Отстранување на правилниот модул Cisco Secure Client на Linux

Отстранувањето на софтверот Cisco VPN на Linux не успева на два начина што однадвор изгледаат исто. Луѓето извршуваат патека на скрипта од генерација на клиент што ја немаат, или отстрануваат модул за обвивка и го оставаат јадрото. Во двата случаи добивате машина што изгледа чиста во лентата, а сепак има услуга, пакет и идентитет на уред. Поправката започнува со идентификување на инсталацијата, а не со команда.

Чекор 1: Утврдете што е инсталирано и како

Два стила на распоредување се вообичаени и тие не ги делат чекорите за отстранување. Инсталацијата на нативен пакет става RPM или DEB пакети во системот со имиња и верзии што можете да ги наведете. Постарото распоредување засновано на скрипта става датотеки во директориум и доаѓа со сопствен деинсталатор. dpkg -l | grep -i cisco, или rpm -qa | grep -i cisco на RPM систем, ви кажува во кој свет сте пред да допрете било кој од нив.

Запишете ги верзиите заедно со промената. Список на модули без број на издание не е репродуциран шест месеци подоцна кога некој ќе праша што сте отстраниле.

Чекор 2: Потврдете кој ја одобрува отстранувањето

На управуван уред одговорот често не сте вие. Posture, видливоста и други контроли на крајните точки може да се возат на истиот инсталатер, а нивното тивко отстранување ги крши проверките за усогласеност што никој не ги спомна на почетокот. Побарајте план за отстранување од одговорниот администратор пред да го тестирате својот.

Решавањето проблеми со VPN врска не е овластување да се отстранат контролите на крајните точки од корпоративен лаптоп. Напишете го тоа таму каде што тикетот може да го види.

Чекор 3: Отстранете по документираниот редослед

Cisco водичот за распоредување 5.1 го документира работниот тек на нативните Linux пакети со редослед на модули, а не со една задоволувачка команда. Нејадрените модули се вадат први, потоа јадрената VPN компонента, а DART се чува до последно бидејќи неговата дијагностика е она што ќе ви треба ако отстранувањето тргне наопаку. Следете го тој редослед за компонентите што се навистина инсталирани.

Прегледајте ја трансакцијата пред да ја одобрите. apt-get -s remove cisco-secure-client покажува што би се отстранило и што зависи од тоа, а менаџерот на пакети што предлага отстранување на половина работна површина ви кажува нешто корисно.

Не третирајте wildcard што одговара на целото семејство производи како тесна команда. Тој отстранува сѐ што семејството инсталирало, што ретко е она што сте мислеле.

Чекор 4: Проверете состојба на пакети, услуга и мрежа

По одобреното отстранување, повторно извршете го инвентарот и потврдете дека очекуваните пакети исчезнале. Проверете ја состојбата на услугата со systemctl status vpnagentd на нативна инсталација, потоа потврдете дека мрежата се враќа на вашата основна линија. Иконата што недостасува во лентата ништо не докажува, а преживеан неврзан модул не значи дека отстранувањето не успеало.

Имајте ја на ум и зависноста од тунелот. Ако вашата далечинска сесија оди по тунелот што го отстранувате, отворете независна патека за управување пред да започнете.

Чекор 5: Отпишете го идентитетот, не само датотеките

Локалното отстранување софтвер не отпишува акредитиви. Сертификат на уред, извезен профил или зачувана сесија сѐ уште можат да се автентицираат од друга машина потоа. Отповикувањето решавајте го преку сопственикот на сметката, и не бришете рекурзивно секој директориум означен со Cisco како кратенка.

Работата е завршена кога пакетите ги нема, тунелот останува, а акредитивите повеќе не работат. Тоа се три одделни проверки и тие не успеваат независно.