Alih Keluar Modul Cisco Secure Client yang Betul pada Linux

Menyingkirkan perisian Cisco VPN pada Linux gagal dalam dua cara yang kelihatan sama dari luar. Orang menjalankan laluan skrip daripada generasi klien yang mereka tidak ada, atau menyingkirkan modul pembalut dan meninggalkan teras. Sama ada cara, anda mendapat mesin yang kelihatan bersih dalam dulang tetapi masih mempunyai perkhidmatan, pakej dan identiti peranti. Pembaikan bermula dengan mengenal pasti pemasangan, bukan dengan arahan.

Langkah 1: Kenal pasti apa yang dipasang dan bagaimana

Dua gaya penggunaan biasa dan kedua-duanya tidak berkongsi langkah penyingkiran. Pemasangan pakej asli meletakkan pakej RPM atau DEB pada sistem dengan nama dan versi yang boleh anda senaraikan. Penggunaan lama berasaskan skrip menjatuhkan fail ke dalam direktori dan membawa penyahpasang sendiri. dpkg -l | grep -i cisco, atau rpm -qa | grep -i cisco pada sistem RPM, memberitahu anda di dunia mana anda berada sebelum menyentuh mana-mana satu.

Rekod versi bersama perubahan itu. Senarai modul tanpa nombor keluaran tidak boleh dihasilkan semula enam bulan kemudian apabila seseorang bertanya apa yang anda singkirkan.

Langkah 2: Sahkan siapa yang membenarkan penyingkiran

Pada peranti terurus, jawapannya selalunya bukan anda. Posture, keterlihatan dan kawalan titik akhir lain mungkin menumpang pemasang yang sama, dan menyingkirkannya secara senyap memecahkan pemeriksaan pematuhan yang tiada siapa sebut pada mulanya. Minta pelan penyingkiran daripada pentadbir yang bertanggungjawab sebelum anda menguji pelan anda sendiri.

Menyelesaikan masalah sambungan VPN bukan kebenaran untuk menanggalkan kawalan titik akhir daripada komputer riba korporat. Tulis perkara itu di tempat tiket boleh melihatnya.

Langkah 3: Singkirkan mengikut urutan yang didokumenkan

Panduan penggunaan 5.1 Cisco mendokumenkan aliran kerja pakej asli Linux dengan urutan modul dan bukan satu arahan yang memuaskan. Modul bukan teras ditanggalkan dahulu, kemudian komponen VPN teras, dengan DART disimpan sehingga akhir kerana diagnostiknya ialah apa yang anda mahukan jika penyingkiran tidak kena. Ikut urutan itu untuk komponen yang benar-benar dipasang.

Pratonton transaksi sebelum meluluskannya. apt-get -s remove cisco-secure-client menunjukkan apa yang akan disingkirkan dan apa yang bergantung padanya, dan pengurus pakej yang mencadangkan penyingkiran separuh desktop sedang memberitahu anda sesuatu yang berguna.

Jangan anggap wildcard yang sepadan dengan seluruh keluarga produk sebagai arahan sempit. Ia menyingkirkan semua yang dipasang oleh keluarga itu, yang jarang menjadi maksud anda.

Langkah 4: Sahkan keadaan pakej, perkhidmatan dan rangkaian

Selepas penyingkiran yang dibenarkan, jalankan semula inventori dan sahkan pakej yang dijangka telah hilang. Semak keadaan perkhidmatan dengan systemctl status vpnagentd pada pemasangan asli, kemudian sahkan rangkaian kembali ke garis dasar anda. Ikon dulang yang hilang tidak membuktikan apa-apa, dan modul tidak berkaitan yang terselamat tidak bermakna penyingkiran gagal.

Ingat juga kebergantungan terowong. Jika sesi jauh anda menunggang terowong yang anda singkirkan, buka laluan pengurusan bebas sebelum anda bermula.

Langkah 5: Bersarakan identiti, bukan hanya fail

Penyingkiran perisian setempat tidak bersarakan kelayakan. Sijil peranti, profil yang dieksport atau sesi yang disimpan masih boleh mengesahkan diri dari mesin lain selepas itu. Uruskan pembatalan melalui pemilik akaun, dan jangan hapus secara rekursif setiap direktori berlabel Cisco sebagai jalan pintas.

Kerja selesai apabila pakej hilang, terowong tidak, dan kelayakan tidak lagi berfungsi. Itu tiga pemeriksaan berasingan dan ia gagal secara bebas.