Trouver et supprimer un ancien service VPN resté sur votre Mac
Un service enregistré, une icône de menu et un processus d'application sont trois choses différentes. Associez l'entrée à son propriétaire avant de supprimer quoi que ce soit du Mac.
Votre liste VPN affiche encore un service dont vous avez supprimé l'application le mois dernier, et une icône dans la barre des menus est toujours là comme si rien ne s'était passé. Aucune de ces deux observations ne prouve qu'un tunnel fonctionne. macOS conserve au moins trois objets différents qui se présentent tous comme un VPN : un service de configuration enregistré, l'extension ou le processus qui l'utiliserait, et un contrôle de menu appartenant à l'un des deux. Ils sont créés, possédés et supprimés par des mécanismes différents, et la liste des réglages ne montre que le premier.
Trois objets différents portent la même étiquette
Un service enregistré est une entrée de configuration : adresse du serveur, méthode d'authentification, options, nom. Il peut exister sans aucune application installée, car le magasin de configuration n'en exige aucune. Une extension ou un processus client est le code qui utiliserait cette configuration, installé séparément et mis à jour selon son propre calendrier. Un contrôle de la barre des menus est un élément d'affichage qui peut appartenir à un processus en cours ou à un élément d'ouverture de session résiduel que macOS continue de dessiner.
| Ce que vous voyez | Ce qui le possède | Ce que signifie supprimer |
|---|---|---|
| Service dans le panneau VPN | Le magasin de configuration | L'entrée disparaît, les identifiants peut-être pas |
| Icône de la barre des menus | Une application, un élément d'ouverture de session ou une extension | Rien du serveur ne change |
| Entrée de profil | Gestion des appareils | Nécessite le flux de travail de l'administrateur |
Lire le tableau de gauche à droite répond à la question que les gens posent réellement, à savoir ce qui disparaît si je supprime cette chose. Seule la première ligne touche le magasin de configuration, et seule la troisième ligne appartient à un gestionnaire d'appareils. La ligne du milieu est l'endroit où les icônes de menu vivent et meurent, et c'est pourquoi elles survivent si bien à une désinstallation.
Nommez le service, puis trouvez qui le possède
Ouvrez les Réglages Système, allez au panneau VPN et notez trois champs pour chaque entrée : son nom, son type, et si le panneau la qualifie de gérée. Un service géré n'est pas à vous de supprimer, et l'interface le dit généralement dans le même souffle. Faites ensuite l'inventaire de ce qui est installé : l'application dans son dossier, toute extension réseau dans les réglages d'extensions du système, et tout élément d'ouverture de session qui la lancerait. L'intérêt de noter les champs est qu'un nom seul ne vous dira pas lequel des trois objets vous regardez.
Un profil de configuration peut fournir un service sans aucune application visible, et c'est pourquoi une entrée inconnue n'a parfois aucune icône correspondante nulle part. Trouvez l'organisation ou le propriétaire du profil avant de tenter quoi que ce soit, et traitez une entrée gérée sans propriétaire attribué comme la propriété de quelqu'un d'autre. Si vous ne trouvez pas de propriétaire, c'est le constat et non une autorisation de supprimer.
Une interface dans la liste n'est pas un tunnel
Une interface utun dans une liste système ne signifie pas qu'un VPN transporte du trafic, car d'autres clients, des machines virtuelles et des fonctions système en créent aussi. Plusieurs peuvent exister en même temps, et la numérotation ne dit rien sur celle qui est active. Vérifiez si une adresse est attribuée et si le trafic l'utilise vraiment, plutôt que de compter les interfaces. Un tunnel configuré mais déconnecté possède toujours une configuration et ne transporte rien, et c'est exactement l'état qui perturbe les gens.
C'est aussi pourquoi supprimer un service pour faire disparaître une interface peut retirer une connexion dont quelqu'un dépend. Supprimez l'objet que vous avez identifié, pas le symptôme qui vous déplaît.
Supprimez via le propriétaire, pas via la liste
Pour un service enregistré personnel, le contrôle de suppression natif du panneau VPN est la voie prise en charge. Pour un tunnel géré par une application, utilisez la désinstallation documentée de cette application, qui supprime normalement sa propre configuration dans le cadre du processus. Pour un profil géré, la suppression revient à l'administrateur qui l'a déployé, et contourner cela est inefficace en plus d'être un problème de politique. Chacun des trois a un propriétaire différent, et le propriétaire décide quel bouton est légitime.
Les identifiants et les fichiers de profil exportés nécessitent leur propre examen, car une icône et un compte sont des objets distincts. Retirer l'icône n'annule rien sur le serveur, et une application supprimée ne dit rien des configurations qui restent sur le disque. Demandez ce que l'identifiant autorise encore avant de supposer que la suppression était complète.
Vérifiez ce qui a survécu au nettoyage
Après le nettoyage, connectez-vous par le tunnel que vous vouliez conserver et confirmez que l'accès ordinaire fonctionne toujours, car une suppression qui casse autre chose est un nouvel incident. Ensuite, listez ce qui reste et identifiez chaque entrée par son propriétaire plutôt que par son nom, car deux entrées aux noms similaires peuvent appartenir à des propriétaires différents. Si un élément de la barre des menus persiste, déterminez s'il s'agit d'un processus en cours ou d'une préférence d'affichage avant de supprimer autre chose. Le guide d'Apple pour supprimer une configuration VPN documente la voie prise en charge pour un service personnel.
Ordre du travail : nommez l'objet, trouvez son propriétaire, supprimez-le via ce propriétaire, puis vérifiez la connexion que vous avez conservée et l'identifiant que vous n'avez pas révoqué. Un court relevé écrit des trois champs est ce qui rend le prochain nettoyage plus rapide que celui-ci.