Pareizā Cisco Secure Client moduļa noņemšana Linux sistēmā

Cisco VPN programmatūras noņemšana Linux sistēmā neizdodas divos veidos, kas no ārpuses izskatās vienādi. Cilvēki izpilda skripta ceļu no klienta paaudzes, kuras viņiem nav, vai noņem ietinējmoduli un atstāj kodolu. Abos gadījumos tiek iegūta mašīna, kas paplātē izskatās tīra, bet tajā joprojām ir pakalpojums, pakotne un ierīces identitāte. Labojums sākas ar instalācijas noteikšanu, nevis ar komandu.

1. solis: noskaidrojiet, kas un kā ir instalēts

Divas izvietošanas pieejas ir izplatītas, un tām nav kopīgu noņemšanas soļu. Vietējā pakotnes instalācija sistēmā ievieto RPM vai DEB pakotnes ar nosaukumiem un versijām, kuras var uzskaitīt. Vecāka skriptos balstīta izvietošana iemet failus mapē un piegādā savu atinstalētāju. dpkg -l | grep -i cisco vai rpm -qa | grep -i cisco RPM sistēmā pirms jebkuras no tām aizskaršanas pasaka, kurā pasaulē jūs esat.

Pierakstiet versijas kopā ar izmaiņām. Moduļu saraksts bez izlaiduma numura pēc pusgada nav atkārtojams, kad kāds jautā, ko jūs noņēmāt.

2. solis: apstipriniet, kas atļauj noņemšanu

Pārvaldītā ierīcē atbilde bieži vien neesat jūs. Posture, redzamība un citas galapunktu kontroles var braukt uz tā paša instalētāja, un to klusā noņemšana salauž atbilstības pārbaudes, kuras sākumā neviens nebija pieminējis. Pirms savas pārbaudes pieprasiet atbildīgā administratora noņemšanas plānu.

VPN savienojuma problēmu novēršana nav atļauja noņemt galapunktu kontroles no uzņēmuma klēpjdatora. Ierakstiet to tur, kur to redz pieteikums.

3. solis: noņemiet dokumentētajā secībā

Cisco 5.1 izvietošanas rokasgrāmata dokumentē Linux vietējo pakotņu darbplūsmu ar moduļu secību, nevis vienu apmierinošu komandu. Moduļi, kas nav kodola, tiek noņemti pirmie, pēc tam kodola VPN komponents, un DART tiek paturēts līdz pēdējam, jo tā diagnostika ir tas, kas jums būs vajadzīgs, ja noņemšana aizies greizi. Ievērojiet šo secību faktiski instalētajiem komponentiem.

Pirms apstiprināšanas priekšskatiet darījumu. apt-get -s remove cisco-secure-client parāda, kas tiktu noņemts un kas no tā ir atkarīgs, un pakotņu pārvaldnieks, kas piedāvā noņemt pusi darbvirsmas, jums saka kaut ko noderīgu.

Neuzskatiet aizstājējzīmi, kas atbilst visai produktu saimei, par šauru komandu. Tā noņem visu, ko saime instalēja, un tas reti ir tas, ko jūs domājāt.

4. solis: pārbaudiet pakotnes stāvokli, pakalpojumu un tīklu

Pēc atļautās noņemšanas atkārtoti palaidiet inventarizāciju un apstipriniet, ka gaidītās pakotnes ir pazudušas. Vietējā instalācijā pārbaudiet pakalpojuma stāvokli ar systemctl status vpnagentd, pēc tam apstipriniet, ka tīkls atgriežas jūsu bāzes līnijā. Trūkstoša paplātes ikona neko nepierāda, un saglabājies nesaistīts modulis nenozīmē, ka noņemšana neizdevās.

Paturiet prātā arī tuneļa atkarību. Ja jūsu attālā sesija iet pa tuneli, kuru noņemat, pirms sākšanas atveriet neatkarīgu pārvaldības ceļu.

5. solis: atsauciet identitāti, ne tikai failus

Vietēja programmatūras noņemšana neatsauc akreditācijas datus. Ierīces sertifikāts, eksportēts profils vai saglabāta sesija pēc tam joprojām var autentificēties no citas mašīnas. Atcelsanu kārtojiet pie konta īpašnieka, un neizdzēsiet rekursīvi visas ar Cisco apzīmētās mapes kā īsceļu.

Darbs ir pabeigts, kad pakotnes ir pazudušas, tunelis nav, un akreditācijas dati vairs nedarbojas. Tie ir trīs atsevišķi testi, un tie neizdodas neatkarīgi.