Հեռացնել ճիշտ Cisco Secure Client մոդուլը Linux-ում

Cisco VPN ծրագրաշարը Linux-ում հեռացնելը ձախողվում է երկու եղանակով, որոնք դրսից նույնն են թվում։ Մարդիկ գործարկում են հաճախորդի այն սերնդի սկրիպտի ուղին, որը իրենց մոտ չկա, կամ հեռացնում են փաթաթող մոդուլը և թողնում միջուկը։ Երկու դեպքում էլ ստացվում է մեքենա, որը սկուտեղում մաքուր է երևում, բայց դեռ ունի ծառայություն, փաթեթ և սարքի ինքնություն։ Ուղղումը սկսվում է տեղադրման նույնականացումից, ոչ թե հրամանից։

Քայլ 1. պարզե՛ք, թե ինչ է տեղադրված և ինչպես

Տեղադրման երկու ոճեր սովորական են և չեն կիսում հեռացման քայլերը։ Ներքին փաթեթի տեղադրումը համակարգում դնում է RPM կամ DEB փաթեթներ՝ անուններով և տարբերակներով, որոնք կարելի է թվարկել։ Հին սկրիպտահիմք տեղադրումը ֆայլերը գցում է գրացուցակի մեջ և իր հետ բերում սեփական ապատեղադրիչը։ dpkg -l | grep -i cisco-ը, կամ RPM համակարգում rpm -qa | grep -i cisco-ը, ասում է, թե որ աշխարհում եք գտնվում, նախքան որևէ մեկին դիպչելը։

Գրանցե՛ք տարբերակները փոփոխության հետ միասին։ Առանց թողարկման համարի մոդուլների ցանկը վեց ամիս անց վերարտադրելի չէ, երբ ինչ-որ մեկը հարցնի, թե ինչ եք հեռացրել։

Քայլ 2. հաստատե՛ք, թե ով է թույլատրում հեռացումը

Կառավարվող սարքում պատասխանը հաճախ դուք չեք։ Posture-ը, տեսանելիությունը և այլ վերջնակետային հսկողություններ կարող են նույն տեղադրիչով անցնել, և դրանց լուռ հեռացումը կոտրում է համապատասխանության ստուգումները, որոնք սկզբում ոչ ոք չի հիշատակել։ Խնդրե՛ք պատասխանատու ադմինիստրատորի հեռացման պլանը, նախքան ձերը փորձարկելը։

VPN կապի հետ կապված խնդիրների լուծումը թույլտվություն չէ կորպորատիվ նոութբուքից վերջնակետային հսկողությունները հեռացնելու համար։ Գրե՛ք դա այնտեղ, որտեղ տոմսը կտեսնի։

Քայլ 3. հեռացրե՛ք փաստաթղթավորված հերթականությամբ

Cisco-ի տեղակայման 5.1 ուղեցույցը նկարագրում է Linux-ի ներքին փաթեթների աշխատանքային հոսքը մոդուլների հերթականությամբ, այլ ոչ թե մեկ բավարարող հրամանով։ Ոչ միջուկային մոդուլները հեռացվում են առաջինը, հետո միջուկային VPN բաղադրիչը, իսկ DART-ը պահվում է վերջինը, քանի որ նրա ախտորոշումն է այն, ինչ ձեզ պետք կգա, եթե հեռացումը սխալ ընթանա։ Հետևե՛ք այդ հերթականությանը փաստացի տեղադրված բաղադրիչների համար։

Նախադիտե՛ք գործարքը, նախքան այն հաստատելը։ apt-get -s remove cisco-secure-client-ը ցույց է տալիս, թե ինչ կհեռացվի և ինչ է կախված դրանից, և եթե փաթեթների կառավարիչը առաջարկում է հեռացնել աշխատասեղանի կեսը, դա ձեզ օգտակար բան է ասում։

Մի՛ վերաբերվեք ամբողջ ապրանքային ընտանիքին համապատասխանող նիշքին (wildcard) որպես նեղ հրամանի։ Այն հեռացնում է այն ամենը, ինչ տեղադրել է ընտանիքը, ինչը հազվադեպ է այն, ինչ նկատի ունեիք։

Քայլ 4. ստուգե՛ք փաթեթի վիճակը, ծառայությունը և ցանցը

Լիազորված հեռացումից հետո նորից գործարկե՛ք գույքագրումը և հաստատե՛ք, որ սպասված փաթեթները գնացել են։ Ստուգե՛ք ծառայության վիճակը systemctl status vpnagentd-ով ներքին տեղադրման դեպքում, ապա հաստատե՛ք, որ ցանցը վերադառնում է ձեր բազային գծին։ Բացակայող սկուտեղի պատկերակը ոչինչ չի ապացուցում, և վերապրած անկապ մոդուլը չի նշանակում, որ հեռացումը ձախողվել է։

Հիշե՛ք նաև թունելի կախվածության մասին։ Եթե ձեր հեռավոր նստաշրջանը ընթանում է այն թունելով, որը դուք հեռացնում եք, նախքան սկսելը բացե՛ք անկախ կառավարման ուղի։

Քայլ 5. դուրս բերե՛ք ինքնությունը, ոչ միայն ֆայլերը

Տեղական ծրագրաշարի հեռացումը չի դուրս բերում հավատարմագրերը։ Սարքի վկայականը, արտահանված պրոֆիլը կամ պահված նստաշրջանը դրանից հետո դեռ կարող են նույնականացվել մեկ այլ մեքենայից։ Չեղարկումը կարգավորե՛ք հաշվի տիրոջ միջոցով, և որպես կարճուղի մի՛ ջնջեք ռեկուրսիվորեն Cisco-ով պիտակավորված բոլոր գրացուցակները։

Գործը ավարտված է, երբ փաթեթները գնացել են, թունելը՝ ոչ, և հավատարմագրերն այլևս չեն աշխատում։ Դրանք երեք առանձին ստուգումներ են և ձախողվում են անկախ։