Eemaldage Linuxis õige Cisco Secure Clienti moodul

Cisco VPN-tarkvara eemaldamine Linuxis ebaõnnestub kahel viisil, mis väljastpoolt vaadates tunduvad ühesugused. Inimesed käivitavad skriptitee kliendipõlvkonnast, mida neil pole, või eemaldavad mähismooduli ja jätavad tuuma alles. Mõlemal juhul saate masina, mis näeb süsteemisalves puhas välja ja millel on siiski teenus, pakett ja seadme identiteet. Parandus algab paigalduse tuvastamisest, mitte käsust.

Samm 1: Tehke kindlaks, mis on paigaldatud ja kuidas

Levinud on kaks juurutusstiili ja need ei jaga eemaldamissamme. Natiivne paketipaigaldus paneb süsteemi RPM- või DEB-paketid nimede ja versioonidega, mida saate loetleda. Vanem skriptipõhine juurutus pillab failid kataloogi ja toob kaasa oma desinstalleri. dpkg -l | grep -i cisco, või rpm -qa | grep -i cisco RPM-süsteemis ütleb teile, millises maailmas te olete, enne kui kumbagi puutute.

Registreerige versioonid koos muudatusega. Moodulite loend ilma väljaande numbrimärgita ei ole kuus kuud hiljem taasesitatav, kui keegi küsib, mida te eemaldasite.

Samm 2: Kinnitage, kes eemaldamise volitab

Hallatavas seadmes ei ole vastus sageli teie. Asend, nähtavus ja muud lõpp-punkti juhtimisvahendid võivad sõita sama paigaldaja peal, ja nende vaikne eemaldamine rikub vastavuskontrolle, mida keegi alguses ei maininud. Enne oma plaani testimist küsige vastutava administraatori eemaldamisplaani.

VPN-ühenduse tõrkeotsing ei ole volitus rebida ettevõtte sülearvutist lõpp-punkti juhtimisvahendeid. Kirjutage see sinna, kus pilet seda näeb.

Samm 3: Eemaldage dokumenteeritud järjekorras

Cisco 5.1 juurutusjuhend dokumenteerib Linuxi natiivse paketi töövoo moodulite järjekorraga, mitte ühe rahuldustpakkuva käsuga. Mitte-tuumamoodulid tulevad esimesena maha, seejärel tuuma-VPN-i komponent, kusjuures DART jäetakse viimaseks, sest selle diagnostika on see, mida te vajate, kui eemaldamine läheb valesti. Järgige seda järjekorda tegelikult paigaldatud komponentide puhul.

Eelvaadake tehingut enne selle kinnitamist. apt-get -s remove cisco-secure-client näitab, mida eemaldataks ja mis sellest sõltub, ja paketihaldur, mis pakub välja eemaldada pool töölauda, ütleb teile midagi kasulikku.

Ärge käsitlege metamärki, mis vastab kogu tooteperele, kitsa käsuna. See eemaldab kõik, mille pere paigaldas, mis on harva see, mida te mõtlesite.

Samm 4: Kontrollige paketi olekut, teenust ja võrku

Pärast volitatud eemaldamist käivitage inventuur uuesti ja kinnitage, et oodatud paketid on kadunud. Kontrollige teenuse olekut käsuga systemctl status vpnagentd natiivses paigalduses, seejärel kinnitage, et võrk naaseb teie baasjoonele. Puuduv süsteemisalve ikoon ei tõesta midagi, ja ellujäänud mitteseotud moodul ei tähenda, et eemaldamine ebaõnnestus.

Pidage silmas ka tunnelisõltuvust. Kui teie kaugsessioon sõidab tunnelil, mida te eemaldate, hoidke enne alustamist avatud sõltumatu haldustee.

Samm 5: Viige identiteet pensionile, mitte ainult failid

Kohalik tarkvara eemaldamine ei vii mandaati pensionile. Seadmesertifikaat, eksporditud profiil või salvestatud sessioon võivad hiljem siiski teisest masinast autentida. Käsitlege tühistamist selle kaudu, kellele konto kuulub, ja ärge kustutage rekursiivselt iga Cisco-sildiga kataloogi lühiühendusena.

Töö on tehtud, kui paketid on kadunud, tunnel mitte, ja mandaat enam ei tööta. Need on kolm eraldi kontrolli ja need ebaõnnestuvad sõltumatult.