Fjern rett Cisco Secure Client-modul på Linux

Fjerning av Cisco VPN-programvare på Linux feilar på to måtar som ser like ut utanfrå. Folk køyrer ein skriptbane frå ein klientgenerasjon dei ikkje har, eller dei fjernar ein innpakkingsmodul og lèt kjernen vere att. Uansett får du ei maskin som ser rein ut i skuffa og framleis har ei teneste, ein pakke og ein einingas identitet på seg. Rettinga startar med å identifisere installasjonen, ikkje med ein kommando.

Steg 1: Identifiser kva som er installert og korleis

To distribusjonsstilar er vanlege, og dei deler ikkje fjerningsstega. Ein nativ pakkeinstallasjon legg RPM- eller DEB-pakkar på systemet med namn og versjonar du kan liste opp. Ein eldre skriptbasert distribusjon slepp filer i ein katalog og leverer sin eigen avinstallering. dpkg -l | grep -i cisco, eller rpm -qa | grep -i cisco på eit RPM-system, fortel deg kva verd du er i før du rører nokon av dei.

Noter versjonane saman med endringa. Ei modulliste utan utgivingsnummer er ikkje reproduserbar seks månader seinare når nokon spør kva du fjerna.

Steg 2: Stadfest kven som autoriserer fjerninga

På ei styrt eining er svaret ofte ikkje deg. Posture, synlegheit og andre endepunktkontrollar kan ri på same installasjonsprogram, og å fjerne dei stille bryt samsvarskontrollar ingen nemnde i starten. Be om fjerningsplanen til den ansvarlege administratoren før du testar din eigen.

Feilsøking av ei VPN-tilkopling er ikkje autorisasjon til å strippe endepunktkontrollar frå ein bedriftsberbar PC. Skriv det der saka kan sjå det.

Steg 3: Fjern i den dokumenterte rekkjefølgja

Ciscos distribusjonsrettleing for 5.1 dokumenterer arbeidsflyten for native Linux-pakkar med ei modulrekkjefølgje i staden for éin tilfredsstillande kommando. Modular som ikkje er kjerne, vert tekne av først, deretter kjerne-VPN-komponenten, og DART vert halden til sist fordi diagnostikken hans er det du vil ha om fjerninga går gale. Følg den rekkjefølgja for komponentane som faktisk er installerte.

Førehandsvis transaksjonen før du godkjenner han. apt-get -s remove cisco-secure-client viser kva som ville verte fjerna og kva som er avhengig av det, og ein pakkehandsamar som føreslår å fjerne halve skrivebordet fortel deg noko nyttig.

Ikkje handsam eit jokerteikn som passar heile produktfamilien som ein smal kommando. Det fjernar alt familien installerte, som sjeldan er det du meinte.

Steg 4: Verifiser pakketilstand, teneste og nettverk

Etter den autoriserte fjerninga, køyr inventaret på nytt og stadfest at dei venta pakkane er borte. Sjekk tenestetilstanden med systemctl status vpnagentd på ein nativ installasjon, og stadfest deretter at nettverket går tilbake til utgangspunktet ditt. Eit manglande skuffikon provar ingenting, og ein ubeslekta modul som overlever tyder ikkje at fjerninga mislukkast.

Hugs også tunnelavhengigheita. Om fjernøkta di går over tunnelen du fjernar, må du ha ein uavhengig administrasjonsveg open før du byrjar.

Steg 5: Pensjoner identiteten, ikkje berre filene

Lokal programvarefjerning pensjonerer ikkje ein legitmasjon. Eit einingasertifikat, ein eksportert profil eller ei lagra økt kan framleis autentisere frå ei anna maskin etterpå. Handsam tilbakekallinga gjennom den som eig kontoen, og ikkje slett rekursivt kvar Cisco-merkte katalog som ein snareveg.

Jobben er gjort når pakkane er borte, tunnelen ikkje er det, og legitmasjonen ikkje lenger fungerer. Det er tre separate kontrollar, og dei feilar uavhengig.