Hiqni modulin e duhur të Cisco Secure Client në Linux

Heqja e softuerit Cisco VPN në Linux dështon në dy mënyra që nga jashtë duken njësoj. Njerëzit ekzekutojnë shtegun e një skripti nga një gjeneratë klienti që nuk e kanë, ose heqin një modul mbështjellës dhe lënë bërthamën pas. Në të dyja rastet merrni një makinë që duket e pastër në sistemin e njoftimeve dhe ka ende një shërbim, një paketë dhe një identitet pajisjeje. Rregullimi fillon me identifikimin e instalimit, jo me një komandë.

Hapi 1: Identifikoni çfarë është instaluar dhe si

Dy stile vendosjeje janë të zakonshme dhe nuk ndajnë hapat e heqjes. Instalimi nativ i paketave vendos në sistem paketa RPM ose DEB me emra dhe versione që mund t'i listoni. Një vendosje më e vjetër e bazuar në skript hedh skedarët në një drejtori dhe sjell çinstaluesin e vet. dpkg -l | grep -i cisco, ose rpm -qa | grep -i cisco në një sistem RPM, ju tregon në çfarë bote jeni përpara se të prekni ndonjë prej tyre.

Regjistroni versionet bashkë me ndryshimin. Një listë modulesh pa numër versioni nuk riprodhohet gjashtë muaj më vonë kur dikush pyet çfarë hoqët.

Hapi 2: Konfirmoni kush e autorizon heqjen

Në një pajisje të menaxhuar, përgjigja shpesh nuk jeni ju. Posture, dukshmëria dhe kontrolle të tjera të pikave fundore mund të barten mbi të njëjtin instalues, dhe heqja e tyre në heshtje prish kontrollet e përputhshmërisë që askush nuk i përmendi në fillim. Kërkoni planin e heqjes nga administratori përgjegjës përpara se të provoni tuajin.

Zgjidhja e problemeve të një lidhjeje VPN nuk është autorizim për të hequr kontrollet e pikave fundore nga një laptop korporativ. Shkruajeni atë aty ku tiketa mund ta shohë.

Hapi 3: Hiqni në rendin e dokumentuar

Udhëzuesi i vendosjes 5.1 i Cisco dokumenton rrjedhën e punës me paketat nativë të Linux me një rend modulsh dhe jo me një komandë të vetme të kënaqshme. Modulet jo-bërthamë hiqen të parët, pastaj komponenti VPN i bërthamës, dhe DART mbahet deri në fund sepse diagnostika e tij është ajo që do të dëshironi nëse heqja shkon keq. Ndiqni atë rend për komponentët që janë instaluar vërtet.

Parapamë transaksionin përpara se ta aprovoni. apt-get -s remove cisco-secure-client tregon çfarë do të hiqej dhe çfarë varet prej tij, dhe një menaxher paketash që propozon të heqë gjysmën e desktopit po ju thotë diçka të dobishme.

Mos e trajtoni një wildcard që përputhet me të gjithë familjen e produkteve si komandë të ngushtë. Ai heq gjithçka që instaloi familja, gjë që rrallë është ajo që kishit ndërmend.

Hapi 4: Verifikoni gjendjen e paketave, shërbimin dhe rrjetin

Pas heqjes së autorizuar, ekzekutoni përsëri inventarin dhe konfirmoni që paketat e pritura kanë ikur. Kontrolloni gjendjen e shërbimit me systemctl status vpnagentd në një instalim nativ, më pas konfirmoni që rrjeta kthehet në vijën tuaj bazë. Një ikonë që mungon në sistemin e njoftimeve nuk provon asgjë, dhe një modul i palidhur që mbijeton nuk do të thotë që heqja dështoi.

Mbani parasysh edhe varësinë nga tuneli. Nëse sesioni juaj në distancë kalon nëpër tunelin që po hiqni, hapni një rrugë të pavarur menaxhimi përpara se të filloni.

Hapi 5: Tërhiqni identitetin, jo vetëm skedarët

Heqja lokale e softuerit nuk tërheq një kredencial. Një certifikatë pajisjeje, një profil i eksportuar ose një sesion i ruajtur mund të autentifikohen ende nga një makinë tjetër më pas. Merreni revokimin përmes pronarit të llogarisë, dhe mos i fshini në mënyrë rekursive të gjitha drejtoritë e etiketuara Cisco si shkurtore.

Puna është e kryer kur paketat kanë ikur, tuneli jo, dhe kredenciali nuk funksionon më. Këto janë tre kontrolle të veçanta dhe dështojnë në mënyrë të pavarur.