Comment désinstaller un VPN

Avant de commencer

Un client VPN comprend deux éléments : une application que vous pouvez voir et une couche réseau que vous ne voyez pas — un adaptateur, un pilote, une extension système, un profil, une règle au niveau du système qui achemine tout son trafic. Le programme de désinstallation supprime le premier et laisse souvent le second, alors que c'est lui qui maintient une machine hors ligne, résout les noms via un résolveur qui ne répond plus ou bloque toute connexion au nom d'une application qui n'existe plus. Ce guide supprime les deux.

Deux opérations dans tous les cas. Déconnectez-vous d'abord, puis quittez complètement le client au lieu de fermer sa fenêtre ; un client qui maintient un tunnel refuse d'être supprimé. Et connectez-vous ensuite au site web du fournisseur’ pour retirer l'appareil du compte, ce qui libère l'emplacement et invalide la clé détenue par le client. Les étapes ci-dessous sont les mêmes quel que soit le fournisseur utilisé, raison pour laquelle aucun n'est nommé ici.

Windows

1. Déconnectez-vous, puis quittez depuis la zone de notification. Cliquez avec le bouton droit sur l'icône du client dans la zone de notification et choisissez Quitter ou Exit ; fermer la fenêtre ne fait que la masquer, et le service en arrière-plan maintient l'adaptateur actif.
2. Désinstallez l'application depuis les Paramètres. Paramètres › Applications › Applications installées, le client, Désinstaller. Utilisez cette méthode plutôt que de supprimer le dossier : c'est le programme de désinstallation qui arrête et supprime le service en arrière-plan et, avec un client correctement conçu, l'adaptateur également.
3. Vérifiez les connexions réseau. Ouvrez ncpa.cpl. Un adaptateur encore listé sous le nom du fournisseur, ou un adaptateur de tunnel générique qu'aucun autre élément n'utilise, est un résidu. Cliquez dessus avec le bouton droit : si Supprimer est proposé, utilisez-le ; sinon, il appartient à un pilote.
4. Supprimez le pilote dans le Gestionnaire de périphériques. Sous Cartes réseau, trouvez l'adaptateur de tunnel, sélectionnez Désinstaller l'appareil et cochez Tenter de supprimer le pilote de cet appareil lorsque l'option est proposée. Sans cette case, Windows conserve le pilote dans son magasin et l'adaptateur peut réapparaître.
5. Rétablissez le DNS. Sur votre adaptateur réel, Propriétés › Protocole Internet version 4 › Propriétés : le DNS doit être réglé sur Obtenir automatiquement, sauf si vous l'aviez configuré vous-même avant le client. Faites de même pour la version 6. Lorsqu'un client a inscrit son résolveur ici sans le supprimer ensuite, c'est généralement la cause d'une machine qui se connecte mais ne charge rien.

macOS

1. Déconnectez-vous, puis quittez depuis la barre des menus. Utilisez le Quitter de l'icône de la barre des menus, et non le bouton rouge d'une fenêtre.
2. Utilisez le programme de désinstallation du client s'il en possède un. Il se trouve généralement dans le menu de l'application ou dans son dossier, et c'est le seul élément qui sait supprimer proprement l'extension système. À défaut, faites glisser l'application depuis Applications vers la Corbeille et poursuivez.
3. Supprimez l'extension système et l'élément d'ouverture de session. Réglages Système › Général › Ouverture et extensions : sous Extensions réseau ou VPN et filtres, sélectionnez l'entrée du fournisseur et supprimez-la ou désactivez-la ; sous Ouvrir à la connexion et Autoriser en arrière-plan, supprimez l'entrée du fournisseur. C'est l'extension qui transportait le tunnel, et elle survit à la mise à la Corbeille de l'application.
4. Vérifiez la liste des VPN. Réglages Système › VPN, ou Réseau pour une configuration que le client y a créée : une configuration laissée sous le nom du fournisseur se supprime avec le signe moins ou le bouton d'information, puis Supprimer.
5. Rétablissez le DNS. Réglages Système › Wi-Fi, Détails du réseau, DNS : supprimez l'adresse que le client y a inscrite et laissez la liste vide pour utiliser le réglage automatique.

Android

C'est la plateforme pour laquelle ce guide existe. Le VPN toujours actif d'Android et l'option Bloquer les connexions sans VPN appartiennent au système, pas à l'application, et la désinstallation de l'application ne les efface pas : le téléphone continue de bloquer toute connexion qui ne passe pas par une application qui n'existe plus. Le symptôme est un téléphone qui affiche un signal maximal mais ne charge rien.

1. Supprimez d'abord la liaison, tant que l'application existe encore. Paramètres › Réseau et Internet › VPN, l'engrenage à côté du client, puis désactivez Bloquer les connexions sans VPN, et ensuite VPN toujours actif. Le point essentiel est de le faire avant la désinstallation ; ce que sont ces options fait l'objet d'une page distincte.
2. Déconnectez-vous dans le client, puis désinstallez-le depuis le Play Store ou en maintenant son icône et en choisissant Désinstaller. Il s'agit dans les deux cas du même programme de désinstallation.
3. Vérifiez de nouveau la liste des VPN. L'entrée doit avoir disparu. Si une entrée obsolète reste présente, son engrenage permet toujours de l'ouvrir ; désactivez-y les deux options.
4. Vérifiez le DNS privé. Paramètres › Réseau et Internet › DNS privé : si le client ou vous-même y avez défini un résolveur nommé, rétablissez Automatique, sauf si vous l'aviez choisi vous-même auparavant.

iOS

1. Déconnectez-vous dans le client et désactivez toute option de connexion à la demande ou toujours active proposée par le client, afin que le système ne tente pas de rétablir le tunnel dès que vous quittez l'application.
2. Supprimez l'application en maintenant son icône et en choisissant Supprimer l'app › Supprimer l'app. Avec un client correctement conçu, iOS supprime en même temps la configuration VPN de l'application.
3. Vérifiez la liste des VPN. Réglages › Général › VPN et gestion de l'appareil : une configuration encore listée sous le nom du fournisseur s'ouvre avec son bouton d'information, puis se supprime. Un client installé au moyen d'un profil plutôt que depuis l'App Store possède une entrée sous Gestion de l'appareil dans ce même écran ; supprimez-y ce profil.
4. Vérifiez le DNS uniquement si vous en aviez défini un : iOS ne possède pas de réglage de résolveur système dans lequel un client puisse écrire, mais un profil DNS sous Gestion de l'appareil est le seul moyen d'en ajouter un, et il se supprime dans ce même écran.

Confirmez que tout a réellement disparu

1. Une page se charge. N'importe quelle page, sur le réseau normal. Si la machine se connecte mais que rien ne se charge, consultez le dépannage ci-dessous : il s'agit de la liaison ou du DNS, dans cet ordre.
2. Les noms sont résolus depuis votre propre réseau. Ouvrez une page « quelle est mon adresse IP » ou un test de fuite DNS et consultez les résolveurs : ils appartiennent à votre fournisseur d'accès à Internet ou au résolveur que vous avez choisi vous-même, et non au fournisseur que vous avez supprimé. Pourquoi c'est l'élément à vérifier fait l'objet d'une page distincte.
3. Aucun adaptateur, aucune extension ni aucun profil n'est listé. Connexions réseau et Gestionnaire de périphériques sous Windows, Ouverture et extensions sous macOS, liste des VPN sous Android, VPN et gestion de l'appareil sous iOS : rien sous le nom du fournisseur.