Linux жүйесінде Cisco Secure Client-тің дұрыс модулін жою

Linux жүйесінде Cisco VPN бағдарламалық құралын жою сырттан бірдей көрінетін екі жолмен сәтсіз аяқталады. Адамдар өздерінде жоқ клиент буынының скрипт жолын іске қосады, немесе қаптама модулін жойып, ядроны қалдырады. Екі жағдайда да трейде таза көрінетін, бірақ қызметі, пакеті және құрылғы сәйкестігі бар машина қалады. Түзету командадан емес, орнатуды анықтаудан басталады.

1-қадам: Ненің және қалай орнатылғанын анықтаңыз

Орнатудың екі стилі жиі кездеседі және олар жою қадамдарын бөліспейді. Жергілікті пакетті орнату жүйеге атаулары мен нұсқаларын тізімдеуге болатын RPM немесе DEB пакеттерін қояды. Ескі скрипт негізіндегі орнату файлдарды каталогқа тастайды және өзінің жою құралын әкеледі. dpkg -l | grep -i cisco, немесе RPM жүйесінде rpm -qa | grep -i cisco, екеуіне де тимес бұрын қай әлемде екеніңізді айтады.

Нұсқаларды өзгеріспен бірге жазып алыңыз. Шығарылым нөмірі жоқ модульдер тізімі алты айдан кейін біреу нені жойғаныңызды сұрағанда қайта жаңғыртылмайды.

2-қадам: Жоюға кім рұқсат беретінін растаңыз

Басқарылатын құрылғыда жауап көбінесе сіз емес. Posture, көріну және басқа шеттік нүкте бақылаулары сол орнатушымен жүруі мүмкін, және оларды үнсіз жою бастапқыда ешкім атамаған сәйкестік тексерулерін бұзады. Өзіңіздікін сынамас бұрын жауапты әкімшінің жою жоспарын сұраңыз.

VPN қосылымының ақауларын жою корпоративтік ноутбуктен шеттік нүкте бақылауларын алып тастауға рұқсат емес. Мұны билет көретін жерге жазыңыз.

3-қадам: Құжатталған тәртіппен жойыңыз

Cisco-ның 5.1 орнату нұсқаулығы Linux жергілікті пакеттерінің жұмыс ағынын бір қанағаттанарлық командамен емес, модуль тәртібімен құжаттайды. Ядролық емес модульдер бірінші алынады, содан кейін ядролық VPN құрамдасы, ал DART соңына дейін сақталады, өйткені жою сәтсіз болса, оның диагностикасы қажет болады. Нақты орнатылған құрамдастар үшін сол тәртіпті ұстаныңыз.

Бекітпес бұрын транзакцияны алдын ала қараңыз. apt-get -s remove cisco-secure-client ненің жойылатынын және оған не тәуелді екенін көрсетеді, ал жұмыс үстелінің жартысын жоюды ұсынған пакет менеджері сізге пайдалы нәрсе айтып тұр.

Бүкіл өнім отбасына сәйкес келетін wildcard-ты тар команда деп қарамаңыз. Ол отбасы орнатқанның бәрін жояды, бұл сіз ойлаған нәрседен сирек кездеседі.

4-қадам: Пакет күйін, қызметті және желіні тексеріңіз

Рұқсат етілген жоюдан кейін түгендеуді қайта іске қосыңыз және күтілген пакеттердің жоғалғанын растаңыз. Жергілікті орнатуда systemctl status vpnagentd арқылы қызмет күйін тексеріңіз, содан кейін желінің базалық сызығыңызға оралғанын растаңыз. Трей белгішесінің жоқтығы ештеңені дәлелдемейді, ал аман қалған байланыссыз модуль жою сәтсіз болды дегенді білдірмейді.

Туннель тәуелділігін де есте ұстаңыз. Егер қашықтан сессияңыз жойып жатқан туннель арқылы жүрсе, бастамас бұрын тәуелсіз басқару жолын ашыңыз.

5-қадам: Тек файлдарды емес, сәйкестікті де жойыңыз

Жергілікті бағдарламалық құралды жою тіркелгі деректерін жоймайды. Құрылғы сертификаты, экспортталған профиль немесе сақталған сессия кейін басқа машинадан әлі де аутентификациялай алады. Кері қайтаруды тіркелгі иесі арқылы шешіңіз және қысқа жол ретінде Cisco деп белгіленген барлық каталогтарды рекурсивті жоймаңыз.

Жұмыс пакеттер жоғалғанда, туннель жоғалмағанда және тіркелгі деректері енді жұмыс істемегенде бітеді. Бұл үш жеке тексеру және олар тәуелсіз сәтсіздікке ұшырайды.