Yadda ake cire tsarin VPN a Mac da abin da ya rage

Cire VPN a macOS yana kama da aiki ɗaya, amma a zahiri aƙalla huɗu ne. Maɓallin da ke cikin Saitunan Tsarin yana share sabis ɗin cibiyar sadarwa daga ma'ajiyar tsarin tsarin. Ba ya share manhajar abokin ciniki, ƙarin cibiyar sadarwar da manhajar ta shigar, bayanin da ke cikin maɓallin sirri ɗinka, ko bayanin da sarrafa na'urori ya tura. Sanin wane abu ne ya mallaki kowace alama shi ne yake hana VPN da aka cire dawowa a hankali.

Abin da maɓallin Cire Tsari yake sharewa da gaske

Kowace VPN da ka ƙara tana zama sabis ɗin cibiyar sadarwa, irin wannan abu kamar Wi-Fi ko Thunderbolt Bridge. macOS yana ajiye su duka a nan: /Library/Preferences/SystemConfiguration/preferences.plist, kowanne da ID ɗin sabis, sunan nunawa da ƙamus ɗin tsari wanda ke bayyana nau'in rami, adireshin uwar garke da yadda ramin ke farawa.

Lokacin da ka buɗe Saitunan Tsarin da VPN, ka danna maɓallin bayani kusa da wani sabis, ka zaɓi Cire Tsari kuma ka tabbatar, macOS yana tsayar da ramin, yana share wancan abin sabis ɗin kuma yana sake rubuta ma'ajiyar. Rushewar cikakke ce ga abin da tsarin ya mallaka: sabis ɗin ya fita daga jerin kuma babu abin da ke fara shi lokacin shiga.

Abin da maɓallin ba zai iya kaiwa shi ba shi ne duk abin da wani reshen tsarin ya mallaka. Kunshin manhajar yana nan: /Applications. Abokin ciniki na NetworkExtension yana aiki a matsayin ƙarin tsarin da aka yi rijista daban da tsarinsa. Bayanan tabbatarwa abubuwan maɓallin sirri ne da ikon shiga na maɓallin sirrin da ke riƙe su. Bayanin tsari na cikin tsarin bayanai ne. Cire sabis ɗin kuma duka huɗun suna nan tsayin daka inda suke.

Yi jerin abin da Mac ɗin har yanzu yake tsammanin an shigar

Yi ƙididdigar kaya kafin ka share wani abu. Umarni uku suna rufe matakai uku da ke haifar da irin wannan gazawar da ake gani:

scutil --nc list
networksetup -listallnetworkservices
profiles -P

scutil --nc list shine ainihin hangen nesa na tsarin VPN, da yanayin haɗi, sunan sabis da ID ɗin sabis. Yakan nuna abubuwan shiga da ba sa taɓa bayyana a jerin saituna: sauran sabis ɗin abokin ciniki da ka cire watanni da suka wuce, da tsarin kan-buƙata da ke farawa a hankali. networksetup -listallnetworkservices yana nuna sabis ɗin cibiyar sadarwa da sunayen da kayan aikin layin umarni suke tsammani, kuma wannan shi ne abin da kake buƙata don cirewa da suna. profiles -P yana lissafa tsarin bayanan da aka shigar; a Mac ɗin da ake sarrafawa, VPN ɗin watakila ba sabis ɗin da ka ƙara ba ne, amma kaya ne a cikin ɗaya daga cikin waɗannan bayanan.

Karanta jerin tare maimakon dogaro da na farko. Sabis ɗin da ke cikin scutil amma ba ya cikin saituna yawanci yana nufin abokin ciniki na waje ne ya mallaki ramin kuma yana nuna shi a cikin taga nasa. Sabis ɗin da ke cikin duka biyun amma yana da launin toka a saituna yana nufin manufa. Sunan da ya sake bayyana bayan sharewa yana nufin wani abu yana sake ƙirƙirar shi, kuma wannan abin shi ne ainihin manufa.

Cire sabis ɗin ta hanyar mai shi

Don sabis ɗin da ka ƙara da kanka, tsaya a kan hanyar da aka rubuta: Saitunan Tsarin, VPN, maɓallin bayani, Cire Tsari. Apple tana rubuta wannan hanyar, kuma tana kiyaye ma'ajiyar tsari daidai. Gyara da hannu preferences.plist yayin da tulin cibiyar sadarwa ke aiki shi ne yadda za ka sami sabis ɗin kwafi ko aljanu waɗanda babu wata fuska da za ta cire.

