přetrvává, zjistěte, zda je to běžící proces, nebo předvolba zobrazení, než smažete cokoli dalšího. Průvodce Applu pro odstraňování konfigurace VPN dokumentuje podporovanou cestu pro osobní službu.

Pořadí práce: pojmenujte objekt, najděte jeho vlastníka, odstraňte jej prostřednictvím tohoto vlastníka a potom ověřte spojení, které jste si ponechali, a přihlašovací údaj, který jste neodvolali. Krátký písemný záznam tří polí je to, co dělá příští čištění rychlejším než toto.