Conas cumraíocht VPN a bhaint de Mac agus cad a fhanann ina diaidh

Tá cuma aon ghnímh amháin ar VPN a bhaint de macOS, ach is ceithre ghníomh ar a laghad atá ann i ndáiríre. Scriosann an cnaipe i Socruithe Córais seirbhís líonra amháin as stór cumraíochta an chórais. Ní scriosann sé an aip chliaint, an síneadh líonra a shuiteáil an aip sin, an creidiúnaí atá i d’eochaircheap, ná próifíl a bhrúigh bainistíocht gléasanna. Is é a bheith eolach ar cé acu réad a shealbhaíonn gach siomptóm an rud a choisceann VPN bainte ó theacht ar ais go ciúin.

Cad a scriosann an cnaipe Bain Cumraíocht i ndáiríre

Tagann gach VPN a chuireann tú leis chun bheith ina sheirbhís líonra, an cineál céanna réada le Wi-Fi nó Thunderbolt Bridge. Coinníonn macOS iad go léir anseo: /Library/Preferences/SystemConfiguration/preferences.plist, gach ceann acu le haitheantas seirbhíse, le hainm taispeána agus le foclóir cumraíochta a chuireann síos ar chineál an tolláin, ar sheoladh an fhreastalaí agus ar an gcaoi a dtosaíonn an tollán.

Nuair a osclaíonn tú Socruithe Córais agus VPN, nuair a chliceálann tú an cnaipe eolais le taobh seirbhíse, nuair a roghnaíonn tú Bain Cumraíocht agus a dhearbhaíonn tú, stopann macOS an tollán, scriosann sé an réad seirbhíse sin agus athscríobhann sé an stór. Tá an díchoimisiúnú iomlán maidir leis an méid atá faoi úinéireacht an chórais: tá an tseirbhís imithe ón liosta agus ní thosaíonn aon rud í ag logáil isteach.

An rud nach féidir leis an gcnaipe a shroicheadh, is é gach a bhfuil faoi úinéireacht fholchórais eile. Tá beartán na haipe anseo: /Applications. Ritheann cliant NetworkExtension mar shíneadh córais atá cláraithe ar leithligh óna chumraíocht. Is míreanna eochaircheap iad na creidiúnaithe a bhfuil rialuithe rochtana an eochaircheap a choinníonn iad acu. Is leis an gcóras próifílí atá próifíl chumraíochta. Bain an tseirbhís agus fanann an ceathrar díreach san áit a raibh siad.

Liostaigh cad a cheapann an Mac atá suiteáilte fós

Déan fardal sula scriosann tú aon rud. Clúdaíonn trí ordú na trí shraith a tháirgeann an teip infheicthe chéanna:

scutil --nc list
networksetup -listallnetworkservices
profiles -P

scutil --nc list an dearcadh údarásach ar chumraíochtaí VPN, le stádas naisc, ainm seirbhíse agus aitheantas seirbhíse. Is minic a thaispeánann sé iontrálacha nach bhfeictear riamh i liosta na socruithe: seirbhísí fágtha ó chliant a dhíshuiteáil tú míonna ó shin, agus cumraíochtaí ar éileamh a thosaíonn go ciúin. networksetup -listallnetworkservices na seirbhísí líonra faoi na hainmneacha a bhfuil súil ag uirlisí na líne ordaithe leo, agus sin a theastaíonn uait chun baint de réir ainm. profiles -P na próifílí cumraíochta suiteáilte a liostáil; ar Mac bainistithe b’fhéidir nach seirbhís a chuireann tú féin leis atá sa VPN, ach ualach laistigh de cheann de na próifílí sin.

Léigh na liostaí le chéile in ionad muinín a chur sa chéad cheann. Seirbhís i scutil ach nach bhfuil sna socruithe is iondúil go gciallaíonn sé go bhfuil an tollán faoi úinéireacht cliaint tríú páirtí agus go dtaispeánann sé ina fhuinneog féin é. Seirbhís sa dá dhearcadh atá liath sna socruithe ciallaíonn sé beartas. Ainm a fheictear arís tar éis baint is ciall leis go ndéanann rud éigin é a athchruthú, agus is é an rud sin an fíorspric.

