Linux'то Cisco Secure Client'тин туура модулун алып салуу

Linux'то Cisco VPN программасын алып салуу сырттан бирдей көрүнгөн эки жол менен ишке ашпайт. Адамдар өздөрүндө жок кардар муунунун скрипт жолун иштетишет, же ороп турган модулду алып салып, өзөктү калтырышат. Эки учурда тең трейде таза көрүнгөн, бирок кызматы, пакети жана түзмөк идентификатору бар машина калат. Оңдоо буйруктан эмес, орнотууну аныктоодон башталат.

1-кадам: Эмне жана кантип орнотулганын аныктаңыз

Орнотуунун эки стили кеңири таралган жана алар алып салуу кадамдарын бөлүшпөйт. Жергиликтүү пакетти орнотуу системага аталыштары менен версияларын тизмелей алган RPM же DEB пакеттерин коёт. Эски скриптке негизделген орнотуу файлдарды каталогго таштайт жана өзүнүн алып салуу куралын ала келет. dpkg -l | grep -i cisco, же RPM системада rpm -qa | grep -i cisco, экөөнө тең тийүүдөн мурун кайсы дүйнөдө экениңизди айтат.

Версияларды өзгөртүү менен бирге жазыңыз. Чыгарылыш номери жок модулдардын тизмеси алты айдан кийин бирөө эмнени алып салганыңызды сураганда кайра жаралбайт.

2-кадам: Алып салууга ким уруксат берерин ырастаңыз

Башкарылуучу түзмөктө жооп көбүнчө сиз эмес. Posture, көрүнүү жана башка чектик чекит көзөмөлдөрү ошол эле орноткучта жүрүшү мүмкүн, жана аларды үнсүз алып салуу башында эч ким атабаган шайкештик текшерүүлөрүн бузат. Өзүңүздүкүн сынаардан мурун жооптуу администратордун алып салуу планын сураңыз.

VPN байланышынын көйгөйлөрүн чечүү корпоративдик ноутбуктан чектик чекит көзөмөлдөрүн алып салууга уруксат эмес. Муну билет көрө турган жерге жазыңыз.

3-кадам: Документтелген тартипте алып салыңыз

Cisco'нын 5.1 орнотуу колдонмосу Linux'тун жергиликтүү пакеттеринин жумуш агымын бир канааттандырарлык буйрук менен эмес, модулдардын тартиби менен документтейт. Өзөктүк эмес модулдар биринчи алынат, андан кийин өзөктүк VPN компоненти, ал эми DART акыркыга чейин сакталат, анткени алып салуу ийгиликсиз болсо, анын диагностикасы керек болот. Иш жүзүндө орнотулган компоненттер үчүн ошол тартипти аткарыңыз.

Бекитүүдөн мурун транзакцияны алдын ала көрүңүз. apt-get -s remove cisco-secure-client эмне алынып салынарын жана эмне ага көз каранды экенин көрсөтөт, ал эми иш тактасынын жарымын алып салууну сунуштаган пакет менеджери сизге пайдалуу нерсе айтып жатат.

Бүт өнүм үй-бүлөсүнө дал келген wildcard'ды тар буйрук деп карабаңыз. Ал үй-бүлө орноткондун баарын алып салат, бул сиз ойлогондон сейрек кездешет.

4-кадам: Пакеттин абалын, кызматты жана тармакты текшериңиз

Уруксат берилген алып салуудан кийин инвентарды кайра иштетиңиз жана күтүлгөн пакеттер жок болгонун ырастаңыз. Жергиликтүү орнотууда systemctl status vpnagentd менен кызматтын абалын текшериңиз, андан кийин тармак базалык сызыгыңызга кайтканын ырастаңыз. Трей белгичесинин жоктугу эч нерсени далилдебейт, ал эми аман калган байланышсыз модул алып салуу ийгиликсиз болду дегенди билдирбейт.

Туннелге көз карандылыкты да эстен чыгарбаңыз. Эгер алыскы сессияңыз алып салып жаткан туннел аркылуу жүрсө, баштаардан мурун көз карандысыз башкаруу жолун ачыңыз.

5-кадам: Файлдарды гана эмес, инсандыкты да жок кылыңыз

Жергиликтүү программалык камсыздоону алып салуу ыйгарым укуктарды жок кылбайт. Түзмөк сертификаты, экспорттолгон профиль же сакталган сессия кийин башка машинадан дагы эле аутентификациялай алат. Керүүнү эсептин ээси аркылуу чечиңиз жана кыска жол катары Cisco деп белгиленген бардык каталогдорду рекурсивдүү жок кылбаңыз.

Иш пакеттер жок болгондо, туннел жок болбосо жана ыйгарым укуктар мындан ары иштебесе, бүтөт. Бул үч өзүнчө текшерүү жана алар көз карандысыз ийгиликсиз болушат.