Finn og fjern en gammel VPN-tjeneste som er igjen på Macen

VPN-listen din viser fortsatt en tjeneste du slettet appen til i forrige måned, og et menyikon sitter fortsatt der som om ingenting har skjedd. Ingen av de to observasjonene beviser at en tunnel kjører. macOS holder minst tre forskjellige objekter som alle fremstår som en VPN: en lagret konfigurasjonstjeneste, utvidelsen eller prosessen som ville brukt den, og en menykontroll som tilhører en av dem. De opprettes, eies og fjernes av forskjellige mekanismer, og innstillingslisten viser bare den første av dem.

Tre forskjellige objekter bærer samme etikett

En lagret tjeneste er en konfigurasjonsoppføring: serveradresse, autentiseringsmetode, alternativer, navn. Den kan finnes helt uten en installert applikasjon, fordi konfigurasjonslageret ikke krever noen. En utvidelse eller klientprosess er koden som ville brukt konfigurasjonen, installert separat og oppdatert etter sin egen plan. En menylinjekontroll er et visningselement som kan tilhøre en kjørende prosess eller et etterlatt innloggingselement som macOS fortsetter å tegne.

Å lese tabellen fra venstre mot høyre besvarer spørsmålet folk faktisk stiller, nemlig hva som forsvinner hvis jeg sletter denne tingen. Bare den første raden berører konfigurasjonslageret, og bare den tredje raden tilhører en enhetsansvarlig. Den midterste raden er der menyikoner lever og dør, og derfor overlever de en avinstallering så pålitelig.

Navngi tjenesten, og finn så hvem som eier den

Åpne Systeminnstillinger, gå til VPN-panelet og skriv ned tre felt for hver oppføring: navnet, typen og om panelet kaller den administrert. En administrert tjeneste er ikke din å slette, og grensesnittet sier det vanligvis i samme åndedrag. Lag deretter en oversikt over hva som er installert: appen i mappen sin, enhver nettverksutvidelse under systemets utvidelsesinnstillinger og ethvert innloggingselement som ville startet den. Poenget med å skrive ned feltene er at et navn alene ikke forteller deg hvilket av de tre objektene du ser på.

En konfigurasjonsprofil kan levere en tjeneste helt uten en synlig app, og derfor har en ukjent oppføring noen ganger ikke et samsvarende ikon noe sted. Finn organisasjonen eller profileieren før du prøver noe, og behandle en administrert oppføring uten tilknyttet eier som andres eiendom. Hvis du ikke finner en eier, er det funnet og ikke en tillatelse til å slette.

Et grensesnitt på listen er ikke en tunnel

Et utun-grensesnitt i en systemliste betyr ikke at en VPN bærer trafikk, fordi andre klienter, virtuelle maskiner og systemfunksjoner også oppretter dem. Flere kan finnes samtidig, og nummereringen sier ingenting om hvilken som er aktiv. Kontroller om en adresse er tildelt og om trafikken faktisk bruker den, i stedet for å telle grensesnitt. En konfigurert men frakoblet tunnel eier fortsatt en konfigurasjon og bærer ingenting, og det er nettopp den tilstanden som forvirrer folk.

Det er også derfor sletting av en tjeneste for å få et grensesnitt til å forsvinne kan fjerne en forbindelse noen er avhengig av. Fjern objektet du har identifisert, ikke symptomet du ikke liker.

Slett gjennom eieren, ikke gjennom listen

For en personlig lagret tjeneste er den innebygde fjernkontrollen i VPN-panelet den støttede veien. For en app-styrt tunnel bruker du den dokumenterte avinstalleringen til den appen, som vanligvis fjerner sin egen konfigurasjon som en del av prosessen. For en administrert profil tilhører fjerningen administratoren som rullet den ut, og å omgå det er ineffektivt så vel som et policyproblem. Hver av de tre har en annen eier, og eieren avgjør hvilken knapp som er legitim.

Legitimasjon og eksporterte profilfiler trenger sin egen gjennomgang, fordi et ikon og en konto er atskilte objekter. Å fjerne ikonet kansellerer ingenting på serveren, og en slettet app sier ingenting om hvilke konfigurasjoner som blir igjen på disken. Spør hva legitimasjonen fortsatt tillater før du antar at fjerningen var fullstendig.

Kontroller hva som overlevde oppryddingen

Etter oppryddingen kobler du til gjennom tunnelen du ville beholde og bekrefter at vanlig tilgang fortsatt virker, fordi en fjerning som ødelegger noe annet er en ny hendelse. List deretter opp hva som er igjen og identifiser hver oppføring etter eieren i stedet for navnet, siden to oppføringer med lignende navn kan tilhøre forskjellige eiere. Hvis et menylinjeelement vedvarer, avgjør om det er en kjørende prosess eller en visningsinnstilling før du sletter noe annet. Apples veiledning for å fjerne en VPN-konfigurasjon dokumenterer den støttede veien for en personlig tjeneste.

Arbeidsrekkefølge: navngi objektet, finn eieren, fjern det gjennom den eieren, og kontroller deretter forbindelsen du beholdt og legitimasjonen du ikke tilbakekalte. Et kort skriftlig notat om de tre feltene er det som gjør neste opprydding raskere enn denne.