Jinsi ya kuondoa usanidi wa VPN kwenye Mac na kinachobaki

Kuondoa VPN kwenye macOS kunaonekana kama hatua moja lakini kwa kweli ni angalau nne. Kitufe kilicho katika Mipangilio ya Mfumo hufuta huduma moja ya mtandao kutoka hazina ya usanidi wa mfumo. Hakifuti programu ya mteja, kiendelezi cha mtandao kilichosakinishwa na programu hiyo, kitambulisho kilicho kwenye ufunguo wako, au wasifu uliosukumwa na usimamizi wa vifaa. Kujua kipengele gani kinamiliki dalili gani ndiyo kinachozuia VPN iliyoondolewa kurudi kwa utulivu.

Kitufe cha Ondoa Usanidi hufuta nini hasa

Kila VPN unayoongeza inakuwa huduma ya mtandao, aina hiyo hiyo ya kipengele kama Wi-Fi au Thunderbolt Bridge. macOS huzihifadhi zote hapa: /Library/Preferences/SystemConfiguration/preferences.plist, kila moja ikiwa na kitambulisho cha huduma, jina la kuonyesha na kamusi ya usanidi inayoeleza aina ya handaki, anwani ya seva na jinsi handaki huanza.

Unapofungua Mipangilio ya Mfumo na VPN, unabonyeza kitufe cha maelezo kando ya huduma, unachagua Ondoa Usanidi na kuthibitisha, macOS husimamisha handaki, hufuta kipengele hicho cha huduma na kuandika upya hazina. Uvunjaji umekamilika kwa kile mfumo unamiliki: huduma imetoka kwenye orodha na hakuna kinachoianzisha wakati wa kuingia.

Kile kitufe hakiwezi kufikia ni kila kitu kinachomilikiwa na mfumo mdogo mwingine. Kifurushi cha programu kiko hapa: /Applications. Mteja wa NetworkExtension hufanya kazi kama kiendelezi cha mfumo kilichosajiliwa kando na usanidi wake. Vitambulisho ni vipengele vya ufunguo vyenye vidhibiti vya ufikiaji vya ufunguo unaovihifadhi. Wasifu wa usanidi unamilikiwa na mfumo wa wasifu. Ondoa huduma na wote wanne wanabaki pale pale walipokuwa.

Orodhesha kile Mac bado inadhani kimesakinishwa

Fanya hesabu kabla ya kufuta chochote. Amri tatu zinashughulikia tabaka tatu zinazozalisha hitilafu hiyo hiyo inayoonekana:

scutil --nc list
networksetup -listallnetworkservices
profiles -P

scutil --nc list ni mwonekano wa mamlaka wa usanidi wa VPN, ukiwa na hali ya muunganisho, jina la huduma na kitambulisho cha huduma. Mara nyingi huonyesha maingizo ambayo hayatokei kamwe kwenye orodha ya mipangilio: huduma zilizobaki kutoka kwa mteja uliyeondoa miezi kadhaa iliyopita, na usanidi wa kwa ombi unaoanza kwa utulivu. networksetup -listallnetworkservices huonyesha huduma za mtandao kwa majina ambayo zana za mstari wa amri zinatarajia, na ndivyo unahitaji ili kuondoa kwa jina. profiles -P huorodhesha wasifu wa usanidi uliosakinishwa; kwenye Mac inayosimamiwa VPN inaweza kuwa si huduma uliyoongeza mwenyewe, bali mzigo ndani ya mmoja wa wasifu hao.

Soma orodha kwa pamoja badala ya kuamini ya kwanza. scutil lakini si katika mipangilio kwa kawaida humaanisha kuwa mteja wa mtu wa tatu anamiliki handaki na kuionyesha katika dirisha lake mwenyewe. Huduma katika maono yote mawili ambayo ni ya kijivu katika mipangilio humaanisha sera. Jina linalotokea tena baada ya kufuta humaanisha kuwa kitu fulani kinaiunda upya, na kitu hicho ni lengo la kweli.

Ondoa huduma kupitia mmiliki wake

Kwa huduma uliyoongeza mwenyewe, baki kwenye njia iliyoandikwa: Mipangilio ya Mfumo, VPN, kitufe cha maelezo, Ondoa Usanidi. Apple inaandika njia hiyo, na inahifadhi hazina ya usanidi ikiwa sawa. Kuhariri kwa mkono preferences.plist wakati mkusanyiko wa mtandao unafanya kazi ndiyo njia ya kuishia na huduma maradufu au za zombie ambazo hakuna kiolesura kinachoziondoa.

