Alten VPN-Dienst finden und entfernen, der auf dem Mac zurückgeblieben ist

Ihre VPN-Liste zeigt noch einen Dienst, dessen App Sie letzten Monat gelöscht haben, und ein Menüleisten-Symbol sitzt weiterhin dort, als wäre nichts geschehen. Keine der beiden Beobachtungen beweist, dass ein Tunnel läuft. macOS hält mindestens drei verschiedene Objekte, die alle als VPN auftreten: einen gespeicherten Konfigurationsdienst, die Erweiterung oder den Prozess, die ihn nutzen würde, und ein Menüsteuerelement, das zu einem von beiden gehört. Sie werden von verschiedenen Mechanismen erzeugt, besessen und entfernt, und die Einstellungsliste zeigt nur das erste davon.

Drei verschiedene Objekte tragen dieselbe Bezeichnung

Ein gespeicherter Dienst ist ein Konfigurationseintrag: Serveradresse, Authentifizierungsmethode, Optionen, Name. Er kann ganz ohne installierte Anwendung existieren, weil der Konfigurationsspeicher keine voraussetzt. Eine Erweiterung oder ein Clientprozess ist der Code, der diese Konfiguration nutzen würde, separat installiert und nach eigenem Zeitplan aktualisiert. Ein Menüleisten-Steuerelement ist ein Anzeigeelement, das zu einem laufenden Prozess oder zu einem zurückgebliebenen Anmeldeobjekt gehören kann, das macOS weiterhin zeichnet.

Die Tabelle von links nach rechts zu lesen beantwortet die Frage, die Leute tatsächlich stellen, nämlich was verschwindet, wenn ich dieses Ding lösche. Nur die erste Zeile berührt den Konfigurationsspeicher, und nur die dritte Zeile gehört zu einem Geräteverwalter. Die mittlere Zeile ist der Ort, an dem Menüsymbole leben und sterben, weshalb sie eine Deinstallation so zuverlässig überleben.

Benennen Sie den Dienst und finden Sie dann seinen Eigentümer

Öffnen Sie die Systemeinstellungen, gehen Sie zum VPN-Bereich und notieren Sie drei Felder für jeden Eintrag: seinen Namen, seinen Typ und ob der Bereich ihn als verwaltet bezeichnet. Ein verwalteter Dienst ist nicht Ihrer zum Löschen, und die Oberfläche sagt das meist im selben Atemzug. Erstellen Sie dann eine Übersicht, was installiert ist: die App in ihrem Ordner, jede Netzwerkerweiterung unter den Erweiterungseinstellungen des Systems und jedes Anmeldeobjekt, das sie starten würde. Der Sinn des Notierens liegt darin, dass ein Name allein Ihnen nicht sagt, welches der drei Objekte Sie gerade ansehen.

Ein Konfigurationsprofil kann einen Dienst ganz ohne sichtbare App bereitstellen, weshalb ein unbekannter Eintrag manchmal nirgends ein passendes Symbol hat. Finden Sie die Organisation oder den Profilinhaber, bevor Sie irgendetwas versuchen, und behandeln Sie einen verwalteten Eintrag ohne zugeordneten Eigentümer als fremdes Eigentum. Wenn Sie keinen Eigentümer finden, ist das der Befund und keine Erlaubnis zum Löschen.

Eine Schnittstelle in der Liste ist kein Tunnel

Eine utun-Schnittstelle in einer Systemliste bedeutet nicht, dass ein VPN Datenverkehr führt, weil auch andere Clients, virtuelle Maschinen und Systemfunktionen solche Schnittstellen anlegen. Es können mehrere gleichzeitig existieren, und die Nummerierung sagt nichts darüber, welche aktiv ist. Prüfen Sie, ob eine Adresse zugewiesen ist und ob der Verkehr sie tatsächlich nutzt, statt Schnittstellen zu zählen. Ein konfigurierter, aber getrennter Tunnel besitzt weiterhin eine Konfiguration und führt nichts, und genau dieser Zustand verwirrt Menschen.

Deshalb kann das Löschen eines Dienstes, damit eine Schnittstelle verschwindet, eine Verbindung entfernen, auf die jemand angewiesen ist. Entfernen Sie das Objekt, das Sie identifiziert haben, nicht das Symptom, das Ihnen nicht gefällt.

Löschen Sie über den Eigentümer, nicht über die Liste

Für einen persönlichen gespeicherten Dienst ist die native Entfernen-Steuerung im VPN-Bereich der unterstützte Weg. Für einen app-verwalteten Tunnel verwenden Sie die dokumentierte Deinstallation dieser App, die normalerweise ihre eigene Konfiguration als Teil des Vorgangs entfernt. Bei einem verwalteten Profil gehört das Entfernen dem Administrator, der es bereitgestellt hat, und das zu umgehen ist unwirksam und zugleich ein Richtlinienproblem. Jedes der drei hat einen anderen Eigentümer, und der Eigentümer entscheidet, welche Schaltfläche zulässig ist.

Anmeldedaten und exportierte Profildateien brauchen ihre eigene Prüfung, weil ein Symbol und ein Konto getrennte Objekte sind. Das Symbol zu entfernen widerruft nichts auf dem Server, und eine gelöschte App sagt nichts darüber, welche Konfigurationen auf dem Datenträger verbleiben. Fragen Sie, was die Anmeldedaten noch erlauben, bevor Sie annehmen, dass das Entfernen vollständig war.

Prüfen Sie, was die Bereinigung überlebt hat

Stellen Sie nach der Bereinigung die Verbindung über den Tunnel her, den Sie behalten wollten, und bestätigen Sie, dass der normale Zugang weiterhin funktioniert, denn ein Entfernen, das etwas anderes kaputt macht, ist ein neuer Vorfall. Listen Sie dann auf, was bleibt, und identifizieren Sie jeden Eintrag über seinen Eigentümer statt über seinen Namen, da zwei Einträge mit ähnlichen Namen zu verschiedenen Eigentümern gehören können. Wenn ein Menüleisten-Element bestehen bleibt, stellen Sie fest, ob es ein laufender Prozess oder eine Anzeigeeinstellung ist, bevor Sie etwas anderes löschen. Apples Anleitung zum Entfernen einer VPN-Konfiguration dokumentiert den unterstützten Weg für einen persönlichen Dienst.

Reihenfolge der Arbeit: Benennen Sie das Objekt, finden Sie seinen Eigentümer, entfernen Sie es über diesen Eigentümer, und prüfen Sie dann die Verbindung, die Sie behalten haben, und die Anmeldedaten, die Sie nicht widerrufen haben. Eine kurze schriftliche Aufzeichnung der drei Felder ist das, was die nächste Bereinigung schneller macht als diese.