Uzaqdakı Tailscale cihazını təhlükəsiz şəkildə yenidən autentifikasiya edin

Uzaq serverdə yeni Tailscale girişini məcburi başlatsanız, cihaz yenidən girişi bitirməmiş tailnet bağlantısı qopa bilər. Bu, əmrdə qüsur deyil; əməliyyat istifadə etdiyiniz yolda tam olaraq dizayn edildiyi kimi işləyir. Qayda sadədir: açarı yeniləməzdən əvvəl maşına ikinci yol hazırlayın. Qalan hər şey o an üçün hazırlıqdır.

Niyə əmr sizi kəsə bilər

Cihaz açarı node-un tailnet-ə qoşulmasına imkan verən şeydir. Onu yeniləmək köhnə açarın artıq qəbul edilməməsi deməkdir və node geri qayıtmaq üçün yeni girişi tamamlamalıdır. Əgər yeganə sessiyanız o tailnet üzərindən keçirsə, qayıdış sizsiz baş verir. Alt şəbəkə marşrutlaşdırıcısı bunu daha da pisləşdirir, çünki müştərilər marşrutlarını saxlayır və arxalarındakı yolu itirirlər.

Buna görə ardıcıllıq əmrin özündən daha vacibdir. Əvvəlcə giriş, sonra yeniləmə. Konsol sessiyası, seriyalı konsol və ya yerində bir həmkar — hamısı sayılır.

Əvvəlcə başqa nasazlığı istisna edin

Bir şeyi yeniləməzdən əvvəl problemin həqiqətən açarda olduğunu təsdiqləyin. İdarəetmə konsolunda bitmə tarixini, sonra cihazın öz vəziyyətini yoxlayın: qoşulubmu və hansı peer-ləri görür. Etibarlı açar pozulmuş marşrutla, ACL dəyişikliyi və ya dayandırılmış xidmət uzaqdan oxşar görünür. Məcburi yeniləmə bunların heç birini düzəltmir.

tailscale status

Node onlayndırsa və açar etibarlıdırsa, axtarışa davam edin. Yeniləmə son çarədir, ümumi təmir deyil. Peer siyahısını onlayn göstərici kimi oxuyun, çünki yarım qoşulmuş node hələ də işlədiyini bildirir.

İkinci giriş yolu ilə yeniləyin

Konsol girişi və ya ikinci idarəetmə yolu hazır olduqda yeniləməni cihazda icra edin. Tailscale bu məqsədlə up əmrinin force-reauth formasını sənədləşdirir və o, platformanın tələb etdiyi yerlərdə yüksək imtiyazlar tələb edir. Onu bir dəfə icra edin və sessiyanı bağlamaq əvəzinə çıxışı izləyin. Əmr bağlantınızı qoparsa, ikinci yolla yenidən qoşulun və yerli jurnalı oxuyun.

sudo tailscale up --force-reauth

Açarın müddəti artıq bitibsə, idarəetmə konsolu uyğun cihazlar üçün müvəqqəti uzatma təklif edə bilər. Bu uzatma girişi bərpa edib girişi tamamlamaq üçün pəncərədir, onun daimi əvəzi deyil. Göstərdiyi son tarixi qeyd edin.

Cihazın həqiqətən nəyə xidmət etdiyini yoxlayın

Cihaz yenidən qoşulduqdan sonra mövcud olduğu xidməti yoxlayın. Marşrutlaşdırıcı arxasındakı resurs vasitəsilə, çıxış node-u nəzərdə tutulan internet yolu vasitəsilə, adi server isə həqiqətən istifadə etdiyiniz port vasitəsilə yoxlanmalıdır. Onlayn göstərilən node özlüyündə bunların heç birini sübut etmir. Node olmayan maşından yoxlayın, çünki yerli yoxlamalar tailnet yolunu tamamilə yan keçir.

tailscale ping 100.101.102.103

Sonra bu maşın üçün bitmə siyasətini yazın. Nəzarətsiz konnektor və şəxsi noutbuk fərqli dözümlülüyə malikdir və serveri miras alan şəxs hansının olduğunu yenidən araşdırmamalıdır. Bu qeyd sənədləşdirilmiş siyasətlə gələn ilin sürprizi arasındakı fərqdir. Tailscale-in açar müddətinin bitməsi sənədləri yeniləmə seçimlərini və onların hədlərini əhatə edir.