Forigi la ĝustan modulon de Cisco Secure Client en Linux

Forigado de programaro Cisco VPN en Linux malsukcesas en du manieroj, kiuj aspektas identaj de ekstere. Homoj rulas skriptan vojon el klientgeneracio, kiun ili ne havas, aŭ ili forigas envolvmodulon kaj lasas la kernon malantaŭe. Ĉiuokaze vi ricevas maŝinon, kiu aspektas pura en la sistemopleto kaj ankoraŭ havas servon, pakaĵon kaj aparatan identecon sur ĝi. La solvo komenciĝas per identigo de la instalado, ne per komando.

Paŝo 1: Identigu, kio estas instalita kaj kiel

Du disfaldstiloj oftas kaj ili ne kunhavas forigopaŝojn. Indiĝena paka instalo metas pakaĵojn RPM aŭ DEB sur la sistemo kun nomoj kaj versioj, kiujn vi povas listigi. Pli malnova skriptbaza disfaldado ĵetas dosierojn en dosierujon kaj alportas sian propran malinstalilon. dpkg -l | grep -i cisco, aŭ rpm -qa | grep -i cisco en RPM-sistemo, diras al vi, en kiu mondo vi estas antaŭ ol tuŝi iun ajn el ili.

Registru la versiojn kune kun la ŝanĝo. Modullisto sen eldonnumero ne estas reproduktebla ses monatojn poste, kiam iu demandas, kion vi forigis.

Paŝo 2: Konfirmu, kiu rajtigas la forigon

Sur administrita aparato, la respondo ofte ne estas vi. Sinteno, videbleco kaj aliaj finpunkta regiloj povas rajdi sur la sama instalilo, kaj silente forigi ilin rompas konformecajn kontrolojn, kiujn neniu menciis komence. Petu la forigplanon de la respondeca administranto antaŭ ol testi vian propran.

Solvi VPN-konekton ne estas rajtigo senŝeligi finpunktajn regilojn de entreprena tekkomputilo. Skribu tion tie, kie la bileto povas vidi ĝin.

Paŝo 3: Forigu laŭ la dokumentita ordo

La disfaldgvidilo 5.1 de Cisco dokumentas la laborfluon de indiĝena Linux-pakaĵo kun modulordo anstataŭ unu kontentiga komando. Ne-kernaj moduloj foriĝas unue, poste la kerna VPN-komponanto, kaj DART restas laste, ĉar ĝiaj diagnostikaĵoj estas tio, kion vi volos, se la forigo misiros. Sekvu tiun ordon por la komponantoj fakte instalitaj.

Antaŭrigardu la transakcion antaŭ ol aprobi ĝin. apt-get -s remove cisco-secure-client montras, kio estus forigita kaj kio dependas de ĝi, kaj pakaĵmastrumilo, kiu proponas forigi duonon de la labortablo, diras al vi ion utilan.

Ne traktu sovaĝkarton, kiu kongruas kun la tuta produkta familio, kiel mallarĝan komandon. Ĝi forigas ĉion, kion la familio instalas, kio malofte estas tio, kion vi celis.

Paŝo 4: Kontrolu paketstaton, servon kaj reton

Post la rajtigita forigo, rerulu la inventaron kaj konfirmu, ke la atendataj pakaĵoj malaperis. Kontrolu la servstaton per systemctl status vpnagentd en indiĝena instalo, poste konfirmu, ke la reto revenas al via bazlinio. Mankanta sistemopleta piktogramo pruvas nenion, kaj nerilata modulo, kiu postvivas, ne signifas, ke la forigo malsukcesis.

Konsideru ankaŭ la tunelan dependecon. Se via fora sesio rajdas la tunelon, kiun vi forigas, havu sendependan administradovojon malfermita antaŭ ol komenci.

Paŝo 5: Emeritigu la identecon, ne nur la dosierojn

Loka programara forigo ne emeritigas legitimilon. Aparata atestilo, eksportita profilo aŭ konservita sesio ankoraŭ povas aŭtentigi de alia maŝino poste. Prizorgu la revokon per tiu, kiu posedas la konton, kaj ne rekurzie forigu ĉiun Cisco-etiketan dosierujon kiel fuŝsolvon.

La laboro finiĝas, kiam la pakaĵoj mankas, la tunelo ne, kaj la legitimilo ne plu funkcias. Tiuj estas tri apartaj kontroloj kaj ili malsukcesas sendepende.