Een oude VPN-service vinden en verwijderen die op je Mac is achtergebleven

Je VPN-lijst toont nog een service waarvan je vorige maand de app hebt verwijderd, en een pictogram in de menubalk zit er nog steeds alsof er niets is gebeurd. Geen van beide waarnemingen bewijst dat er een tunnel draait. macOS bewaart minstens drie verschillende objecten die allemaal als een VPN verschijnen: een opgeslagen configuratieservice, de extensie of het proces dat hem zou gebruiken, en een menubesturing die bij een van beide hoort. Ze worden gemaakt, bezeten en verwijderd door verschillende mechanismen, en de instellingenlijst toont alleen de eerste ervan.

Drie verschillende objecten dragen hetzelfde label

Een opgeslagen service is een configuratievermelding: serveradres, authenticatiemethode, opties, naam. Hij kan bestaan zonder enige geïnstalleerde app, omdat het configuratiearchief er geen vereist. Een extensie of clientproces is de code die die configuratie zou gebruiken, apart geïnstalleerd en volgens zijn eigen schema bijgewerkt. Een menubalkbesturing is een weergave-element dat bij een lopend proces of bij een achtergebleven login-item kan horen dat macOS blijft tekenen.

De tabel van links naar rechts lezen beantwoordt de vraag die mensen echt stellen, namelijk wat er verdwijnt als ik dit ding verwijder. Alleen de eerste rij raakt het configuratiearchief, en alleen de derde rij hoort bij een apparaatbeheerder. De middelste rij is waar menupictogrammen leven en sterven, en daarom overleven ze een verwijdering zo betrouwbaar.

Benoem de service en zoek dan wie de eigenaar is

Open Systeeminstellingen, ga naar het VPN-paneel en noteer drie velden per vermelding: de naam, het type en of het paneel hem beheerd noemt. Een beheerde service is niet van jou om te verwijderen, en de interface zegt dat meestal in dezelfde adem. Maak daarna een overzicht van wat er is geïnstalleerd: de app in zijn map, elke netwerkextensie onder de extensie-instellingen van het systeem en elk login-item dat hem zou starten. Het punt van het opschrijven van de velden is dat een naam alleen je niet vertelt naar welk van de drie objecten je kijkt.

Een configuratieprofiel kan een service leveren zonder enige zichtbare app, en daarom heeft een onbekende vermelding soms nergens een bijpassend pictogram. Zoek de organisatie of de eigenaar van het profiel voordat je iets probeert, en behandel een beheerde vermelding zonder toegewezen eigenaar als eigendom van iemand anders. Als je geen eigenaar kunt vinden, is dat de bevinding en geen toestemming om te verwijderen.

Een interface in de lijst is geen tunnel

Een utun-interface in een systeemlijst betekent niet dat een VPN verkeer vervoert, omdat andere clients, virtuele machines en systeemfuncties ze ook aanmaken. Er kunnen er meerdere tegelijk bestaan, en de nummering zegt niets over welke actief is. Controleer of er een adres is toegewezen en of het verkeer het echt gebruikt, in plaats van interfaces te tellen. Een geconfigureerde maar losgekoppelde tunnel bezit nog steeds een configuratie en vervoert niets, en dat is precies de toestand die mensen in verwarring brengt.

Daarom kan het verwijderen van een service om een interface te laten verdwijnen een verbinding weghalen waar iemand van afhankelijk is. Verwijder het object dat je hebt geïdentificeerd, niet het symptoom dat je niet bevalt.

Verwijder via de eigenaar, niet via de lijst

Voor een persoonlijke opgeslagen service is de native verwijderknop in het VPN-paneel de ondersteunde route. Voor een door een app beheerde tunnel gebruik je de gedocumenteerde verwijdering van die app, die normaal zijn eigen configuratie als onderdeel van het proces verwijdert. Voor een beheerd profiel hoort het verwijderen bij de beheerder die het heeft uitgerold, en dat omzeilen is ineffectief en ook een beleidsprobleem. Elk van de drie heeft een andere eigenaar, en de eigenaar bepaalt welke knop legitiem is.

Inloggegevens en geëxporteerde profielbestanden hebben hun eigen beoordeling nodig, omdat een pictogram en een account aparte objecten zijn. Het pictogram weghalen annuleert niets op de server, en een verwijderde app zegt niets over welke configuraties op de schijf achterblijven. Vraag wat de inloggegevens nog toestaan voordat je aanneemt dat het verwijderen compleet was.

Controleer wat de opruiming heeft overleefd

Maak na de opruiming verbinding via de tunnel die je wilde houden en bevestig dat gewone toegang nog werkt, want een verwijdering die iets anders breekt is een nieuw incident. Maak daarna een lijst van wat er overblijft en identificeer elke vermelding aan de eigenaar in plaats van de naam, omdat twee vermeldingen met vergelijkbare namen bij verschillende eigenaren kunnen horen. Als een menubalkitem blijft bestaan, stel dan vast of het een lopend proces of een weergavevoorkeur is voordat je iets anders verwijdert. Apple's handleiding voor het verwijderen van een VPN-configuratie documenteert de ondersteunde route voor een persoonlijke service.

Werkvolgorde: benoem het object, zoek de eigenaar, verwijder het via die eigenaar en controleer dan de verbinding die je hebt gehouden en de inloggegevens die je niet hebt ingetrokken. Een korte schriftelijke notitie van de drie velden is wat de volgende opruiming sneller maakt dan deze.