ลบโมดูล Cisco Secure Client ที่ถูกต้องบน Linux

การลบซอฟต์แวร์ Cisco VPN บน Linux ล้มเหลวได้สองวิธีที่มองจากภายนอกแล้วเหมือนกัน ผู้คนเรียกใช้เส้นทางสคริปต์จากรุ่นของไคลเอนต์ที่ตนไม่มี หรือถอนโมดูลห่อหุ้มออกแล้วปล่อยแกนหลักไว้ ไม่ว่าทางใดก็ได้เครื่องที่ดูสะอาดในถาดระบบแต่ยังมีบริการ แพ็กเกจ และตัวตนของอุปกรณ์อยู่ การแก้ไขเริ่มจากการระบุการติดตั้ง ไม่ใช่จากคำสั่ง

ขั้นตอนที่ 1: ระบุว่าติดตั้งอะไรไว้และอย่างไร

รูปแบบการติดตั้งมีสองแบบที่พบบ่อยและไม่มีขั้นตอนการลบร่วมกัน การติดตั้งแพ็กเกจแบบเนทีฟวางแพ็กเกจ RPM หรือ DEB ไว้ในระบบพร้อมชื่อและเวอร์ชันที่คุณระบุได้ การติดตั้งแบบสคริปต์ที่เก่ากว่าจะหย่อนไฟล์ลงในไดเรกทอรีและมีตัวถอนการติดตั้งของตัวเอง dpkg -l | grep -i cisco หรือ rpm -qa | grep -i cisco บนระบบ RPM บอกคุณว่าคุณอยู่ในโลกไหนก่อนที่จะแตะต้องสิ่งใด

บันทึกเวอร์ชันไว้พร้อมกับการเปลี่ยนแปลง รายการโมดูลที่ไม่มีหมายเลขรีลีสจะทำซ้ำไม่ได้ในอีกหกเดือนถัดมาเมื่อมีคนถามว่าคุณลบอะไรไป

ขั้นตอนที่ 2: ยืนยันว่าใครเป็นผู้อนุมัติการลบ

บนอุปกรณ์ที่ถูกจัดการ คำตอบมักไม่ใช่คุณ Posture ความมองเห็น และการควบคุมเอนด์พอยต์อื่นอาจโดยสารมาบนตัวติดตั้งเดียวกัน และการลบสิ่งเหล่านั้นอย่างเงียบ ๆ จะทำให้การตรวจสอบความสอดคล้องที่ไม่มีใครกล่าวถึงในตอนต้นพังทลาย ขอแผนการลบจากผู้ดูแลที่รับผิดชอบก่อนที่คุณจะทดสอบของคุณเอง

การแก้ปัญหาการเชื่อมต่อ VPN ไม่ใช่การอนุญาตให้ถอดการควบคุมเอนด์พอยต์ออกจากแล็ปท็อปขององค์กร เขียนเรื่องนั้นไว้ที่ที่ตั๋วสามารถมองเห็นได้

ขั้นตอนที่ 3: ลบตามลำดับที่เอกสารระบุ

คู่มือการติดตั้ง 5.1 ของ Cisco เอกสารขั้นตอนการทำงานของแพ็กเกจเนทีฟบน Linux ด้วยลำดับโมดูล ไม่ใช่คำสั่งเดียวที่พอใจ โมดูลที่ไม่ใช่แกนหลักจะถูกถอดออกก่อน จากนั้นจึงเป็นส่วนประกอบ VPN แกนหลัก และเก็บ DART ไว้จนถึงที่สุดเพราะการวินิจฉัยของมันคือสิ่งที่คุณจะต้องการหากการลบผิดพลาด ปฏิบัติตามลำดับนั้นสำหรับส่วนประกอบที่ติดตั้งจริง

ดูตัวอย่างธุรกรรมก่อนอนุมัติ apt-get -s remove cisco-secure-client แสดงสิ่งที่จะถูกลบและสิ่งใดขึ้นอยู่กับมัน และตัวจัดการแพ็กเกจที่เสนอให้ลบเดสก์ท็อปไปครึ่งหนึ่งกำลังบอกสิ่งที่เป็นประโยชน์กับคุณ

อย่าถือว่าไวลด์การ์ดที่ตรงกับตระกูลผลิตภัณฑ์ทั้งหมดเป็นคำสั่งแคบ ๆ มันลบทุกอย่างที่ตระกูลนั้นติดตั้งไว้ ซึ่งไม่ค่อยเป็นสิ่งที่คุณตั้งใจ

ขั้นตอนที่ 4: ตรวจสอบสถานะแพ็กเกจ บริการ และเครือข่าย

หลังการลบที่ได้รับอนุญาต ให้เรียกใช้รายการสินค้าคงคลังอีกครั้งและยืนยันว่าแพ็กเกจที่คาดไว้หายไปแล้ว ตรวจสอบสถานะบริการด้วย systemctl status vpnagentd ในการติดตั้งแบบเนทีฟ จากนั้นยืนยันว่าเครือข่ายกลับสู่เส้นฐานของคุณ ไอคอนในถาดที่หายไปไม่ได้พิสูจน์อะไร และโมดูลที่ไม่เกี่ยวข้องซึ่งรอดชีวิตไม่ได้หมายความว่าการลบล้มเหลว

คำนึงถึงการพึ่งพาอุโมงค์ด้วย หากเซสชันระยะไกลของคุณวิ่งผ่านอุโมงค์ที่คุณกำลังลบ ให้เปิดเส้นทางการจัดการที่เป็นอิสระไว้ก่อนเริ่ม

ขั้นตอนที่ 5: ปลดระวางตัวตน ไม่ใช่แค่ไฟล์

การลบซอฟต์แวร์ในเครื่องไม่ได้ปลดระวางข้อมูลรับรอง ใบรับรองอุปกรณ์ โปรไฟล์ที่ส่งออก หรือเซสชันที่บันทึกไว้ยังสามารถพิสูจน์ตัวตนจากเครื่องอื่นได้ในภายหลัง จัดการการเพิกถอนผ่านเจ้าของบัญชี และอย่าลบไดเรกทอรีที่ติดป้าย Cisco ทุกแห่งแบบเรียกซ้ำเป็นทางลัด

งานเสร็จเมื่อแพ็กเกจหายไป อุโมงค์ไม่ และข้อมูลรับรองใช้งานไม่ได้อีกต่อไป นี่คือการตรวจสอบแยกกันสามอย่างและล้มเหลวอย่างเป็นอิสระ