Выдаленне патрэбнага модуля Cisco Secure Client у Linux

Выдаленне праграмнага забеспячэння Cisco VPN у Linux правальваецца двума спосабамі, якія знешне выглядаюць аднолькава. Людзі запускаюць шлях скрыпта з пакалення кліента, якога ў іх няма, або выдаляюць модуль-абгортку і пакідаюць ядро. У любым выпадку вы атрымліваеце машыну, якая выглядае чыстай у латку і ўсё яшчэ мае службу, пакет і ідэнтычнасць прылады. Выпраўленне пачынаецца з вызначэння ўсталявання, а не з каманды.

Крок 1: Вызначце, што ўсталявана і як

Два стылі разгортвання распаўсюджаныя, і яны не падзяляюць крокі выдалення. Усталяванне роднага пакета змяшчае ў сістэму пакеты RPM або DEB з імёнамі і версіямі, якія можна пералічыць. Старэйшае разгортванне на аснове скрыптоў скідвае файлы ў каталог і пастаўляе свой уласны дэінсталятар. dpkg -l | grep -i cisco, або rpm -qa | grep -i cisco у сістэме RPM, паведамляе, у якім свеце вы знаходзіцеся, перш чым крануць любы з іх.

Запішыце версіі разам са змяненнем. Спіс модуляў без нумара выпуску не ўзнаўляльны праз шэсць месяцаў, калі нехта спытае, што вы выдалілі.

Крок 2: Пацвердзіце, хто дазваляе выдаленне

На кіраванай прыладзе адказам часта з'яўляецеся не вы. Пастава, бачнасць і іншыя сродкі кантролю канчатковых кропак могуць ехаць на тым жа ўсталёўніку, і ціхае выдаленне іх ламае праверачныя праверкі, пра якія ніхто не згадваў у пачатку. Папрасіце план выдалення ад адказнага адміністратара, перш чым правяраць свой.

Пошук непаладак з VPN-злучэннем — гэта не дазвол здымаць сродкі кантролю канчатковых кропак з карпаратыўнага ноўтбука. Напішыце гэта там, дзе білет можа ўбачыць.

Крок 3: Выдаляйце ў дакументаваным парадку

Кіраўніцтва па разгортванні 5.1 ад Cisco дакументуе працоўны працэс роднага пакета Linux з парадкам модуляў, а не адной задавальняльнай камандай. Няядзерныя модулі здымаюцца першымі, затым асноўны кампанент VPN, а DART трымаецца да апошняга, бо яго дыягностыка — гэта тое, што вам спатрэбіцца, калі выдаленне пойдзе не так. Дотрымлівайцеся гэтага парадку для фактычна ўсталяваных кампанентаў.

Перагледзьце транзакцыю, перш чым ухваліць яе. apt-get -s remove cisco-secure-client паказвае, што будзе выдалена і што ад гэтага залежыць, а менеджэр пакетаў, які прапануе выдаліць палову працоўнага стала, паведамляе вам нешта карыснае.

Не стаўцеся да шаблона, які адпавядае ўсяму сямейству прадуктаў, як да вузкай каманды. Ён выдаляе ўсё, што ўсталявала сямейства, а гэта рэдка тое, што вы мелі на ўвазе.

Крок 4: Праверце стан пакетаў, службу і сетку

Пасля дазволенага выдалення паўторна запусціце інвентарызацыю і пацвердзіце, што чаканыя пакеты зніклі. Праверце стан службы з дапамогай systemctl status vpnagentd на родным усталяванні, затым пацвердзіце, што сетка вяртаецца да вашай базавай лініі. Адсутны значок у латку нічога не даказвае, а старонні модуль, які выжыў, не азначае, што выдаленне правалілася.

Майце на ўвазе і залежнасць ад тунеля. Калі ваш аддалены сеанс ідзе праз тунель, які вы выдаляеце, адкрыйце незалежны шлях кіравання, перш чым пачаць.

Крок 5: Зніміце ідэнтычнасць, а не толькі файлы

Лакальнае выдаленне праграмнага забеспячэння не здымае ўліковыя дадзеныя. Сертыфікат прылады, экспартаваны профіль або захаваны сеанс могуць пасля гэтага аўтэнтыфікавацца з іншай машыны. Займіцеся адкліканнем праз таго, хто валодае ўліковым запісам, і не выдаляйце рэкурсіўна кожны каталог з меткай Cisco як хуткі шлях.

Праца завершана, калі пакеты зніклі, тунель не, а ўліковыя дадзеныя больш не працуюць. Гэта тры асобныя праверкі, і яны правальваюцца незалежна.