It krekte Cisco Secure Client-module op Linux fuortsmite

It fuortsmytten fan Cisco VPN-software op Linux mislearret op twa manieren dy't fan bûten identyk lykje. Minsken rinne in skriptpaad fan in kliëntgeneraasje dy't se net hawwe, of se smite in wrapper-module fuort en litte de kearn efter. Hoe dan ek krije jo in masine dy't der skjin útsjocht yn it tray en dochs noch in tsjinst, in pakket en in apparaatidentiteit hat. De oplossing begjint mei it identifisearjen fan de ynstallaasje, net mei in opdracht.

Stap 1: Identifisearje wat ynstallearre is en hoe

Twa útrôljstilen binne gewoan en se diele gjin fuortsmytstappen. In native pakketynstallaasje set RPM- of DEB-pakketten op it systeem mei nammen en ferzjes dy't jo opmeitsje kinne. In âldere skriptbasearre útrôl lit bestannen yn in map falle en leveret syn eigen de-ynstallearder. dpkg -l | grep -i cisco, of rpm -qa | grep -i cisco op in RPM-systeem, fertelt jo yn hokker wrâld jo binne foardat jo ien fan beide oanreitsje.

Registrearje de ferzjes by de feroaring. In modulelist sûnder útjefte-nûmer is seis moannen letter net reprodukber as immen freget wat jo fuortsmiten hawwe.

Stap 2: Befêstigje wa't it fuortsmytjen autorisearret

Op in beheard apparaat is it antwurd faak net jo. Hâlding, sichtberens en oare einpuntkontrôles kinne op deselde ynstallearder meiride, en se stil fuortsmite brekt neilibingstests dy't nimmen by it begjin neamde. Freegje it fuortsmytplan fan 'e ferantwurdlike behearder foardat jo jo eigen test.

It oplossen fan in VPN-ferbining is gjin autorisaasje om einpuntkontrôles fan in bedriuwslaaptop te strippen. Skriuw dat dêr't it ticket it sjen kin.

Stap 3: Smyt fuort yn 'e dokumintearre folchoarder

Cisco's 5.1-útrôlgids dokumintearret de native Linux-pakketwurkstream mei in modulefolchoarder ynstee fan ien befredigjende opdracht. Net-kearnmodules geane earst fuort, dan it kearn-VPN-kompont, wylst DART oant it lêst bewarre bliuwt om't syn diagnostyk is wat jo wolle as it fuortsmytjen mis giet. Folgje dy folchoarder foar de komponinten dy't eins ynstallearre binne.

Bekijk de transaksje foardat jo it goedkrije. apt-get -s remove cisco-secure-client lit sjen wat fuortsmiten wurde soe en wat dêrfan ôfhinget, en in pakketbehearder dy't foarstelt de helte fan it buroblêd fuort te smiten fertelt jo eat nuttichs.

Behannelje in wildcard dy't by de hiele produktfamylje past net as in smelle opdracht. It smyt alles fuort wat de famylje ynstallearre hat, wat selden is wat jo bedoelden.

Stap 4: Kontrolearje pakketstatus, tsjinst en netwurk

Nei it autorisearre fuortsmytjen, rin it ynventaris nochris en befêstigje dat de ferwachte pakketten fuort binne. Kontrolearje de tsjinststatus mei systemctl status vpnagentd op in native ynstallaasje, en befêstigje dan dat it netwurk weromkomt nei jo basisline. In ûntbrekkend traysikoantsje bewiist neat, en in ûnbesibbe module dy't oerlibbet betsjut net dat it fuortsmytjen mislearre is.

Hâld ek de tunnelôfhinklikens yn gedachten. As jo op ôfstân sesje op 'e tunnel riidt dy't jo fuortsmite, hâld dan in ûnôfhinklik behearpaad iepen foardat jo begjinne.

Stap 5: Tsjinje de identiteit ôf, net allinnich de bestannen

Lokaal software fuortsmite tsjinnet gjin oanmeldgegevens ôf. In apparaatsertifikaat, in eksportearre profyl of in bewarre sesje kinne har dêrnei noch fan in oare masine ferifiearje. Regelje de ynlûking fia wa't it akkount besit, en ferwiderje net rekursyf elke Cisco-beskildere map as koarte wei.

It wurk is dien as de pakketten fuort binne, de tunnel net, en de oanmeldgegevens net mear wurkje. Dat binne trije aparte kontrôles en se mislearje ûnôfhinklik.