Alisin ang Tamang Module ng Cisco Secure Client sa Linux

Nabibigo ang pag-alis ng Cisco VPN software sa Linux sa dalawang paraan na magkapareho ang hitsura mula sa labas. Nagpapatakbo ang mga tao ng path ng script mula sa isang henerasyon ng client na wala sila, o nag-aalis sila ng wrapper module at iniiwan ang core. Sa alinmang paraan, nakakakuha ka ng makina na mukhang malinis sa tray at mayroon pa ring serbisyo, package at pagkakakilanlan ng device. Nagsisimula ang pag-aayos sa pagtukoy ng installation, hindi sa isang command.

Hakbang 1: Tukuyin kung ano ang naka-install at paano

Dalawang istilo ng deployment ang karaniwan at hindi sila nagbabahagi ng mga hakbang sa pag-alis. Ang native package install ay naglalagay ng RPM o DEB packages sa system na may mga pangalan at bersyon na maaari mong ilista. Ang mas lumang script-based deployment ay naghuhulog ng mga file sa isang direktoryo at may sariling uninstaller. dpkg -l | grep -i cisco, o rpm -qa | grep -i cisco sa isang RPM system, ay nagsasabi sa iyo kung saan kang mundo bago mo hawakan ang alinman sa kanila.

Itala ang mga bersyon kasama ng pagbabago. Ang listahan ng module na walang release number ay hindi maaaring muling gawin pagkalipas ng anim na buwan kapag may nagtanong kung ano ang inalis mo.

Hakbang 2: Kumpirmahin kung sino ang nagpapahintulot ng pag-alis

Sa isang managed device, ang sagot ay madalas hindi ikaw. Ang Posture, visibility at iba pang endpoint controls ay maaaring sumakay sa parehong installer, at ang tahimik na pag-alis sa mga ito ay sumisira sa mga pagsusuri sa pagsunod na walang nabanggit sa simula. Hilingin ang plano sa pag-alis ng responsableng administrator bago subukan ang iyo.

Ang pag-troubleshoot ng koneksyon sa VPN ay hindi pahintulot na tanggalin ang mga endpoint control mula sa isang corporate laptop. Isulat iyon kung saan ito makikita ng ticket.

Hakbang 3: Alisin sa dokumentadong pagkakasunod-sunod

Ang 5.1 deployment guide ng Cisco ay nagdodokumento ng workflow ng native Linux packages na may pagkakasunod-sunod ng module at hindi isang kasiya-siyang command. Ang mga hindi core na module ay unang tinatanggal, pagkatapos ang core VPN component, at ang DART ay pinananatili hanggang huli dahil ang diagnostics nito ang kakailanganin mo kung magkamali ang pag-alis. Sundin ang pagkakasunod-sunod na iyon para sa mga component na aktwal na naka-install.

I-preview ang transaksyon bago ito aprubahan. apt-get -s remove cisco-secure-client ay nagpapakita kung ano ang tatanggalin at ano ang nakadepende dito, at ang package manager na nagmumungkahi na alisin ang kalahati ng desktop ay may sinasabing kapaki-pakinabang sa iyo.

Huwag ituring na makitid na command ang isang wildcard na tumutugma sa buong pamilya ng produkto. Inaalis nito ang lahat ng na-install ng pamilya, na bihirang ang ibig mong sabihin.

Hakbang 4: I-verify ang estado ng package, serbisyo at network

Pagkatapos ng awtorisadong pag-alis, patakbuhin muli ang inventory at kumpirmahin na wala na ang mga inaasahang package. Suriin ang estado ng serbisyo gamit ang systemctl status vpnagentd sa isang native install, pagkatapos ay kumpirmahin na bumabalik ang network sa iyong baseline. Ang nawawalang icon sa tray ay walang pinapatunayan, at ang isang walang kaugnayang module na nakaligtas ay hindi nangangahulugang nabigo ang pag-alis.

Isaisip din ang dependency sa tunnel. Kung ang iyong remote session ay dumadaan sa tunnel na inaalis mo, magbukas ng independiyenteng management path bago ka magsimula.

Hakbang 5: I-retire ang pagkakakilanlan, hindi lang ang mga file

Ang lokal na pag-alis ng software ay hindi nagre-retire ng credential. Ang certificate ng device, na-export na profile o nai-save na session ay maaari pa ring mag-authenticate mula sa ibang makina pagkatapos. Asikasuhin ang pag-revoke sa may-ari ng account, at huwag recursive na burahin ang bawat direktoryong may label na Cisco bilang shortcut.

Tapos na ang trabaho kapag wala na ang mga package, wala ang tunnel, at hindi na gumagana ang credential. Tatlong hiwalay na pagsusuri iyon at nabibigo sila nang independiyente.