Odstránenie správneho modulu Cisco Secure Client v systéme Linux

Odstránenie softvéru Cisco VPN v systéme Linux zlyháva dvoma spôsobmi, ktoré zvonku vyzerajú rovnako. Ľudia spúšťajú cestu skriptu z generácie klienta, ktorú nemajú, alebo odstránia obalový modul a jadro nechajú na mieste. V oboch prípadoch zostane stroj, ktorý v lište vyzerá čisto, ale stále má službu, balík a identitu zariadenia. Oprava začína identifikáciou inštalácie, nie príkazom.

Krok 1: Zistite, čo a ako je nainštalované

Dva štýly nasadenia sú bežné a nezdieľajú kroky odstraňovania. Inštalácia natívneho balíka umiestni do systému balíky RPM alebo DEB s názvami a verziami, ktoré môžete vypísať. Staršie nasadenie založené na skripte vloží súbory do adresára a prinesie si vlastný odinštalátor. dpkg -l | grep -i cisco alebo rpm -qa | grep -i cisco v systéme RPM vám povie, v ktorom svete ste, skôr než sa dotknete ktoréhokoľvek.

Zaznamenajte verzie spolu so zmenou. Zoznam modulov bez čísla vydania nie je o pol roka reprodukovateľný, keď sa niekto spýta, čo ste odstránili.

Krok 2: Potvrďte, kto odstránenie schvaľuje

Na spravovanom zariadení odpoveďou často nie ste vy. Posture, viditeľnosť a ďalšie kontroly koncových bodov môžu ísť na tom istom inštalátore a ich tiché odstránenie pokazí kontroly súladu, o ktorých na začiatku nikto nehovoril. Požiadajte o plán odstránenia zodpovedného administrátora, skôr než otestujete ten svoj.

Riešenie problémov s pripojením VPN nie je oprávnenie vyzliecť kontroly koncových bodov z firemného notebooku. Napíšte to tam, kde to tiket uvidí.

Krok 3: Odstraňujte v dokumentovanom poradí

Sprievodca nasadením 5.1 od Cisco dokumentuje pracovný postup s natívnymi balíkmi Linux v poradí modulov, nie jediným uspokojujúcim príkazom. Nejadrové moduly sa odstraňujú prvé, potom jadrový komponent VPN, a DART zostáva na konci, pretože jeho diagnostika je to, čo budete chcieť, ak sa odstránenie pokazí. Dodržte toto poradie pre skutočne nainštalované komponenty.

Pred schválením si transakciu pozrite. apt-get -s remove cisco-secure-client ukáže, čo by sa odstránilo a čo na tom závisí, a správca balíkov, ktorý navrhuje odstrániť polovicu pracovnej plochy, vám hovorí niečo užitočné.

Nezachádzajte s divokým znakom, ktorý zodpovedá celej produktovej rodine, ako s úzkym príkazom. Odstráni všetko, čo rodina nainštalovala, čo je zriedka to, čo ste mali na mysli.

Krok 4: Overte stav balíkov, službu a sieť

Po schválenom odstránení znova spustite inventár a potvrďte, že očakávané balíky zmizli. Skontrolujte stav služby pomocou systemctl status vpnagentd pri natívnej inštalácii, potom potvrďte, že sa sieť vracia k vašej základnej línii. Chýbajúca ikona v lište nič nedokazuje a prežívajúci nesúvisiaci modul neznamená, že odstránenie zlyhalo.

Majte na pamäti aj závislosť od tunela. Ak vaša vzdialená relácia ide cez tunel, ktorý odstraňujete, majte pred začiatkom otvorenú nezávislú cestu správy.

Krok 5: Vyraďte identitu, nielen súbory

Lokálne odstránenie softvéru nevyradí prihlasovací údaj. Certifikát zariadenia, exportovaný profil alebo uložená relácia sa po tom ešte môžu overiť z iného stroja. Odvolanie riešte cez vlastníka účtu a ako skratku neodstraňujte rekurzívne každý adresár označený Cisco.

Práca je hotová, keď balíky zmizli, tunel nie, a prihlasovací údaj už nefunguje. To sú tri samostatné kontroly a zlyhávajú nezávisle.