Eliminarea modulului corect Cisco Secure Client pe Linux

Eliminarea software-ului Cisco VPN pe Linux eșuează în două moduri care arată identic din exterior. Oamenii rulează calea unui script dintr-o generație de client pe care nu o au, sau elimină un modul wrapper și lasă nucleul în urmă. În ambele cazuri obțineți o mașină care pare curată în tavă și care are totuși un serviciu, un pachet și o identitate de dispozitiv. Remedierea începe cu identificarea instalării, nu cu o comandă.

Pasul 1: Identificați ce este instalat și cum

Două stiluri de implementare sunt obișnuite și nu împărtășesc pașii de eliminare. O instalare nativă de pachete pune pe sistem pachete RPM sau DEB cu nume și versiuni pe care le puteți lista. O implementare mai veche bazată pe script pune fișiere într-un director și vine cu propriul dezinstalator. dpkg -l | grep -i cisco, sau rpm -qa | grep -i cisco pe un sistem RPM, vă spune în ce lume vă aflați înainte de a atinge vreunul.

Înregistrați versiunile împreună cu modificarea. O listă de module fără număr de versiune nu este reproductibilă șase luni mai târziu când cineva întreabă ce ați eliminat.

Pasul 2: Confirmați cine autorizează eliminarea

Pe un dispozitiv gestionat, răspunsul adesea nu sunteți dvs. Posture, vizibilitatea și alte controale de endpoint pot călări pe același instalator, iar eliminarea lor în tăcere strică verificările de conformitate pe care nimeni nu le-a menționat la început. Cereți planul de eliminare al administratorului responsabil înainte de a-l testa pe al dvs.

Depanarea unei conexiuni VPN nu este o autorizare de a scoate controalele de endpoint de pe un laptop corporativ. Scrieți asta unde poate vedea tichetul.

Pasul 3: Eliminați în ordinea documentată

Ghidul de implementare 5.1 al Cisco documentează fluxul de lucru al pachetelor native Linux cu o ordine a modulelor, nu cu o singură comandă satisfăcătoare. Modulele care nu sunt de bază se scot primele, apoi componenta VPN de bază, iar DART este păstrat până la final pentru că diagnosticarea lui este ceea ce veți dori dacă eliminarea merge prost. Urmați acea ordine pentru componentele efectiv instalate.

Previzualizați tranzacția înainte de a o aproba. apt-get -s remove cisco-secure-client arată ce ar fi eliminat și ce depinde de el, iar un manager de pachete care propune să elimine jumătate de desktop vă spune ceva util.

Nu tratați un wildcard care corespunde întregii familii de produse ca pe o comandă îngustă. El elimină tot ce a instalat familia, ceea ce rareori este ceea ce ați intenționat.

Pasul 4: Verificați starea pachetelor, serviciul și rețeaua

După eliminarea autorizată, rulați din nou inventarul și confirmați că pachetele așteptate au dispărut. Verificați starea serviciului cu systemctl status vpnagentd pe o instalare nativă, apoi confirmați că rețeaua revine la linia de bază. O pictogramă lipsă din tavă nu dovedește nimic, iar un modul neînrudit care supraviețuiește nu înseamnă că eliminarea a eșuat.

Țineți cont și de dependența de tunel. Dacă sesiunea dumneavoastră la distanță trece prin tunelul pe care îl eliminați, deschideți o cale de administrare independentă înainte de a începe.

Pasul 5: Retrageți identitatea, nu doar fișierele

Eliminarea locală a software-ului nu retrage o acreditare. Un certificat de dispozitiv, un profil exportat sau o sesiune salvată se pot autentifica în continuare de pe altă mașină. Gestionați revocarea prin proprietarul contului și nu ștergeți recursiv fiecare director etichetat Cisco ca scurtătură.

Treaba este terminată când pachetele au dispărut, tunelul nu, iar acreditarea nu mai funcționează. Acestea sunt trei verificări separate și eșuează independent.