It-tneħħija tas-software Cisco VPN fuq Linux tfalli b'żewġ modi li jidhru l-istess minn barra. In-nies imexxu mogħdija ta' skript minn ġenerazzjoni tal-klijent li m'għandhomx, jew ineħħu modulu tal-għeluq u jħallu l-qalba. B'xi mod, ikollok magna li tidher nadifa fit-tray iżda xorta għandha servizz, pakkett u identità tal-apparat. Is-sewwa jibda bl-identifikazzjoni tal-installazzjoni, mhux b'kmand.

Pass 1: Identifika x'inhu installat u kif

Żewġ stili ta' skjerament huma komuni u ma jaqsmu xejn mill-passi tat-tneħħija. Installazzjoni tal-pakkett nattiva tpoġġi pakketti RPM jew DEB fis-sistema b'ismijiet u verżjonijiet li tista' telenka. Skjerament eqdem ibbażat fuq skript iġib il-fajls f'direttorju u jġib l-uninstaller tiegħu stess. dpkg -l | grep -i cisco, jew rpm -qa | grep -i cisco fuq sistema RPM, jgħidlek f'liema dinja tinsab qabel ma tmiss waħda minnhom.

Irreġistra l-verżjonijiet mal-bidla. Lista ta' moduli mingħajr numru tar-rilaxx mhijiex riproduċibbli sitt xhur wara meta xi ħadd jistaqsi x'neħħejt.

Pass 2: Ikkonferma min jawtorizza t-tneħħija

Fuq apparat immexxi, it-tweġiba spiss mhijiex int. Posture, viżibilità u kontrolli oħra tal-punti tat-tmiem jistgħu jivvjaġġaw fuq l-istess installer, u t-tneħħija tagħhom bil-kwiet tkisser verifiki tal-konformità li ħadd ma semma fil-bidu. Itlob il-pjan tat-tneħħija mill-amministratur responsabbli qabel ma tittestja tiegħek.

L-issolvjar ta' problemi ta' konnessjoni VPN mhuwiex awtorizzazzjoni biex tneħħi kontrolli tal-punti tat-tmiem minn laptop korporattiv. Ikteb dan fejn it-ticket jista' jarah.

Pass 3: Neħħi fl-ordni dokumentat

Il-gwida tal-iskjerament 5.1 ta' Cisco tiddokumenta l-fluss tax-xogħol tal-pakketti nattivi ta' Linux b'ordni tal-moduli u mhux b'kmand wieħed sodisfaċenti. Il-moduli mhux tal-qalba jitneħħew l-ewwel, imbagħad il-komponent VPN tal-qalba, u DART jinżamm sa l-aħħar għax id-dijanjostika tiegħu hija dak li tkun trid jekk it-tneħħija tmur ħażin. Segwi dik l-ordni għall-komponenti li huma attwalment installati.

Ara t-transazzjoni qabel ma tapprovaha. apt-get -s remove cisco-secure-client juri x'jitneħħa u x'jiddependi minnu, u manager tal-pakketti li jipproponi li jneħħi nofs id-desktop qed jgħidlek xi ħaġa utli.

Tittrattax wildcard li jaqbel mal-familja kollha tal-prodotti bħala kmand dejjaq. Dan ineħħi kollox li installat il-familja, li rari huwa dak li ħsibt.

Pass 4: Ivverifika l-istat tal-pakkett, is-servizz u n-netwerk

Wara t-tneħħija awtorizzata, erġa' mexxi l-inventarju u kkonferma li l-pakketti mistennija marru. Iċċekkja l-istat tas-servizz b'systemctl status vpnagentd fuq installazzjoni nattiva, imbagħad ikkonferma li n-netwerk jerġa' lura għall-bażi tiegħek. Ikona nieqsa fit-tray ma tipprova xejn, u modulu mhux relatat li jibqa' ma jfissirx li t-tneħħija falliet.

Żomm f'moħħok id-dipendenza fuq il-mina wkoll. Jekk is-sessjoni remota tiegħek tivvjaġġa fuq il-mina li qed tneħħi, iftaħ mogħdija ta' ġestjoni indipendenti qabel ma tibda.

Pass 5: Irtira l-identità, mhux biss il-fajls

It-tneħħija lokali tas-software ma tirtirax kredenzjali. Ċertifikat tal-apparat, profil esportat jew sessjoni salvata xorta jistgħu jawtentikaw minn magna oħra wara. Ħandel ir-revoka ma' min jippossjedi l-kont, u tħassarx b'mod rikursiv kull direttorju msejjaħ Cisco bħala triq il-qasira.

Ix-xogħol jitlesta meta l-pakketti jkunu marru, il-mina le, u l-kredenzjali ma tibqax taħdem. Dawn huma tliet verifiki separati u jonqsu b'mod indipendenti.

Artikli relatati