Poista oikea Cisco Secure Client -moduuli Linuxissa

Cisco VPN -ohjelmiston poistaminen Linuxissa epäonnistuu kahdella tavalla, jotka näyttävät ulkopuolelta samoilta. Ihmiset ajavat skriptipolun asiakassukupolvesta, jota heillä ei ole, tai poistavat kääremoduulin ja jättävät ytimen taakse. Kummassakin tapauksessa saat koneen, joka näyttää ilmoitusalueella siistiltä ja jolla on silti palvelu, paketti ja laitetunniste. Korjaus alkaa asennuksen tunnistamisesta, ei komennosta.

Vaihe 1: Tunnista, mitä on asennettu ja miten

Kaksi käyttöönottotyyliä on yleisiä, eivätkä ne jaa poistovaiheita. Natiivipaketin asennus sijoittaa järjestelmään RPM- tai DEB-paketit nimillä ja versioilla, jotka voit luetella. Vanhempi skriptipohjainen käyttöönotto pudottaa tiedostot hakemistoon ja toimittaa oman asennuksen poistajan. dpkg -l | grep -i cisco, tai rpm -qa | grep -i cisco RPM-järjestelmässä kertoo, missä maailmassa olet ennen kuin kosket kumpaakaan.

Kirjaa versiot muutoksen yhteen. Moduuliluettelo ilman julkaisunumeroa ei ole kuuden kuukauden päästä toistettavissa, kun joku kysyy, mitä poistit.

Vaihe 2: Vahvista, kuka valtuuttaa poistamisen

Hallinnoidulla laitteella vastaus ei usein ole sinä. Asento, näkyvyys ja muut päätepistevalvonnat voivat kulkea samalla asentajalla, ja niiden hiljainen poistaminen rikkoo vaatimustenmukaisuustarkastuksia, joita kukaan ei maininnut alussa. Pyydä vastuullisen järjestelmänvalvojan poistosuunnitelma ennen oman suunnitelmasi testaamista.

VPN-yhteyden vianmääritys ei ole valtuutus repiä päätepistevalvontoja yrityskannettavasta. Kirjoita se sinne, missä tiketti näkee sen.

Vaihe 3: Poista dokumentoidussa järjestyksessä

Ciscon 5.1-käyttöönotto-opas dokumentoi Linuxin natiivipaketin työnkulun moduulijärjestyksellä yhden tyydyttävän komennon sijaan. Muut kuin ydinmoduulit poistetaan ensin, sitten ydin-VPN-komponentti, ja DART pidetään viimeisenä, koska sen diagnostiikka on sitä, mitä haluat, jos poisto menee pieleen. Noudata tätä järjestystä tosiasiallisesti asennetuille komponenteille.

Esikatsele tapahtuma ennen sen hyväksymistä. apt-get -s remove cisco-secure-client näyttää, mitä poistettaisiin ja mitä siitä riippuu, ja paketinhallintaohjelma, joka ehdottaa puolen työpöydän poistamista, kertoo sinulle jotain hyödyllistä.

Älä kohtele jokerimerkkiä, joka vastaa koko tuoteperhettä, kapeana komentona. Se poistaa kaiken, minkä perhe asensi, mikä on harvoin se, mitä tarkoitit.

Vaihe 4: Tarkista paketin tila, palvelu ja verkko

Valtuutetun poiston jälkeen aja inventaario uudelleen ja vahvista, että odotetut paketit ovat poissa. Tarkista palvelun tila komennolla systemctl status vpnagentd natiiviasennuksessa ja vahvista sitten, että verkko palaa perustasollesi. Puuttuva ilmoitusalueen kuvake ei todista mitään, eikä säilynyt asiaankuulumaton moduuli tarkoita, että poisto epäonnistui.

Pidä mielessä myös tunneliriippuvuus. Jos etäistuntosi kulkee poistettavan tunnelin yli, pidä riippumaton hallintareitti auki ennen aloittamista.

Vaihe 5: Poista käytöstä identiteetti, ei vain tiedostot

Paikallinen ohjelmiston poisto ei poista käytöstä tunnistetietoa. Laitevarmenne, viety profiili tai tallennettu istunto voi yhä todentaa toisesta koneesta jälkeenpäin. Hoida peruutus sen kautta, joka omistaa tilin, äläkä poista rekursiivisesti jokaista Cisco-merkittyä hakemistoa oikotienä.

Työ on tehty, kun paketit ovat poissa, tunneli ei, eikä tunnistetieto enää toimi. Ne ovat kolme erillistä tarkistusta, ja ne epäonnistuvat toisistaan riippumatta.