Encontre e remova um serviço VPN antigo que ficou no seu Mac

A sua lista de VPN ainda mostra um serviço cuja aplicação removeu no mês passado, e um ícone na barra de menus continua lá como se nada tivesse acontecido. Nenhuma das duas observações prova que um túnel está a funcionar. O macOS guarda pelo menos três objetos diferentes que se apresentam todos como uma VPN: um serviço de configuração guardado, a extensão ou o processo que o usaria, e um controlo de menu que pertence a um dos dois. São criados, possuídos e removidos por mecanismos diferentes, e a lista de definições mostra apenas o primeiro deles.

Três objetos diferentes usam a mesma etiqueta

Um serviço guardado é uma entrada de configuração: endereço do servidor, método de autenticação, opções, nome. Pode existir sem qualquer aplicação instalada, porque o armazém de configuração não exige nenhuma. Uma extensão ou um processo cliente é o código que usaria essa configuração, instalado em separado e atualizado segundo o seu próprio calendário. Um controlo da barra de menus é um elemento de visualização que pode pertencer a um processo em execução ou a um item de início de sessão residual que o macOS continua a desenhar.

Ler a tabela da esquerda para a direita responde à pergunta que as pessoas fazem realmente, ou seja, o que desaparece se eu eliminar esta coisa. Só a primeira linha toca no armazém de configuração, e só a terceira linha pertence a um gestor de dispositivos. A linha do meio é onde os ícones de menu vivem e morrem, e é por isso que sobrevivem a uma desinstalação com tanta fiabilidade.

Nomeie o serviço e depois encontre o proprietário

Abra as Definições do Sistema, vá ao painel de VPN e anote três campos por cada entrada: o nome, o tipo e se o painel a classifica como gerida. Um serviço gerido não é seu para eliminar, e a interface costuma dizê-lo no mesmo fôlego. Depois faça o inventário do que está instalado: a aplicação na sua pasta, qualquer extensão de rede nas definições de extensões do sistema e qualquer item de início de sessão que a iniciaria. O sentido de anotar os campos é que um nome sozinho não lhe dirá qual dos três objetos está a ver.

Um perfil de configuração pode fornecer um serviço sem qualquer aplicação visível, e é por isso que uma entrada desconhecida às vezes não tem qualquer ícone correspondente em lado nenhum. Encontre a organização ou o proprietário do perfil antes de tentar seja o que for, e trate uma entrada gerida sem proprietário atribuído como propriedade de outra pessoa. Se não encontrar um proprietário, essa é a conclusão e não uma licença para eliminar.

Uma interface na lista não é um túnel

Uma interface utun numa lista do sistema não significa que uma VPN esteja a transportar tráfego, porque outros clientes, máquinas virtuais e funções do sistema também as criam. Podem existir várias ao mesmo tempo, e a numeração não diz nada sobre qual está ativa. Verifique se está atribuído um endereço e se o tráfego o usa realmente, em vez de contar interfaces. Um túnel configurado mas desligado continua a possuir uma configuração e não transporta nada, e é exatamente esse o estado que confunde as pessoas.

É também por isso que eliminar um serviço para fazer desaparecer uma interface pode retirar uma ligação da qual alguém depende. Remova o objeto que identificou, não o sintoma de que não gosta.

Elimine através do proprietário, não através da lista

Para um serviço guardado pessoal, o controlo nativo de remoção no painel de VPN é a via suportada. Para um túnel gerido por uma aplicação, use a desinstalação documentada dessa aplicação, que normalmente remove a sua própria configuração como parte do processo. Para um perfil gerido, a remoção pertence ao administrador que o implementou, e contornar isso é ineficaz além de ser um problema de política. Cada um dos três tem um proprietário diferente, e o proprietário decide qual botão é legítimo.

As credenciais e os ficheiros de perfil exportados precisam da sua própria revisão, porque um ícone e uma conta são objetos separados. Retirar o ícone não cancela nada no servidor, e uma aplicação eliminada não diz nada sobre que configurações ficam no disco. Pergunte o que a credencial ainda autoriza antes de assumir que a remoção foi completa.

Verifique o que sobreviveu à limpeza

Depois da limpeza, ligue-se pelo túnel que queria manter e confirme que o acesso normal continua a funcionar, porque uma remoção que quebra outra coisa é um novo incidente. Depois liste o que resta e identifique cada entrada pelo proprietário em vez do nome, já que duas entradas com nomes parecidos podem pertencer a proprietários diferentes. Se um item da barra de menus persistir, determine se é um processo em execução ou uma preferência de visualização antes de eliminar mais alguma coisa. O guia da Apple para remover uma configuração de VPN documenta a via suportada para um serviço pessoal.

Ordem do trabalho: nomeie o objeto, encontre o proprietário, remova-o através desse proprietário e depois verifique a ligação que manteve e a credencial que não revogou. Um breve registo escrito dos três campos é o que torna a próxima limpeza mais rápida do que esta.