სწორი Cisco Secure Client მოდულის წაშლა Linux-ზე

Linux-ზე Cisco VPN პროგრამული უზრუნველყოფის წაშლა ორი გზით მარცხდება, რომლებიც გარედან ერთნაირად გამოიყურება. ადამიანები უშვებენ სკრიპტის გზას კლიენტის იმ თაობიდან, რომელიც მათ არ აქვთ, ან შლიან შემოხვევის მოდულს და ტოვებენ ბირთვს. ორივე შემთხვევაში მიიღებთ მანქანას, რომელიც ტრეიში სუფთად გამოიყურება და მაინც აქვს სერვისი, პაკეტი და მოწყობილობის იდენტობა. გასწორება იწყება ინსტალაციის იდენტიფიცირებით და არა ბრძანებით.

ნაბიჯი 1: დაადგინეთ რა არის დაინსტალირებული და როგორ

განთავსების ორი სტილი გავრცელებულია და ისინი არ იზიარებენ წაშლის ნაბიჯებს. მშობლიური პაკეტის ინსტალაცია სისტემაში დებს RPM ან DEB პაკეტებს სახელებითა და ვერსიებით, რომლებიც შეგიძლიათ ჩამოთვალოთ. ძველი სკრიპტზე დაფუძნებული განთავსება ფაილებს აგდებს დირექტორიაში და თან მოაქვს საკუთარი დეინსტალატორი. dpkg -l | grep -i cisco, ან RPM სისტემაზე rpm -qa | grep -i cisco, გეუბნებათ რომელ სამყაროში ხართ, სანამ რომელიმეს შეეხებით.

ჩაწერეთ ვერსიები ცვლილებასთან ერთად. მოდულების სია გამოშვების ნომრის გარეშე არ არის აღსადგენი ექვსი თვის შემდეგ, როცა ვიღაც იკითხავს რა წაშალეთ.

ნაბიჯი 2: დაადასტურეთ ვინ ანიჭებს წაშლას უფლებას

მართულ მოწყობილობაზე პასუხი ხშირად თქვენ არ ხართ. Posture, ხილვადობა და სხვა ენდპოინტის კონტროლი შეიძლება იმავე ინსტალატორზე იმოძრაონ, და მათი ჩუმად წაშლა ამტვრევს შესაბამისობის შემოწმებებს, რომლებიც დასაწყისში არავის უხსენებია. სთხოვეთ პასუხისმგებელ ადმინისტრატორს წაშლის გეგმა, სანამ თქვენსას გამოსცდით.

VPN კავშირის ხარვეზების დიაგნოსტიკა არ არის კორპორატიული ლეპტოპიდან ენდპოინტის კონტროლის მოხსნის უფლება. დაწერეთ ეს იქ, სადაც ბილეთი დაინახავს.

ნაბიჯი 3: წაშალეთ დოკუმენტირებული თანმიმდევრობით

Cisco-ს 5.1 განთავსების სახელმძღვანელო აღწერს Linux-ის მშობლიური პაკეტების სამუშაო ნაკადს მოდულების თანმიმდევრობით და არა ერთი დამაკმაყოფილებელი ბრძანებით. არაბირთვული მოდულები პირველად იხსნება, შემდეგ ბირთვული VPN კომპონენტი, ხოლო DART ბოლომდე ინახება, რადგან მისი დიაგნოსტიკა არის ის, რაც დაგჭირდებათ, თუ წაშლა ცუდად წავიდა. მიჰყევით ამ თანმიმდევრობას რეალურად დაინსტალირებული კომპონენტებისთვის.

გადახედეთ ტრანზაქციას სანამ დაამტკიცებთ. apt-get -s remove cisco-secure-client გიჩვენებთ რა წაიშლება და რა არის მასზე დამოკიდებული, და პაკეტების მენეჯერი, რომელიც გთავაზობთ სამუშაო მაგიდის ნახევრის წაშლას, რაღაც სასარგებლოს გეუბნებათ.

ნუ განიხილავთ wildcard-ს, რომელიც ემთხვევა მთელ პროდუქტის ოჯახს, როგორც ვიწრო ბრძანებას. ის შლის ყველაფერს, რაც ოჯახმა დააინსტალირა, რაც იშვიათად არის ის, რაც გულისხმობდით.

ნაბიჯი 4: შეამოწმეთ პაკეტის მდგომარეობა, სერვისი და ქსელი

ავტორიზებული წაშლის შემდეგ ხელახლა გაუშვით ინვენტარი და დაადასტურეთ, რომ მოსალოდნელი პაკეტები გაქრნენ. შეამოწმეთ სერვისის მდგომარეობა systemctl status vpnagentd-ით მშობლიურ ინსტალაციაზე, შემდეგ დაადასტურეთ, რომ ქსელი ბრუნდება თქვენს საბაზისო ხაზზე. ტრეიში ხატულას არარსებობა არაფერს ამტკიცებს, და გადარჩენილი დაუკავშირებელი მოდული არ ნიშნავს, რომ წაშლა ვერ მოხდა.

გაითვალისწინეთ გვირაბის დამოკიდებულებაც. თუ თქვენი დისტანციური სესია გადის გვირაბზე, რომელსაც შლით, სანამ დაიწყებთ, გახსენით დამოუკიდებელი მართვის გზა.

ნაბიჯი 5: გააუქმეთ იდენტობა და არა მხოლოდ ფაილები

ლოკალური პროგრამული უზრუნველყოფის წაშლა არ აუქმებს სერტიფიკატს. მოწყობილობის სერტიფიკატს, ექსპორტირებულ პროფილს ან შენახულ სესიას შეუძლია შემდეგ სხვა მანქანიდან ავთენტიფიკაცია. გაუქმება მოაგვარეთ ანგარიშის მფლობელის მეშვეობით, და ნუ წაშლით რეკურსიულად ყველა Cisco-ს ეტიკეტის მქონე დირექტორიას მოკლე გზის სახით.

სამუშაო დასრულებულია, როცა პაკეტები გაქრნენ, გვირაბი არა, და სერტიფიკატი აღარ მუშაობს. ეს სამი ცალკეული შემოწმებაა და ისინი დამოუკიდებლად მარცხდება.