Znajdź i usuń stary serwis VPN pozostawiony na Macu
Zapisany serwis, ikona w menu i proces aplikacji to trzy różne rzeczy. Dopasuj wpis do jego właściciela, zanim usuniesz cokolwiek z Maca.
Twoja lista VPN nadal pokazuje serwis, którego aplikację usunąłeś w zeszłym miesiącu, a ikona w pasku menu wciąż tam siedzi, jakby nic się nie stało. Żadna z tych obserwacji nie dowodzi, że tunel działa. macOS trzyma co najmniej trzy różne obiekty, które wszystkie wyglądają jak VPN: zapisany serwis konfiguracji, rozszerzenie lub proces, który by go używał, oraz kontrolka menu należąca do jednego z nich. Są tworzone, posiadane i usuwane przez różne mechanizmy, a lista ustawień pokazuje tylko pierwszy z nich.
Trzy różne obiekty noszą tę samą etykietę
Zapisany serwis to wpis konfiguracji: adres serwera, metoda uwierzytelniania, opcje, nazwa. Może istnieć zupełnie bez zainstalowanej aplikacji, bo magazyn konfiguracji żadnej nie wymaga. Rozszerzenie lub proces klienta to kod, który używałby tej konfiguracji, instalowany osobno i aktualizowany według własnego harmonogramu. Kontrolka paska menu to element wyświetlania, który może należeć do działającego procesu albo do pozostałego elementu logowania, który macOS nadal rysuje.
| Co widzisz | Co to posiada | Co oznacza usunięcie |
|---|---|---|
| Serwis w panelu VPN | Magazyn konfiguracji | Wpis znika, dane uwierzytelniające być może nie |
| Ikona w pasku menu | Aplikacja, element logowania lub rozszerzenie | Nic w serwerze się nie zmienia |
| Wpis profilu | Zarządzanie urządzeniami | Wymaga przepływu pracy administratora |
Czytanie tabeli od lewej do prawej odpowiada na pytanie, które ludzie naprawdę zadają, mianowicie co znika, jeśli usunę tę rzecz. Tylko pierwszy wiersz dotyka magazynu konfiguracji, a tylko trzeci wiersz należy do menedżera urządzeń. Środkowy wiersz to miejsce, gdzie ikony menu żyją i umierają, dlatego tak niezawodnie przeżywają deinstalację.
Nazwij serwis, a potem znajdź jego właściciela
Otwórz Ustawienia systemowe, przejdź do panelu VPN i zapisz trzy pola dla każdego wpisu: nazwę, typ oraz to, czy panel nazywa go zarządzanym. Zarządzany serwis nie jest twój do usunięcia, a interfejs zwykle mówi to w tym samym oddechu. Potem zinwentaryzuj, co jest zainstalowane: aplikację w jej folderze, wszelkie rozszerzenie sieciowe w ustawieniach rozszerzeń systemu i wszelki element logowania, który by ją uruchamiał. Sensem zapisywania pól jest to, że sama nazwa nie powie ci, na który z trzech obiektów patrzysz.
Profil konfiguracji może dostarczyć serwis zupełnie bez widocznej aplikacji, dlatego nieznany wpis czasem nigdzie nie ma pasującej ikony. Zanim cokolwiek spróbujesz, znajdź organizację lub właściciela profilu, a wpis zarządzany bez przypisanego właściciela traktuj jako cudzą własność. Jeśli nie możesz znaleźć właściciela, to jest ustalenie, a nie pozwolenie na usunięcie.
Interfejs na liście to nie tunel
Interfejs utun na liście systemowej nie oznacza, że VPN przenosi ruch, bo tworzą je także inni klienci, maszyny wirtualne i funkcje systemu. Może istnieć kilka naraz, a numeracja nic nie mówi o tym, który jest aktywny. Sprawdź, czy adres jest przypisany i czy ruch naprawdę go używa, zamiast liczyć interfejsy. Skonfigurowany, ale odłączony tunel nadal ma konfigurację i nic nie przenosi, i to jest dokładnie ten stan, który myli ludzi.
Dlatego usunięcie serwisu, żeby interfejs zniknął, może zabrać połączenie, na którym ktoś polega. Usuń obiekt, który zidentyfikowałeś, a nie objaw, którego nie lubisz.
Usuwaj przez właściciela, nie przez listę
Dla osobistego zapisanego serwisu natywna kontrolka usuwania w panelu VPN jest obsługiwaną ścieżką. Dla tunelu zarządzanego przez aplikację użyj udokumentowanej deinstalacji tej aplikacji, która zwykle usuwa własną konfigurację jako część procesu. Dla profilu zarządzanego usunięcie należy do administratora, który go wdrożył, a obchodzenie tego jest nieskuteczne i stanowi też problem polityki. Każdy z trzech ma innego właściciela, a właściciel decyduje, który przycisk jest prawomocny.
Dane uwierzytelniające i wyeksportowane pliki profilu wymagają własnego przeglądu, bo ikona i konto to osobne obiekty. Usunięcie ikony niczego nie anuluje na serwerze, a usunięta aplikacja nic nie mówi o tym, jakie konfiguracje zostają na dysku. Zapytaj, do czego dane uwierzytelniające jeszcze uprawniają, zanim uznasz, że usunięcie było kompletne.
Sprawdź, co przetrwało czyszczenie
Po czyszczeniu połącz się przez tunel, który chciałeś zachować, i potwierdź, że zwykły dostęp nadal działa, bo usunięcie, które psuje coś innego, jest nowym incydentem. Potem wypisz, co zostało, i rozpoznaj każdy wpis po jego właścicielu, a nie po nazwie, ponieważ dwa wpisy o podobnych nazwach mogą należeć do różnych właścicieli. Jeśli element paska menu się utrzymuje, ustal, czy to działający proces, czy preferencja wyświetlania, zanim usuniesz cokolwiek innego. Przewodnik Apple dotyczący usuwania konfiguracji VPN dokumentuje obsługiwaną ścieżkę dla osobistego serwisu.
Kolejność pracy: nazwij obiekt, znajdź jego właściciela, usuń go przez tego właściciela, a potem zweryfikuj połączenie, które zachowałeś, i dane uwierzytelniające, których nie unieważniłeś. Krótki pisemny zapis trzech pól jest tym, co czyni następne czyszczenie szybszym od tego.