Odstranjevanje pravega modula Cisco Secure Client v Linuxu

Odstranjevanje programske opreme Cisco VPN v Linuxu spodleti na dva načina, ki od zunaj izgledata enako. Ljudje zaženejo pot skripta iz generacije odjemalca, ki je nimajo, ali odstranijo ovojni modul in jedro pustijo zadaj. V vsakem primeru dobite stroj, ki je v pladnju videti čist, a ima še vedno storitev, paket in identiteto naprave. Popravek se začne s prepoznavanjem namestitve, ne z ukazom.

Korak 1: Ugotovite, kaj je nameščeno in kako

Dva sloga uvajanja sta pogosta in si ne delita korakov odstranitve. Namestitev izvornega paketa v sistem postavi pakete RPM ali DEB z imeni in različicami, ki jih lahko izpišete. Starejše uvajanje s skripti spusti datoteke v mapo in prinese svoj odstranjevalnik. dpkg -l | grep -i cisco ali rpm -qa | grep -i cisco v sistemu RPM vam pove, v katerem svetu ste, preden se dotaknete katerega od njiju.

Zapišite različice skupaj s spremembo. Seznam modulov brez številke izdaje pol leta pozneje ni ponovljiv, ko nekdo vpraša, kaj ste odstranili.

Korak 2: Potrdite, kdo odobri odstranitev

Na upravljani napravi odgovor pogosto niste vi. Posture, vidnost in druge kontrole končnih točk lahko vozijo na istem namestitvenem programu, njihova tiha odstranitev pa pokvari preverjanja skladnosti, ki jih nihče ni omenil na začetku. Preden preizkusite svojega, prosite odgovornega skrbnika za načrt odstranitve.

Odpravljanje težav s povezavo VPN ni dovoljenje, da s službenega prenosnika odstranite kontrole končnih točk. To zapišite tja, kjer bo prijava to videla.

Korak 3: Odstranite v dokumentiranem vrstnem redu

Vodnik za uvajanje 5.1 podjetja Cisco opisuje potek dela z izvornimi paketi Linux v vrstnem redu modulov in ne z enim zadovoljivim ukazom. Nejedrni moduli se odstranijo prvi, nato jedrna komponenta VPN, DART pa ostane za zadnje, ker je njegova diagnostika tisto, kar boste želeli, če odstranitev ne bo šla po načrtu. Temu vrstnemu redu sledite pri dejansko nameščenih komponentah.

Pred odobritvijo si oglejte transakcijo. apt-get -s remove cisco-secure-client pokaže, kaj bi bilo odstranjeno in kaj je od tega odvisno, in upravitelj paketov, ki predlaga odstranitev polovice namizja, vam pove nekaj koristnega.

Poročnega znaka, ki se ujema s celotno družino izdelkov, ne obravnavajte kot ozek ukaz. Odstrani vse, kar je družina namestila, kar je redko tisto, kar ste mislili.

Korak 4: Preverite stanje paketov, storitev in omrežje

Po odobreni odstranitvi znova zaženite popis in potrdite, da so pričakovani paketi izginili. Preverite stanje storitve z systemctl status vpnagentd pri izvorni namestitvi, nato potrdite, da se omrežje vrne na vašo osnovno linijo. Manjkajoča ikona v pladnju ne dokaže ničesar, in nepovezan modul, ki preživi, ne pomeni, da odstranitev ni uspela.

Upoštevajte tudi odvisnost od tunela. Če vaša oddaljena seja teče po tunelu, ki ga odstranjujete, imejte pred začetkom odprto neodvisno pot upravljanja.

Korak 5: Upokojite identiteto, ne le datotek

Lokalna odstranitev programske opreme ne upokoji poverilnice. Potrdilo naprave, izvoženi profil ali shranjena seja se lahko pozneje še vedno overita z drugega stroja. Preklic uredite pri lastniku računa in kot bližnjico ne brišite rekurzivno vsake mape z oznako Cisco.

Delo je končano, ko paketov ni, tunela ni, poverilnica pa ne deluje več. To so tri ločena preverjanja in spodletijo neodvisno.