Уклањање исправног модула Cisco Secure Client на Linux-у

Уклањање софтвера Cisco VPN на Linux-у не успева на два начина који споља изгледају исто. Људи покрећу путању скрипте из генерације клијента коју немају, или уклоне омотач модул и оставе језгро. У оба случаја добијете машину која у траци изгледа чисто, а и даље има сервис, пакет и идентитет уређаја. Поправка почиње идентификацијом инсталације, а не командом.

Корак 1: Утврдите шта је инсталирано и како

Два стила распоређивања су уобичајена и не деле кораке уклањања. Инсталација нативног пакета ставља RPM или DEB пакете у систем са именима и верзијама које можете излистати. Старије распоређивање засновано на скрипти убацује датотеке у директоријум и долази са сопственим деинсталатером. dpkg -l | grep -i cisco, или rpm -qa | grep -i cisco на RPM систему, каже вам у ком сте свету пре него што додирнете било који.

Забележите верзије уз промену. Списак модула без броја издања није репродуктиван шест месеци касније када вас неко пита шта сте уклонили.

Корак 2: Потврдите ко одобрава уклањање

На управљаном уређају одговор често нисте ви. Posture, видљивост и друге контроле крајњих тачака могу се возити на истом инсталатеру, а њихово тихо уклањање квари провере усаглашености које нико није поменуо на почетку. Затражите план уклањања од одговорног администратора пре него што испробате свој.

Решавање проблема са VPN везом није овлашћење да скинете контроле крајњих тачака са корпоративног лаптопа. Напишите то тамо где тикет може да види.

Корак 3: Уклањајте у документованом редоследу

Cisco водич за распоређивање 5.1 документује ток рада са нативним Linux пакетима по редоследу модула, а не једном задовољавајућом командом. Нејезгрени модули се уклањају први, затим језгрена VPN компонента, а DART се чува до последњег јер је његова дијагностика оно што ће вам требати ако уклањање пође наопако. Пратите тај редослед за компоненте које су стварно инсталиране.

Прегледајте трансакцију пре него што је одобрите. apt-get -s remove cisco-secure-client показује шта би било уклоњено и шта зависи од тога, а менаџер пакета који предлаже уклањање пола радне површине говори вам нешто корисно.

Не третирајте џокер знак који одговара целој породици производа као уску команду. Он уклања све што је породица инсталирала, што је ретко оно што сте мислили.

Корак 4: Проверите стање пакета, сервис и мрежу

После одобреног уклањања поново покрените инвентар и потврдите да су очекивани пакети нестали. Проверите стање сервиса помоћу systemctl status vpnagentd на нативној инсталацији, затим потврдите да се мрежа враћа на вашу основну линију. Икона која недостаје у траци ништа не доказује, а преживели неповезани модул не значи да уклањање није успело.

Имајте на уму и зависност од тунела. Ако ваша удаљена сесија иде преко тунела који уклањате, отворите независну путању управљања пре него што почнете.

Корак 5: Повуците идентитет, не само датотеке

Локално уклањање софтвера не повлачи акредитиве. Сертификат уређаја, извезени профил или сачувана сесија и даље могу да се аутентификују са друге машине након тога. Опозив решавајте преко власника налога, и не бришите рекурзивно сваки директоријум означен као Cisco као пречицу.

Посао је завршен када пакета нема, тунела нема, а акредитиви више не раде. То су три одвојене провере и оне падају независно.