Odstraňte správný modul Cisco Secure Client v Linuxu

Odstranění softwaru Cisco VPN v Linuxu selhává dvěma způsoby, které zvenčí vypadají stejně. Lidé spouštějí cestu ke skriptu z generace klienta, kterou nemají, nebo odstraní obalový modul a jádro ponechají. V obou případech získáte stroj, který vypadá v oznamovací oblasti čistě a přesto na něm zůstává služba, balíček a identita zařízení. Oprava začíná identifikací instalace, ne příkazem.

Krok 1: Zjistěte, co je nainstalováno a jak

Běžné jsou dva styly nasazení a nesdílejí kroky odstranění. Instalace nativního balíčku umístí do systému balíčky RPM nebo DEB s názvy a verzemi, které můžete vypsat. Starší nasazení pomocí skriptů upustí soubory do adresáře a přináší vlastní odinstalátor. dpkg -l | grep -i cisco, nebo rpm -qa | grep -i cisco v systému RPM vám řekne, ve kterém světě jste, než se dotknete kteréhokoli z nich.

Zaznamenejte verze spolu se změnou. Seznam modulů bez čísla vydání není o šest měsíců později reprodukovatelný, když se někdo zeptá, co jste odstranili.

Krok 2: Potvrďte, kdo odstranění schvaluje

Na spravovaném zařízení odpověď často nejste vy. Postoj, viditelnost a další kontroly koncových bodů mohou jet na stejném instalátoru a jejich tiché odstranění rozbíjí kontroly shody, o kterých na začátku nikdo nemluvil. Před testováním vlastního plánu si vyžádejte plán odstranění od odpovědného správce.

Řešení potíží s připojením VPN není oprávnění strhnout kontroly koncových bodů z firemního notebooku. Napište to tam, kde to tiket uvidí.

Krok 3: Odstraňujte v dokumentovaném pořadí

Průvodce nasazením 5.1 od Cisco dokumentuje pracovní postup nativního balíčku pro Linux s pořadím modulů, nikoli jediným uspokojivým příkazem. Nezákladní moduly se odstraňují první, poté základní komponenta VPN, přičemž DART zůstává na konec, protože jeho diagnostika je to, co budete chtít, když se odstranění pokazí. Toto pořadí dodržte pro skutečně nainstalované komponenty.

Před schválením si transakci prohlédněte. apt-get -s remove cisco-secure-client ukazuje, co by bylo odstraněno a co na tom závisí, a správce balíčků, který navrhuje odstranit polovinu pracovní plochy, vám říká něco užitečného.

Nezacházejte se zástupným znakem, který odpovídá celé produktové rodině, jako s úzkým příkazem. Odstraní vše, co rodina nainstalovala, což je zřídka to, co jste mysleli.

Krok 4: Ověřte stav balíčků, službu a síť

Po schváleném odstranění znovu spusťte inventuru a potvrďte, že očekávané balíčky zmizely. Stav služby zkontrolujte pomocí systemctl status vpnagentd při nativní instalaci, poté potvrďte, že se síť vrací k vaší základní linii. Chybějící ikona v oznamovací oblasti nic nedokazuje a nesouvisející modul, který přežije, neznamená, že odstranění selhalo.

Mějte na paměti i závislost na tunelu. Pokud vaše vzdálená relace jede přes tunel, který odstraňujete, mějte před začátkem otevřenou nezávislou cestu správy.

Krok 5: Vyřaďte identitu, ne jen soubory

Místní odstranění softwaru nevyřadí přihlašovací údaje. Certifikát zařízení, exportovaný profil nebo uložená relace se později mohou stále ověřit z jiného stroje. Odvolání řešte s tím, kdo účet vlastní, a nesmazávejte rekurzivně každý adresář s označením Cisco jako zkratku.

Práce je hotová, když balíčky zmizely, tunel ne, a přihlašovací údaje už nefungují. To jsou tři samostatné kontroly a selhávají nezávisle.