Daga tashar umarni, cire sabis ɗin da suna da networksetup -removenetworkservice "Service Name", sannan ka tabbatar da scutil --nc list. Umarnin yana aiki a kan jerin sabis ɗin da fuskar ke amfani da shi, don haka sunan da bai bayyana a cikin networksetup -listallnetworkservices ba za a cire shi ta kowace hanya ba. Lokacin da abokin ciniki ya mallaki ramin, fara amfani da hanyar cirewa ko cire shigarwar wancan abokin cinikin, domin abokin cinikin yana sake gina sabis ɗin a lokaci na gaba da ya fara.

Idan VPN ɗin ya fito daga sarrafa na'urori, kai ba mai shi ba ne. Ana iya yi wa bayanan da MDM ya shigar alama da cewa ba za a iya cirewa ba, kuma ko da wanda za a iya cirewa ana iya sake tura shi a dubawa na gaba. Tabbatar da profiles -P, sannan ka yi amfani da tsarin ficewa na ƙungiyarka. Share kayan a cikin gida ko dai ya kasa ko ya haifar da sake shigarwa.

Sauran da ke sake haɗawa ba tare da sabis ba

Rahoton da aka saba «ya dawo» ba dawowar sabis ɗin ba ne, sai dai ƙarin da ya mallake shi. Yi jerin ƙarin tsarin da aka yi rijista da ƙarin manhaja na nau'in ƙarin cibiyar sadarwa:

systemextensionsctl list
pluginkit -m -p com.apple.networkextension.packet-tunnel

Abokin ciniki na NetworkExtension yana ajiye mai bayar da raminsa a shigar a ƙarƙashin nasa mai ganowa, dabam da kowane tsari. Ƙarin na iya kasancewa aiki bayan tsarin ya tafi, kuma wakilin sandar menu na abokin cinikin na iya ƙirƙirar sabon tsari a lokaci na gaba da ya fara, wani lokacin yana sake amfani da sunan da ka share yanzu. Duba abubuwan shiga da mataimakin mai siyarwa a nan: /Library/LaunchDaemons kafin ka yanke shawarar cewa cirewar ta kasa.

Bayanan tabbatarwa su ne saura na biyu. Kalmar sirri da aka adana ko takardar shedar abokin ciniki a cikin maɓallin sirrin shiga ba a share su tare da sabis ɗin, kuma sirrin IPSec da aka raba yana rayuwa a tarihi a cikin maɓallin sirrin tsarin, shi ne ya sa cirewa da sake ƙarawa wani lokacin ke tsallake tambayar kalmar sirri. Idan Mac ɗin yana barin ikonka, nemo abin da sunan sabis a cikin Keychain Access ka soke asusun, takardar shedar ko maɓallin takwarorinsa da bayanan da aka adana ke wakilta. A copied configuration file is a live credential even after local removal.

Tabbatar da cirewar, ka kuma karanta bayanin da ke dawowa daidai

An gama cirewa lokacin da sabis ɗin ya fita daga duka biyun kuma ya ci gaba da fita bayan sake farawa. Duba scutil --nc list don ID ɗin sabis, tabbatar da cewa warwarewar suna yana amfani da mai warware da kake tsammani da scutil --dns, sannan ka sake farawa sau ɗaya, domin dokokin kan-buƙata da wakilan shiga su ne abubuwa biyu da ke nuna kansu kawai a sabon kunnawa.

Idan har yana nan, kada ka share ƙarin abubuwa. Gano wane mataki ya sake ƙirƙirar shi: bayanin MDM yana sake tura sabis ɗin, wakilin abokin ciniki na sake gina shi, ko kuma ba a taɓa cire sabis ɗin ba saboda sunan bai dace ba. Wannan amsar ita ce ke yanke shawarar ko kana buƙatar cirewar shigarwa na mai siyarwa, ƙungiyar IT ɗinka, ko wani zagaye ta wannan tattaunawar cirewa. Jagorar cirewa ta Apple ta rufe hanyar da aka tallafa don sabis ɗin da ka ƙara; sauran su ne ɓangaren da dole ne ka duba da kanka: remove a VPN configuration.