Linux-da düzgün Cisco Secure Client modulunu silin

Linux-da Cisco VPN proqramının silinməsi xaricdən eyni görünən iki şəkildə uğursuz olur. İnsanlar malik olmadıqları müştəri nəslindən skript yolu işə salır, ya da sarğı modulunu silib nüvəni arxada qoyurlar. Hər iki halda sistem nişanında təmiz görünən, amma üzərində hələ də xidmət, paket və cihaz kimliyi olan maşın alırsınız. Düzəliş əmrdən deyil, quraşdırmanın müəyyən edilməsindən başlayır.

Addım 1: Nəyin və necə quraşdırıldığını müəyyən edin

İki yerləşdirmə üslubu geniş yayılmışdır və onlar silinmə addımlarını paylaşmırlar. Doğma paket quraşdırması sistemə adlarını və versiyalarını sadalaya biləcəyiniz RPM və ya DEB paketləri qoyur. Daha köhnə skript əsaslı yerləşdirmə faylları bir kataloqa atır və öz silici proqramını gətirir. dpkg -l | grep -i cisco, ya da rpm -qa | grep -i cisco RPM sistemi üzərində, heç birinə toxunmadan əvvəl hansı dünyada olduğunuzu deyir.

Versiyaları dəyişikliklə birlikdə qeyd edin. Buraxılış nömrəsi olmayan modul siyahısı altı ay sonra kiminsə nəyi sildiyinizi soruşduğu zaman təkrar istehsal edilə bilməz.

Addım 2: Silinməyə kimin icazə verdiyini təsdiqləyin

İdarə olunan cihazda cavab çox vaxt siz deyilsiniz. Durum, görünürlük və digər son nöqtə nəzarətləri eyni quraşdırıcıya minə bilər və onları səssizcə silmək başlanğıcda heç kimin qeyd etmədiyi uyğunluq yoxlamalarını pozur. Öz planınızı sınaqdan keçirməzdən əvvəl məsul administratorun silinmə planını istəyin.

VPN bağlantısının problemlərini həll etmək korporativ noutbukdan son nöqtə nəzarətlərini çıxarmaq üçün icazə deyil. Bunu biletin görə biləcəyi yerə yazın.

Addım 3: Sənədləşdirilmiş qaydada silin

Cisco-nun 5.1 yerləşdirmə təlimatı tək qənaətbəxş əmr yerinə modul sırası ilə Linux doğma paket iş axınını sənədləşdirir. Əsas olmayan modullar əvvəl çıxarılır, sonra əsas VPN komponenti, DART isə axırda saxlanılır, çünki silinmə pis getsə, onun diaqnostikası sizə lazım olacaq. Faktiki quraşdırılmış komponentlər üçün həmin sıraya əməl edin.

Təsdiqləməzdən əvvəl əməliyyata ön baxış edin. apt-get -s remove cisco-secure-client nəyin silinəcəyini və nədən asılı olduğunu göstərir və iş masasının yarısını silməyi təklif edən paket meneceri sizə faydalı bir şey deyir.

Bütün məhsul ailəsinə uyğun gələn ulduz işarəsini dar əmr kimi qəbul etməyin. O, ailənin quraşdırdığı hər şeyi silir, bu da nadir hallarda nəzərdə tutduğunuz şeydir.

Addım 4: Paket vəziyyətini, xidməti və şəbəkəni yoxlayın

İcazəli silinmədən sonra inventarı yenidən işə salın və gözlənilən paketlərin getdiyini təsdiqləyin. Xidmət vəziyyətini bununla yoxlayın: systemctl status vpnagentd doğma quraşdırmada, sonra şəbəkənin baza xəttinizə qayıtdığını təsdiqləyin. Çatışmayan sistem nişanı heç nə sübut etmir və sağ qalan əlaqəsiz modul silinmənin uğursuz olduğu demək deyil.

Tunel asılılığını da yadda saxlayın. Uzaq sessiyanız silinən tunelin üzərində getsə, başlamazdan əvvəl müstəqil idarəetmə yolu açıq olsun.

Addım 5: Yalnız faylları deyil, kimliyi də təqaüdə çıxarın

Lokal proqram silinməsi etimadnaməni təqaüdə çıxarmır. Cihaz sertifikatı, ixrac edilmiş profil və ya saxlanmış sessiya sonradan başqa maşından autentifikasiya edə bilər. Ləğvi hesaba sahib olan şəxslə həll edin və qısayol kimi Cisco ilə işarələnmiş hər kataloqu rekursiv silməyin.

İş paketlər getdikdə, tunel getmədikdə və etimadnamə artıq işləmədikdə bitmiş sayılır. Bunlar üç ayrı yoxlamadır və müstəqil şəkildə uğursuz olurlar.