Tinkamo „Cisco Secure Client“ modulio pašalinimas sistemoje Linux

Cisco VPN programinės įrangos pašalinimas sistemoje Linux nepavyksta dviem būdais, kurie iš išorės atrodo vienodai. Žmonės vykdo scenarijaus kelią iš kliento kartos, kurios neturi, arba pašalina apvalkalo modulį ir palieka branduolį. Abiem atvejais gaunama mašina, kuri dėkle atrodo švari, bet joje vis dar yra paslauga, paketas ir įrenginio tapatybė. Taisymas prasideda nuo diegimo nustatymo, o ne nuo komandos.

1 veiksmas: nustatykite, kas ir kaip įdiegta

Du diegimo stiliai yra įprasti ir jie nesidalija pašalinimo veiksmų. Natyvusis paketo diegimas į sistemą įrašo RPM arba DEB paketus su pavadinimais ir versijomis, kuriuos galite išvardyti. Senesnis scenarijais pagrįstas diegimas įmeta failus į katalogą ir atsineša savo šalinimo programą. dpkg -l | grep -i cisco arba rpm -qa | grep -i cisco RPM sistemoje pasako, kuriame pasaulyje esate, prieš paliesdami bet kurį.

Užrašykite versijas kartu su pakeitimu. Modulių sąrašas be leidimo numerio nėra atkuriamas po šešių mėnesių, kai kas nors paklausia, ką pašalinote.

2 veiksmas: patvirtinkite, kas leidžia pašalinti

Valdomame įrenginyje atsakymas dažnai esate ne jūs. Posture, matomumas ir kitos galinių taškų kontrolės gali važiuoti tuo pačiu diegėju, o jų tylus pašalinimas sugriauna atitikties patikras, kurių pradžioje niekas nepaminėjo. Paprašykite atsakingo administratoriaus pašalinimo plano, prieš išbandydami savąjį.

VPN ryšio trikčių šalinimas nėra leidimas nuimti galinių taškų kontrolės nuo įmonės nešiojamojo kompiuterio. Užrašykite tai ten, kur tai matys bilietas.

3 veiksmas: pašalinkite dokumentuota tvarka

Cisco 5.1 diegimo vadovas dokumentuoja Linux natyvųjų paketų darbo eigą modulių tvarka, o ne viena patenkinama komanda. Ne branduolio moduliai nuimami pirmi, tada branduolio VPN komponentas, o DART paliekamas paskutinis, nes jo diagnostika yra tai, ko prireiks, jei pašalinimas nepavyks. Laikykitės šios tvarkos komponentams, kurie iš tikrųjų įdiegti.

Peržiūrėkite operaciją prieš ją patvirtindami. apt-get -s remove cisco-secure-client parodo, kas būtų pašalinta ir kas nuo to priklauso, o paketų tvarkyklė, siūlanti pašalinti pusę darbalaukio, jums sako ką nors naudingo.

Nelaikykite pakaitos simbolio, atitinkančio visą produktų šeimą, siaura komanda. Jis pašalina viską, ką šeima įdiegė, o tai retai yra tai, ką turėjote omenyje.

4 veiksmas: patikrinkite paketų būseną, paslaugą ir tinklą

Po leidžiamo pašalinimo dar kartą paleiskite inventorizaciją ir patvirtinkite, kad laukti paketai dingo. Natyvaus diegimo atveju patikrinkite paslaugos būseną su systemctl status vpnagentd, tada patvirtinkite, kad tinklas grįžta prie jūsų bazinės linijos. Trūkstama dėklo piktograma nieko neįrodo, o išlikęs nesusijęs modulis nereiškia, kad pašalinimas nepavyko.

Nepamirškite ir tunelio priklausomybės. Jei jūsų nuotolinė sesija eina tuneliu, kurį šalinate, prieš pradėdami atidarykite nepriklausomą valdymo kelią.

5 veiksmas: atsisakykite tapatybės, ne tik failų

Vietinis programinės įrangos pašalinimas nepanaikina prisijungimo duomenų. Įrenginio sertifikatas, eksportuotas profilis arba išsaugota sesija po to vis dar gali autentifikuotis iš kitos mašinos. Atšaukimą tvarkykite per paskyros savininką ir nešalinkite rekursyviai visų „Cisco“ pažymėtų katalogų kaip trumpinio.

Darbas baigtas, kai paketų nebėra, tunelio nėra, o prisijungimo duomenys nebeveikia. Tai trys atskiri patikrinimai ir jie nepavyksta nepriklausomai.