Find og fjern en gammel VPN-tjeneste, der er tilbage på din Mac

Din VPN-liste viser stadig en tjeneste, hvis app du slettede i sidste måned, og et menuikon sidder stadig der, som om intet var sket. Ingen af de to observationer beviser, at en tunnel kører. macOS holder mindst tre forskellige objekter, som alle fremstår som en VPN: en gemt konfigurationstjeneste, den udvidelse eller proces, der ville bruge den, og en menukontrol, der tilhører en af dem. De oprettes, ejes og fjernes af forskellige mekanismer, og indstillingslisten viser kun den første af dem.

Tre forskellige objekter bærer samme etiket

En gemt tjeneste er en konfigurationspost: serveradresse, godkendelsesmetode, valgmuligheder, navn. Den kan findes uden nogen installeret applikation overhovedet, fordi konfigurationslageret ikke kræver nogen. En udvidelse eller klientproces er den kode, der ville bruge konfigurationen, installeret separat og opdateret efter sin egen tidsplan. En menulinjekontrol er et visningselement, der kan tilhøre en kørende proces eller et efterladt loginelement, som macOS bliver ved med at tegne.

At læse tabellen fra venstre mod højre besvarer det spørgsmål, folk faktisk stiller, nemlig hvad der forsvinder, hvis jeg sletter denne ting. Kun den første række rører konfigurationslageret, og kun den tredje række tilhører en enhedsadministrator. Den midterste række er der, hvor menuikoner lever og dør, og derfor overlever de en afinstallation så pålideligt.

Navngiv tjenesten, og find så dens ejer

Åbn Systemindstillinger, gå til VPN-panelet, og skriv tre felter ned for hver post: dens navn, dens type, og om panelet kalder den administreret. En administreret tjeneste er ikke din at slette, og grænsefladen siger det normalt i samme åndedrag. Lav derefter en oversigt over, hvad der er installeret: appen i dens mappe, enhver netværksudvidelse under systemets udvidelsesindstillinger og ethvert loginelement, der ville starte den. Pointen med at skrive felterne ned er, at et navn alene ikke fortæller dig, hvilket af de tre objekter du ser på.

En konfigurationsprofil kan levere en tjeneste helt uden en synlig app, og derfor har en ukendt post nogle gange ikke et matchende ikon noget sted. Find organisationen eller profilejeren, før du forsøger noget, og behandl en administreret post uden tilknyttet ejer som en andens ejendom. Hvis du ikke kan finde en ejer, er det selve fundet og ikke en tilladelse til at slette.

En grænseflade på listen er ikke en tunnel

En utun-grænseflade på en systemliste betyder ikke, at en VPN bærer trafik, fordi andre klienter, virtuelle maskiner og systemfunktioner også opretter dem. Der kan findes flere på én gang, og nummereringen siger intet om, hvilken der er aktiv. Kontroller, om en adresse er tildelt, og om trafikken faktisk bruger den, i stedet for at tælle grænseflader. En konfigureret, men afbrudt tunnel ejer stadig en konfiguration og bærer intet, og det er præcis den tilstand, der forvirrer folk.

Det er også derfor, at det at slette en tjeneste for at få en grænseflade til at forsvinde kan fjerne en forbindelse, som nogen er afhængig af. Fjern det objekt, du har identificeret, ikke det symptom, du ikke kan lide.

Slet gennem ejeren, ikke gennem listen

For en personlig gemt tjeneste er den indbyggede fjernelseskontrol i VPN-panelet den understøttede vej. For en app-styret tunnel skal du bruge den pågældende apps dokumenterede afinstallation, som normalt fjerner dens egen konfiguration som en del af processen. For en administreret profil tilhører fjernelsen den administrator, der udrullede den, og at omgå det er ineffektivt såvel som et politikproblem. Hver af de tre har en anden ejer, og ejeren afgør, hvilken knap der er legitim.

Legitimationsoplysninger og eksporterede profilfiler kræver deres egen gennemgang, fordi et ikon og en konto er adskilte objekter. At fjerne ikonet annullerer intet på serveren, og en slettet app siger intet om, hvilke konfigurationer der er tilbage på disken. Spørg, hvad legitimationsoplysningen stadig tillader, før du antager, at fjernelsen var fuldstændig.

Kontroller, hvad der overlevede oprydningen

Efter oprydningen skal du forbinde gennem den tunnel, du ville beholde, og bekræfte, at almindelig adgang stadig virker, fordi en fjernelse, der ødelægger noget andet, er en ny hændelse. List derefter, hvad der er tilbage, og identificer hver post efter dens ejer i stedet for dens navn, da to poster med lignende navne kan tilhøre forskellige ejere. Hvis et menulinjeelement fortsætter, skal du afgøre, om det er en kørende proces eller en visningsindstilling, før du sletter noget andet. Apples vejledning til at fjerne en VPN-konfiguration dokumenterer den understøttede vej for en personlig tjeneste.

Arbejdsrækkefølge: navngiv objektet, find dets ejer, fjern det gennem den ejer, og bekræft derefter den forbindelse, du beholdt, og den legitimationsoplysning, du ikke tilbagekaldte. En kort skriftlig registrering af de tre felter er det, der gør den næste oprydning hurtigere end denne.