Linuxda to'g'ri Cisco Secure Client modulini olib tashlash

Linuxda Cisco VPN dasturiy ta'minotini olib tashlash tashqaridan bir xil ko'rinadigan ikki usulda muvaffaqiyatsiz tugaydi. Odamlar o'zlarida yo'q mijoz avlodining skript yo'lini ishga tushiradilar yoki o'ram modulini olib tashlab, yadro qoldiradi. Har holda treyda toza ko'rinadigan, ammo xizmat, paket va qurilma identifikatori hali ham mavjud mashina qoladi. Tuzatish buyruqdan emas, o'rnatishni aniqlashdan boshlanadi.

1-qadam: Nima va qanday o'rnatilganini aniqlang

O'rnatishning ikki uslubi keng tarqalgan va ular olib tashlash qadamlarini bo'lishmaydi. Mahalliy paket o'rnatish tizimga nomlari va versiyalarini sanab chiqish mumkin bo'lgan RPM yoki DEB paketlarini qo'yadi. Eski skriptga asoslangan o'rnatish fayllarni katalogga tashlaydi va o'zining o'chiruvchisini olib keladi. dpkg -l | grep -i cisco, yoki RPM tizimida rpm -qa | grep -i cisco, biron biriga tegishdan oldin qaysi dunyoda ekaningizni aytadi.

Versiyalarni o'zgarish bilan birga yozib qo'ying. Reliz raqamisiz modullar ro'yxati olti oydan keyin kimdir nima olib tashlaganingizni so'raganda qayta tiklanmaydi.

2-qadam: Olib tashlashga kim ruxsat berishini tasdiqlang

Boshqariladigan qurilmada javob ko'pincha siz emassiz. Posture, ko'rinish va boshqa oxirgi nuqta boshqaruvlari bir xil o'rnatuvchida ketishi mumkin va ularni jimgina olib tashlash boshida hech kim aytmagan muvofiqlik tekshiruvlarini buzadi. O'zingiznikini sinashdan oldin mas'ul administratorning olib tashlash rejasini so'rang.

VPN ulanishi muammosini hal qilish korporativ noutbukdan oxirgi nuqta boshqaruvlarini yechish uchun ruxsat emas. Buni chipta ko'ra oladigan joyga yozing.

3-qadam: Hujjatlashtirilgan tartibda olib tashlang

Cisco'ning 5.1 o'rnatish qo'llanmasi Linux mahalliy paketlari ish oqimini bitta qoniqarli buyruq emas, modullar tartibi bilan hujjatlashtiradi. Yadroga tegishli bo'lmagan modullar birinchi olinadi, so'ng yadro VPN komponenti, DART esa oxirigacha saqlanadi, chunki olib tashlash noto'g'ri ketsa, uning diagnostikasi kerak bo'ladi. Haqiqatda o'rnatilgan komponentlar uchun shu tartibga rioya qiling.

Tasdiqlashdan oldin tranzaksiyani ko'rib chiqing. apt-get -s remove cisco-secure-client nima olib tashlanishi va nima unga bog'liqligini ko'rsatadi, ish stolining yarmini olib tashlashni taklif qilayotgan paket menejeri sizga foydali narsa aytmoqda.

Butun mahsulot oilasiga mos keladigan wildcard'ni tor buyruq deb hisoblamang. U oila o'rnatgan hamma narsani olib tashlaydi, bu esa siz nazarda tutgan narsa bo'lishi kamdan-kam.

4-qadam: Paket holati, xizmat va tarmoqni tekshiring

Ruxsat etilgan olib tashlashdan keyin inventarizatsiyani qayta ishga tushiring va kutilgan paketlar yo'qolganini tasdiqlang. Mahalliy o'rnatishda systemctl status vpnagentd bilan xizmat holatini tekshiring, so'ng tarmoq asosiy chiziqingizga qaytganini tasdiqlang. Treyda yo'q belgi hech narsani isbotlamaydi va omon qolgan aloqasiz modul olib tashlash muvaffaqiyatsiz bo'lganini bildirmaydi.

Tunnelga bog'liqlikni ham yodda tuting. Agar masofaviy sessiyangiz siz olib tashlayotgan tunnel orqali o'tsa, boshlashdan oldin mustaqil boshqaruv yo'lini oching.

5-qadam: Faqat fayllarni emas, identifikatorni ham bekor qiling

Mahalliy dasturiy ta'minotni olib tashlash hisob ma'lumotlarini bekor qilmaydi. Qurilma sertifikati, eksport qilingan profil yoki saqlangan sessiya keyinchalik boshqa mashinadan hali ham autentifikatsiya qilishi mumkin. Bekor qilishni hisob egasi orqali hal qiling va qisqa yo'l sifatida Cisco deb belgilangan har bir katalogni rekursiv o'chirmang.

Ish paketlar yo'qolganda, tunnel yo'qolmaganida va hisob ma'lumotlari endi ishlamaganda tugaydi. Bu uchta alohida tekshiruv va ular mustaqil ravishda muvaffaqiyatsiz bo'ladi.