Kutoka terminal, ondoa huduma kwa jina kwa networksetup -removenetworkservice "Service Name", kisha thibitisha kwa scutil --nc list. Amri hiyo hufanya kazi kwenye orodha hiyo hiyo ya huduma kama kiolesura, kwa hivyo jina lisiloonekana katika networksetup -listallnetworkservices halitaondolewa kwa njia yoyote. Wakati mteja anamiliki handaki, tumia kwanza njia yake ya kuondoa au kusakinua, kwa sababu mteja huijenga upya huduma wakati ujao anapoanza.

Ikiwa VPN ilitoka kwa usimamizi wa vifaa, wewe si mmiliki. Wasifu uliosakinishwa na MDM unaweza kuwekwa alama ya kutoweza kuondolewa, na hata unaoweza kuondolewa unaweza kusukumwa tena kwenye ukaguzi ujao. Thibitisha kwa profiles -P, kisha tumia mchakato wa kutoka wa shirika lako. Kufuta mzigo kienyeji ama kunashindikana au kunasababisha usakinishaji upya.

Mabaki yanayounganisha tena bila huduma

Ripoti ya kawaida «imerudi» si huduma kurudi bali ni kiendelezi kinachomiliki. Orodhesha viendelezi vya mfumo vilivyosajiliwa na viendelezi vya programu vya aina ya kiendelezi cha mtandao:

systemextensionsctl list
pluginkit -m -p com.apple.networkextension.packet-tunnel

Mteja wa NetworkExtension huweka mtoa handaki wake akiwa amesakinishwa chini ya kitambulisho chake mwenyewe, kando na usanidi wowote. Kiendelezi kinaweza kubaki hai baada ya usanidi kuondoka, na wakala wa upau wa menyu wa mteja anaweza kuunda usanidi mpya wakati ujao anapoanza, wakati mwingine akitumia tena jina ulilofuta hivi punde. Angalia vipengele vya kuingia na msaidizi wa muuzaji hapa: /Library/LaunchDaemons kabla ya kuhitimisha kuwa kuondoa kumeshindikana.

Vitambulisho ni mabaki ya pili. Nenosiri lililohifadhiwa au cheti cha mteja kwenye ufunguo wa kuingia hakifutwi pamoja na huduma, na siri iliyoshirikiwa ya IPSec kihistoria huishi katika ufunguo wa Mfumo, ndiyo sababu kuondoa na kuongeza tena wakati mwingine hukwepa ombi la nenosiri. Ikiwa Mac inatoka kwenye udhibiti wako, tafuta kipengele kwa jina la huduma katika Keychain Access na batilisha akaunti, cheti au ufunguo wa mwenzake ambao kitambulisho kilichohifadhiwa kinawakilisha. A copied configuration file is a live credential even after local removal.

Thibitisha kuondoa, na usome wasifu unaorudi kwa usahihi

Kuondoa kumekamilika wakati huduma imetoka kwenye maono yote mawili na inabaki haipo baada ya kuwasha upya. Angalia scutil --nc list kwa kitambulisho cha huduma, thibitisha kuwa utatuzi wa majina unatumia kitatuzi unachotarajia kwa scutil --dns, kisha washa upya mara moja, kwa sababu sheria za kwa ombi na mawakala wa kuingia ni mambo mawili ambayo hujionyesha tu kwenye kuwasha safi.

Ikiwa bado iko, usifute vipengele zaidi. Tambua tabaka gani liliiunda upya: wasifu wa MDM unasukuma huduma tena, wakala wa mteja huijenga upya, au huduma haikuondolewa kamwe kwa sababu jina halikulingana. Jibu hilo huamua kama unahitaji kiondoa cha muuzaji, timu yako ya IT au raundi nyingine kupitia mazungumzo hayo hayo ya kuondoa. Mwongozo wa kuondoa wa Apple unashughulikia njia inayotumika kwa huduma ulizoongeza; mabaki ni sehemu ambayo lazima uangalie mwenyewe: remove a VPN configuration.