Encuentre y elimine un servicio VPN antiguo que haya quedado en su Mac

Su lista de VPN sigue mostrando un servicio cuya aplicación eliminó el mes pasado, y un icono en la barra de menús sigue ahí como si no hubiera pasado nada. Ninguna de las dos observaciones demuestra que haya un túnel en funcionamiento. macOS conserva al menos tres objetos distintos que se presentan todos como una VPN: un servicio de configuración guardado, la extensión o el proceso que lo usaría, y un control de menú que pertenece a uno u otro. Se crean, se poseen y se eliminan mediante mecanismos diferentes, y la lista de ajustes solo muestra el primero de ellos.

Tres objetos distintos llevan la misma etiqueta

Un servicio guardado es una entrada de configuración: dirección del servidor, método de autenticación, opciones, nombre. Puede existir sin ninguna aplicación instalada, porque el almacén de configuración no exige ninguna. Una extensión o un proceso de cliente es el código que usaría esa configuración, instalado por separado y actualizado según su propio calendario. Un control de la barra de menús es un elemento de visualización que puede pertenecer a un proceso en ejecución o a un elemento de inicio de sesión residual que macOS sigue dibujando.

Leer la tabla de izquierda a derecha responde a la pregunta que la gente hace en realidad, que es qué desaparece si elimino esta cosa. Solo la primera fila toca el almacén de configuración, y solo la tercera fila pertenece a un gestor de dispositivos. La fila central es donde los iconos de menú viven y mueren, y por eso sobreviven a una desinstalación con tanta fiabilidad.

Nombre el servicio y luego busque a su propietario

Abra Ajustes del Sistema, vaya al panel de VPN y anote tres campos por cada entrada: su nombre, su tipo y si el panel la califica de gestionada. Un servicio gestionado no es suyo para eliminarlo, y la interfaz suele decirlo en la misma frase. Después haga inventario de lo que está instalado: la aplicación en su carpeta, cualquier extensión de red en los ajustes de extensiones del sistema y cualquier elemento de inicio de sesión que lo arrancaría. El sentido de anotar los campos es que un nombre por sí solo no le dirá cuál de los tres objetos está mirando.

Un perfil de configuración puede proporcionar un servicio sin ninguna aplicación visible, y por eso una entrada desconocida a veces no tiene ningún icono coincidente en ninguna parte. Encuentre la organización o el propietario del perfil antes de intentar nada, y trate una entrada gestionada sin propietario atribuido como propiedad de otra persona. Si no encuentra un propietario, ese es el hallazgo y no una licencia para eliminar.

Una interfaz en la lista no es un túnel

Una interfaz utun en una lista del sistema no significa que una VPN esté transportando tráfico, porque otros clientes, máquinas virtuales y funciones del sistema también las crean. Pueden existir varias a la vez, y la numeración no dice nada sobre cuál está activa. Compruebe si hay una dirección asignada y si el tráfico la usa de verdad, en lugar de contar interfaces. Un túnel configurado pero desconectado todavía posee una configuración y no transporta nada, que es exactamente el estado que confunde a la gente.

Por eso mismo, eliminar un servicio para hacer desaparecer una interfaz puede quitar una conexión de la que alguien depende. Quite el objeto que ha identificado, no el síntoma que no le gusta.

Elimine a través del propietario, no a través de la lista

Para un servicio guardado personal, el control nativo de eliminación del panel de VPN es la vía admitida. Para un túnel gestionado por una aplicación, use la desinstalación documentada de esa aplicación, que normalmente elimina su propia configuración como parte del proceso. Para un perfil gestionado, la eliminación corresponde al administrador que lo desplegó, y sortearlo es ineficaz además de un problema de políticas. Cada uno de los tres tiene un propietario distinto, y el propietario decide qué botón es legítimo.

Las credenciales y los archivos de perfil exportados necesitan su propia revisión, porque un icono y una cuenta son objetos separados. Quitar el icono no cancela nada en el servidor, y una aplicación eliminada no dice nada sobre qué configuraciones quedan en el disco. Pregunte qué sigue autorizando la credencial antes de dar por hecho que la eliminación fue completa.

Compruebe qué sobrevivió a la limpieza

Después de la limpieza, conéctese por el túnel que quería conservar y confirme que el acceso normal sigue funcionando, porque una eliminación que rompe otra cosa es un incidente nuevo. Luego enumere lo que queda e identifique cada entrada por su propietario en lugar de por su nombre, ya que dos entradas con nombres parecidos pueden pertenecer a propietarios distintos. Si un elemento de la barra de menús persiste, determine si es un proceso en ejecución o una preferencia de visualización antes de eliminar cualquier otra cosa. La guía de Apple para eliminar una configuración de VPN documenta la vía admitida para un servicio personal.

Orden de trabajo: nombre el objeto, encuentre a su propietario, elimínelo a través de ese propietario y luego verifique la conexión que conservó y la credencial que no revocó. Un registro escrito breve de los tres campos es lo que hace que la próxima limpieza sea más rápida que esta.