Bain an tseirbhís trína húinéir

Le seirbhís a chuir tú féin leis, fan ar an gcosán doiciméadaithe: Socruithe Córais, VPN, an cnaipe eolais, Bain Cumraíocht. Déanann Apple an cosán sin a dhoiciméadú, agus coimeádann sé stór na cumraíochta comhsheasmhach. Ciallaíonn eagarthóireacht láimhe ar preferences.plist agus an chruach líonra ag rith go dtiocfaidh tú ar sheirbhísí dúbailte nó zombaí nach mbainfidh aon chomhéadan.

Ó theirminal, bain an tseirbhís de réir ainm le networksetup -removenetworkservice "Service Name", ansin dearbhaigh le scutil --nc list. Feidhmíonn an t-ordú ar an liosta seirbhísí céanna leis an gcomhéadan, mar sin ní bhainfear ainm nach bhfeictear i networksetup -listallnetworkservices de le ceachtar cosán. Nuair atá an tollán faoi úinéireacht cliaint, úsáid cosán bainte nó díshuiteála an chliaint sin ar dtús, mar athchruthaíonn an cliant an tseirbhís an chéad uair eile a sheolann sé.

Má tháinig an VPN ó bhainistíocht gléasanna, ní tú an t-úinéir. Is féidir próifílí a shuiteáil MDM a mharcáil mar dho-bhainte, agus féadfar fiú ceann inbhainte a bhrú arís ag an gcéad seiceáil eile. Dearbhaigh le profiles -P, ansin úsáid próiseas imeachta do eagraíochta. Teipeann ar an ualach a scriosadh go háitiúil nó spreagann sé athshuiteáil.

Na fuíllaigh a athnascann gan tseirbhís

Ní hé an tuairisc ghnáth «tháinig sé ar ais» an tseirbhís ag teacht ar ais ach an síneadh a shealbhaíonn í. Liostaigh síntí córais cláraithe agus síntí aipe de chineál síneadh líonra:

systemextensionsctl list
pluginkit -m -p com.apple.networkextension.packet-tunnel

Coinníonn cliant NetworkExtension a sholáthraí tolláin suiteáilte faoina aitheantas féin, ar leithligh ó aon chumraíocht. Is féidir leis an síneadh fanacht gníomhach tar éis don chumraíocht imeacht, agus is féidir le gníomhaire barra roghchláir an chliaint cumraíocht úr a chruthú an chéad uair eile a thosaíonn sé, agus uaireanta ag athúsáid an ainm a bhain tú díreach. Seiceáil míreanna logála isteach agus cúntóir an díoltóra anseo: /Library/LaunchDaemons sula gconclúidíonn tú gur theip ar an mbaint.

Is iad na creidiúnaithe an dara fuílleach. Ní scriostar focal faire ná teastas cliaint a shábháiltear in eochaircheap logála isteach leis an tseirbhís, agus maireann rún comhroinnte IPSec go stairiúil in eochaircheap an chórais, agus sin an fáth go scipeálann baint agus athchur an t-iarraidh focal faire uaireanta. Má tá an Mac ag fágáil do smachta, aimsigh an mhír de réir ainm seirbhíse in Keychain Access agus cúlghair an cuntas, an teastas nó an eochair phiar atá á léiriú ag an creidiúnaí sábháilte. A copied configuration file is a live credential even after local removal.

Fíoraigh an bhaint agus léigh próifíl atá ag filleadh i gceart

Tá an bhaint críochnaithe nuair atá an tseirbhís imithe as an dá dhearcadh agus nuair a fhanann sí imithe tar éis atosaigh. Seiceáil scutil --nc list don aitheantas seirbhíse, dearbhaigh go n-úsáideann réiteach ainmneacha an réiteoir a mbíonn súil agat leis le scutil --dns, ansin atosaigh uair amháin, mar is iad rialacha ar éileamh agus gníomhairí logála isteach an dá rud nach dtaispeánann iad féin ach ar bhuatais úr.

Má tá sé fós ann, ná scrios réada breise. Oibrigh amach cén tsraith a d’athchruthaigh é: brúnn próifíl MDM an tseirbhís arís, athchruthaíonn gníomhaire cliaint í, nó níor baineadh an tseirbhís riamh mar níor mheaitseáil an t-ainm. Cinneann an freagra sin an bhfuil díshuiteálaí an díoltóra, d’fhoireann TF nó pas eile tríd an dialóg bhainte chéanna uait. Clúdaíonn treoir bhainte Apple an cosán tacaíochta do sheirbhísí a chuir tú féin leis; is iad na fuíllaigh an chuid a chaithfidh tú a sheiceáil tú féin: remove a VPN configuration.