Trovare e rimuovere un vecchio servizio VPN rimasto sul Mac

Il vostro elenco VPN mostra ancora un servizio di cui avete eliminato l'app il mese scorso, e un'icona nella barra dei menu è ancora lì come se non fosse successo nulla. Nessuna delle due osservazioni dimostra che un tunnel sia in funzione. macOS conserva almeno tre oggetti diversi che si presentano tutti come una VPN: un servizio di configurazione salvato, l'estensione o il processo che lo userebbe, e un controllo di menu che appartiene a uno dei due. Vengono creati, posseduti e rimossi da meccanismi diversi, e l'elenco delle impostazioni mostra solo il primo.

Tre oggetti diversi portano la stessa etichetta

Un servizio salvato è una voce di configurazione: indirizzo del server, metodo di autenticazione, opzioni, nome. Può esistere senza alcuna app installata, perché l'archivio di configurazione non ne richiede una. Un'estensione o un processo client è il codice che userebbe quella configurazione, installato separatamente e aggiornato secondo il proprio calendario. Un controllo della barra dei menu è un elemento di visualizzazione che può appartenere a un processo in esecuzione o a una voce di accesso residua che macOS continua a disegnare.

Leggere la tabella da sinistra a destra risponde alla domanda che la gente pone davvero, cioè cosa scompare se elimino questa cosa. Solo la prima riga tocca l'archivio di configurazione, e solo la terza riga appartiene a un gestore di dispositivi. La riga centrale è dove le icone di menu vivono e muoiono, ed è per questo che sopravvivono a una disinstallazione con tanta affidabilità.

Nominate il servizio, poi trovate chi lo possiede

Aprite Impostazioni di Sistema, andate al pannello VPN e annotate tre campi per ogni voce: il nome, il tipo e se il pannello la definisce gestita. Un servizio gestito non è vostro da eliminare, e l'interfaccia di solito lo dice nello stesso respiro. Poi fate un inventario di ciò che è installato: l'app nella sua cartella, qualsiasi estensione di rete nelle impostazioni delle estensioni del sistema e qualsiasi voce di accesso che la avvierebbe. Il senso di annotare i campi è che un nome da solo non vi dirà quale dei tre oggetti state guardando.

Un profilo di configurazione può fornire un servizio senza alcuna app visibile, ed è per questo che una voce sconosciuta a volte non ha alcuna icona corrispondente da nessuna parte. Trovate l'organizzazione o il proprietario del profilo prima di tentare qualsiasi cosa, e trattate una voce gestita senza proprietario attribuito come proprietà di qualcun altro. Se non trovate un proprietario, questo è il risultato e non una licenza a eliminare.

Un'interfaccia nell'elenco non è un tunnel

Un'interfaccia utun in un elenco di sistema non significa che una VPN stia trasportando traffico, perché anche altri client, macchine virtuali e funzioni di sistema le creano. Possono esisterne diverse contemporaneamente, e la numerazione non dice nulla su quale sia attiva. Verificate se è assegnato un indirizzo e se il traffico lo usa davvero, invece di contare le interfacce. Un tunnel configurato ma disconnesso possiede ancora una configurazione e non trasporta nulla, ed è esattamente lo stato che confonde le persone.

Per questo eliminare un servizio per far sparire un'interfaccia può togliere una connessione da cui qualcuno dipende. Rimuovete l'oggetto che avete identificato, non il sintomo che non vi piace.

Eliminate tramite il proprietario, non tramite l'elenco

Per un servizio salvato personale, il controllo nativo di rimozione nel pannello VPN è la via supportata. Per un tunnel gestito da un'app, usate la disinstallazione documentata di quell'app, che di solito rimuove la propria configurazione come parte del processo. Per un profilo gestito la rimozione spetta all'amministratore che lo ha distribuito, e aggirarlo è inefficace oltre che un problema di policy. Ciascuno dei tre ha un proprietario diverso, e il proprietario decide quale pulsante è legittimo.

Le credenziali e i file di profilo esportati richiedono una loro revisione, perché un'icona e un account sono oggetti separati. Togliere l'icona non annulla nulla sul server, e un'app eliminata non dice nulla su quali configurazioni restano sul disco. Chiedetevi cosa autorizza ancora la credenziale prima di dare per scontata la completezza della rimozione.

Verificate cosa è sopravvissuto alla pulizia

Dopo la pulizia, collegatevi tramite il tunnel che volevate mantenere e confermate che l'accesso ordinario funziona ancora, perché una rimozione che rompe altro è un nuovo incidente. Poi elencate ciò che resta e identificate ogni voce dal suo proprietario invece che dal nome, dato che due voci con nomi simili possono appartenere a proprietari diversi. Se una voce della barra dei menu persiste, stabilite se è un processo in esecuzione o una preferenza di visualizzazione prima di eliminare altro. La guida di Apple per rimuovere una configurazione VPN documenta la via supportata per un servizio personale.

Ordine di lavoro: nominate l'oggetto, trovatene il proprietario, rimuovetelo tramite quel proprietario, poi verificate la connessione che avete mantenuto e la credenziale che non avete revocato. Un breve registro scritto dei tre campi è ciò che rende la prossima pulizia più rapida di questa.