Hitta och ta bort en gammal VPN-tjänst som blivit kvar på din Mac

Din VPN-lista visar fortfarande en tjänst vars app du raderade förra månaden, och en menyikon sitter fortfarande kvar som om ingenting hade hänt. Ingen av de två observationerna bevisar att en tunnel körs. macOS håller minst tre olika objekt som alla framstår som en VPN: en sparad konfigurationstjänst, tillägget eller processen som skulle använda den, och en menyreglage som tillhör någon av dem. De skapas, ägs och tas bort av olika mekanismer, och inställningslistan visar bara den första av dem.

Tre olika objekt bär samma etikett

En sparad tjänst är en konfigurationspost: serveradress, autentiseringsmetod, alternativ, namn. Den kan finnas helt utan en installerad applikation, eftersom konfigurationsarkivet inte kräver någon. Ett tillägg eller en klientprocess är koden som skulle använda konfigurationen, installerad separat och uppdaterad enligt sitt eget schema. En menyradskontroll är ett visningselement som kan tillhöra en pågående process eller ett kvarblivet inloggningsobjekt som macOS fortsätter att rita.

Att läsa tabellen från vänster till höger besvarar frågan folk faktiskt ställer, nämligen vad som försvinner om jag raderar den här saken. Bara den första raden rör konfigurationsarkivet, och bara den tredje raden tillhör en enhetshanterare. Den mellersta raden är där menyikoner lever och dör, och därför överlever de en avinstallation så tillförlitligt.

Namnge tjänsten och hitta sedan vem som äger den

Öppna Systeminställningar, gå till VPN-panelen och skriv ned tre fält för varje post: namnet, typen och om panelen kallar den hanterad. En hanterad tjänst är inte din att radera, och gränssnittet säger det vanligtvis i samma andetag. Gör sedan en förteckning över vad som är installerat: appen i sin mapp, eventuellt nätverkstillägg under systemets tilläggsinställningar och eventuellt inloggningsobjekt som skulle starta den. Poängen med att skriva ned fälten är att ett namn ensamt inte talar om vilket av de tre objekten du tittar på.

En konfigurationsprofil kan tillhandahålla en tjänst helt utan en synlig app, och därför har en okänd post ibland ingen matchande ikon någonstans. Hitta organisationen eller profilägaren innan du försöker något, och behandla en hanterad post utan angiven ägare som någon annans egendom. Om du inte hittar en ägare är det fyndet och inte ett tillstånd att radera.

Ett gränssnitt i listan är inte en tunnel

Ett utun-gränssnitt i en systemlista betyder inte att en VPN bär trafik, eftersom andra klienter, virtuella maskiner och systemfunktioner också skapar dem. Flera kan finnas samtidigt, och numreringen säger ingenting om vilken som är aktiv. Kontrollera om en adress är tilldelad och om trafiken faktiskt använder den, i stället för att räkna gränssnitt. En konfigurerad men frånkopplad tunnel äger fortfarande en konfiguration och bär ingenting, och det är precis det tillstånd som förvirrar folk.

Det är också därför radering av en tjänst för att få ett gränssnitt att försvinna kan ta bort en anslutning som någon är beroende av. Ta bort objektet du har identifierat, inte symtomet du inte gillar.

Radera genom ägaren, inte genom listan

För en personlig sparad tjänst är den inbyggda borttagningskontrollen i VPN-panelen den stödda vägen. För en appstyrd tunnel använder du den dokumenterade avinstallationen för den appen, som vanligtvis tar bort sin egen konfiguration som en del av processen. För en hanterad profil tillhör borttagningen administratören som rullade ut den, och att kringgå det är ineffektivt såväl som ett policyproblem. Var och en av de tre har en annan ägare, och ägaren avgör vilken knapp som är legitim.

Inloggningsuppgifter och exporterade profilfiler behöver sin egen granskning, eftersom en ikon och ett konto är separata objekt. Att ta bort ikonen avbryter ingenting på servern, och en raderad app säger ingenting om vilka konfigurationer som blir kvar på disken. Fråga vad inloggningsuppgifterna fortfarande tillåter innan du antar att borttagningen var fullständig.

Kontrollera vad som överlevde städningen

Efter städningen ansluter du genom tunneln du ville behålla och bekräftar att vanlig åtkomst fortfarande fungerar, eftersom en borttagning som förstör något annat är en ny incident. Lista sedan vad som finns kvar och identifiera varje post efter dess ägare i stället för dess namn, eftersom två poster med liknande namn kan tillhöra olika ägare. Om ett menyradselement består, avgör om det är en pågående process eller en visningsinställning innan du raderar något annat. Apples guide för att ta bort en VPN-konfiguration dokumenterar den stödda vägen för en personlig tjänst.

Arbetsordning: namnge objektet, hitta dess ägare, ta bort det genom den ägaren och kontrollera sedan anslutningen du behöll och inloggningsuppgifterna du inte återkallade. En kort skriftlig anteckning om de tre fälten är det som gör nästa städning snabbare än den här.