מצאו והסירו שירות VPN ישן שנשאר ב-Mac

רשימת ה-VPN שלכם עדיין מציגה שירות שמחקתם את האפליקציה שלו בחודש שעבר, וסמל בסרגל התפריטים עדיין יושב שם כאילו לא קרה דבר. אף אחת משתי התצפיות לא מוכיחה שמנהרה פועלת. macOS מחזיק לפחות שלושה אובייקטים שונים שכולם מוצגים כ-VPN: שירות תצורה שמור, התוסף או התהליך שישתמש בו, ופקד תפריט ששייך לאחד מהשניים. הם נוצרים, נשלטים ומוסרים במנגנונים שונים, ורשימת ההגדרות מציגה רק את הראשון מהם.

שלושה אובייקטים שונים נושאים את אותה תווית

שירות שמור הוא רשומת תצורה: כתובת שרת, שיטת אימות, אפשרויות, שם. הוא יכול להתקיים בלי שום אפליקציה מותקנת, כי מאגר התצורה אינו דורש כזו. תוסף או תהליך לקוח הוא הקוד שישתמש בתצורה הזו, מותקן בנפרד ומעודכן לפי לוח הזמנים שלו. פקד בסרגל התפריטים הוא רכיב תצוגה שעשוי להיות שייך לתהליך פועל או לפריט התחברות שנותר ו-macOS ממשיך לצייר.

קריאת הטבלה משמאל לימין עונה על השאלה שאנשים באמת שואלים, כלומר מה נעלם אם אמחק את הדבר הזה. רק השורה הראשונה נוגעת במאגר התצורה, ורק השורה השלישית שייכת למנהל מכשירים. השורה האמצעית היא המקום שבו סמלי תפריט חיים ומתים, ולכן הם שורדים הסרה כל כך באמינות.

תנו שם לשירות ואז מצאו מי הבעלים שלו

פתחו את הגדרות המערכת, עברו לפאנל ה-VPN ורשמו שלושה שדות לכל רשומה: השם שלה, הסוג שלה, והאם הפאנל מכנה אותה מנוהלת. שירות מנוהל אינו שלכם למחיקה, והממשק בדרך כלל אומר זאת באותה נשימה. לאחר מכן עשו מלאי של מה שמותקן: האפליקציה בתיקייה שלה, כל תוסף רשת תחת הגדרות התוספים של המערכת, וכל פריט התחברות שיתחיל אותה. המשמעות של רישום השדות היא ששם לבדו לא יגיד לכם באיזה משלושת האובייקטים אתם מסתכלים.

פרופיל תצורה יכול לספק שירות בלי שום אפליקציה נראית, ולכן לרשומה לא מוכרת אין לפעמים סמל מתאים בשום מקום. מצאו את הארגון או את בעל הפרופיל לפני שאתם מנסים משהו, והתייחסו לרשומה מנוהלת בלי בעלים משויך כרכוש של מישהו אחר. אם אינכם מוצאים בעלים, זו הממצאה ולא רישיון למחוק.

ממשק ברשימה אינו מנהרה

ממשק utun ברשימת מערכת אינו אומר ש-VPN נושא תעבורה, כי גם לקוחות אחרים, מכונות וירטואליות ופונקציות מערכת יוצרים כאלה. כמה מהם יכולים להתקיים בעת ובעונה אחת, והמספור לא אומר דבר על איזה מהם חי. בדקו אם הוקצתה כתובת ואם התעבורה באמת משתמשת בה, במקום לספור ממשקים. מנהרה מוגדרת אך מנותקת עדיין מחזיקה תצורה ואינה נושאת דבר, וזה בדיוק המצב שמבלבל אנשים.

זו גם הסיבה לכך שמחיקת שירות כדי שממשק ייעלם עלולה להסיר חיבור שמישהו תלוי בו. הסירו את האובייקט שזיהיתם, לא את התסמין שאתם לא אוהבים.

מחקו דרך הבעלים, לא דרך הרשימה

עבור שירות שמור אישי, פקד ההסרה המובנה בפאנל ה-VPN הוא המסלול הנתמך. עבור מנהרה שמנוהלת על ידי אפליקציה, השתמשו בהסרה המתועדת של אותה אפליקציה, אשר בדרך כלל מסירה את התצורה שלה כחלק מהתהליך. עבור פרופיל מנוהל, ההסרה שייכת למנהל שפרס אותו, ועקיפת זה אינה יעילה וגם בעיית מדיניות. לכל אחד מהשלושה יש בעלים אחר, והבעלים קובע איזה כפתור לגיטימי.

אישורים וקובצי פרופיל מיוצאים זקוקים לבדיקה משלהם, כי סמל וחשבון הם אובייקטים נפרדים. הסרת הסמל אינה מבטלת דבר בשרת, ואפליקציה מחוקה אינה אומרת דבר על אילו תצורות נשארות בדיסק. שאלו מה האישור עדיין מתיר לפני שאתם מניחים שההסרה הייתה מלאה.

בדקו מה שרד את הניקוי

לאחר הניקוי, התחברו דרך המנהרה שרציתם לשמור ואמתו שהגישה הרגילה עדיין עובדת, כי הסרה ששוברת משהו אחר היא אירוע חדש. לאחר מכן פרטו את מה שנשאר וזהו כל רשומה לפי הבעלים שלה ולא לפי השם שלה, מפני ששתי רשומות עם שמות דומים יכולות להיות שייכות לבעלים שונים. אם פריט בסרגל התפריטים ממשיך, קבעו אם מדובר בתהליך פועל או בהעדפת תצוגה לפני שמוחקים משהו אחר. המדריך של Apple להסרת תצורת VPN מתעד את המסלול הנתמך עבור שירות אישי.

סדר העבודה: תנו שם לאובייקט, מצאו את הבעלים שלו, הסירו אותו דרך אותו בעלים, ואז אמתו את החיבור שהשארתם ואת האישור שלא ביטלתם. תיעוד כתוב קצר של שלושת השדות הוא מה שהופך את הניקוי הבא למהיר מזה.