Uklanjanje pravog modula Cisco Secure Client na Linuxu

Uklanjanje Cisco VPN softvera na Linuxu pada na dva načina koji izvana izgledaju isto. Ljudi pokreću putanju skripte iz generacije klijenta koju nemaju, ili uklone omotni modul i ostave jezgro. U oba slučaja dobijete mašinu koja u traci izgleda čisto, a na njoj i dalje postoje servis, paket i identitet uređaja. Popravka počinje identifikacijom instalacije, a ne naredbom.

Korak 1: Utvrdite šta je instalirano i kako

Dva stila isporuke su uobičajena i ne dijele korake uklanjanja. Nativna instalacija paketa stavlja RPM ili DEB pakete u sistem s imenima i verzijama koje možete izlistati. Starija isporuka zasnovana na skripti spušta datoteke u direktorij i dolazi s vlastitim deinstalaterom. dpkg -l | grep -i cisco, ili rpm -qa | grep -i cisco na RPM sistemu, kaže vam u kojem ste svijetu prije nego što dodirnete bilo šta.

Zabilježite verzije uz promjenu. Spisak modula bez broja izdanja nije reproducibilan šest mjeseci kasnije kada vas neko pita šta ste uklonili.

Korak 2: Potvrdite ko odobrava uklanjanje

Na upravljanom uređaju odgovor često niste vi. Posture, vidljivost i druge kontrole krajnjih tačaka mogu se prenositi istim instalaterom, a njihovo tiho uklanjanje kvari provjere usklađenosti koje niko nije spomenuo na početku. Zatražite plan uklanjanja odgovornog administratora prije nego što isprobate svoj.

Rješavanje problema s VPN vezom nije ovlaštenje za uklanjanje kontrola krajnjih tačaka s korporativnog laptopa. Napišite to tamo gdje tiket može vidjeti.

Korak 3: Uklanjajte u dokumentovanom redu

Ciscoov vodič za isporuku 5.1 dokumentuje tok rada s nativnim Linux paketima s redoslijedom modula, a ne jednom zadovoljavajućom naredbom. Nejezgrovni moduli se uklanjaju prvi, zatim jezgrovna VPN komponenta, a DART se čuva do posljednjeg jer su njegova dijagnostika ono što ćete htjeti ako uklanjanje pođe po zlu. Slijedite taj red za komponente koje su zaista instalirane.

Pregledajte transakciju prije nego što je odobrite. apt-get -s remove cisco-secure-client pokazuje šta bi bilo uklonjeno i šta o njemu zavisi, a upravitelj paketa koji predlaže uklanjanje pola radne površine govori vam nešto korisno.

Nemojte tretirati wildcard koji odgovara cijeloj porodici proizvoda kao usku naredbu. On uklanja sve što je porodica instalirala, što je rijetko ono što ste mislili.

Korak 4: Provjerite stanje paketa, servis i mrežu

Nakon odobrenog uklanjanja ponovo pokrenite inventar i potvrdite da su očekivani paketi nestali. Provjerite stanje servisa pomoću systemctl status vpnagentd na nativnoj instalaciji, a zatim potvrdite da se mreža vraća na vašu osnovnu liniju. Ikona koja nedostaje u traci ništa ne dokazuje, a nepovezani modul koji preživi ne znači da uklanjanje nije uspjelo.

Imajte na umu i zavisnost tunela. Ako vaša udaljena sesija ide preko tunela koji uklanjate, otvorite nezavisnu putanju upravljanja prije nego što počnete.

Korak 5: Povucite identitet, ne samo datoteke

Lokalno uklanjanje softvera ne povlači vjerodajnicu. Sertifikat uređaja, izvezeni profil ili sačuvana sesija mogu se i poslije autentifikovati s druge mašine. Opoziv rješavajte preko onoga koji posjeduje račun, i nemojte rekurzivno brisati svaki direktorij s oznakom Cisco kao prečicu.

Posao je završen kada paketa nema, tunela nema, a vjerodajnica više ne radi. To su tri odvojene provjere i one padaju nezavisno.