দূরবর্তী Tailscale ডিভাইস নিরাপদে আবার প্রমাণীকরণ করুন

আপনি যদি দূরবর্তী সার্ভারে Tailscale-এর নতুন লগইন জোর করে শুরু করেন, তবে ডিভাইসটি আবার লগইন শেষ করার আগেই tailnet-এর সংযোগ কেটে যেতে পারে। এটি কমান্ডের ত্রুটি নয়; অপারেশনটি যে পথ ব্যবহার করছেন সেখানে ঠিক যেমন পরিকল্পনা করা হয়েছে তেমনই কাজ করে। নিয়মটি সহজ: কী নবায়ন করার আগে মেশিনে পৌঁছানোর দ্বিতীয় পথ তৈরি করুন। বাকি সবকিছু সেই মুহূর্তের প্রস্তুতি।

কেন কমান্ড আপনাকে বিচ্ছিন্ন করতে পারে

ডিভাইসের কী-ই নোডকে tailnet-এ যোগ দেওয়ার সুযোগ দেয়। এটি নবায়ন করার অর্থ পুরোনো কী আর গ্রহণ করা হবে না, এবং নোডকে ফিরে আসার আগে নতুন লগইন সম্পূর্ণ করতে হবে। যদি আপনার একমাত্র সেশন ওই tailnet দিয়ে যায়, তবে ফিরে আসাটি আপনাকে ছাড়াই ঘটবে। সাবনেট রাউটার এটিকে আরও খারাপ করে, কারণ ক্লায়েন্টরা তাদের রুট ধরে রাখে এবং তার পিছনের পথ হারায়।

তাই ক্রমটি কমান্ডের চেয়েও গুরুত্বপূর্ণ। আগে প্রবেশ, পরে নবায়ন। কনসোল সেশন, সিরিয়াল কনসোল বা ঘটনাস্থলে থাকা সহকর্মী সবই গণ্য হয়।

আগে অন্য একটি ত্রুটি বাদ দিন

কিছু নবায়ন করার আগে নিশ্চিত করুন যে সমস্যাটি সত্যিই কী-তে। অ্যাডমিন কনসোলে মেয়াদ দেখুন, তারপর ডিভাইসের নিজের অবস্থা: এটি সংযুক্ত কি না এবং কোন পিয়ার দেখে। বৈধ কী-এর সাথে ভাঙা রুট, ACL পরিবর্তন বা বন্ধ সেবা দূর থেকে একই রকম দেখায়। জোরপূর্বক নবায়ন এর কোনোটিই ঠিক করে না।

tailscale status

যদি নোড অনলাইন থাকে এবং কী বৈধ হয়, তবে খোঁজা চালিয়ে যান। নবায়ন শেষ উপায়, সাধারণ মেরামত নয়। পিয়ার তালিকা অনলাইন সূচকের মতোই পড়ুন, কারণ আধা-সংযুক্ত নোডও নিজেকে সক্রিয় বলে জানায়।

দ্বিতীয় প্রবেশপথ দিয়ে নবায়ন করুন

কনসোল প্রবেশ বা দ্বিতীয় ব্যবস্থাপনা পথ প্রস্তুত থাকলে ডিভাইসে নবায়ন চালান। Tailscale এই উদ্দেশ্যে up কমান্ডের force-reauth রূপ নথিভুক্ত করে, এবং এটি যেখানে প্ল্যাটফর্ম দাবি করে সেখানে উচ্চতর বিশেষাধিকার চায়। এটি একবার চালান এবং সেশন বন্ধ করার বদলে আউটপুট দেখুন। যদি কমান্ড আপনার সংযোগ কেটে দেয়, দ্বিতীয় পথে আবার সংযুক্ত হোন এবং স্থানীয় লগ পড়ুন।

sudo tailscale up --force-reauth

যদি কী ইতিমধ্যে মেয়াদোত্তীর্ণ হয়, অ্যাডমিন কনসোল উপযুক্ত ডিভাইসের জন্য অস্থায়ী বর্ধিতকরণ দিতে পারে। সেই বর্ধিতকরণ প্রবেশ ফিরে পাওয়া ও লগইন শেষ করার একটি জানালা, এর স্থায়ী বিকল্প নয়। এটি যে সময়সীমা দেখায় তা টুকে রাখুন।

ডিভাইসটি আসলে কী সেবা দেয় তা যাচাই করুন

ডিভাইসটি আবার যোগ দেওয়ার পরে যে সেবার জন্য এটি আছে তা যাচাই করুন। রাউটারকে এর পিছনের একটি সম্পদ দিয়ে, এগজিট নোডকে উদ্দিষ্ট ইন্টারনেট পথ দিয়ে, এবং সাধারণ সার্ভারকে আপনি যে পোর্ট সত্যিই ব্যবহার করেন তা দিয়ে পরীক্ষা করা উচিত। অনলাইন দেখানো নোড নিজে থেকেই এর কোনোটিই প্রমাণ করে না। এমন মেশিন থেকে পরীক্ষা করুন যা নোড নয়, কারণ স্থানীয় যাচাই tailnet-এর পথ সম্পূর্ণ এড়িয়ে যায়।

tailscale ping 100.101.102.103

তারপর এই মেশিনের জন্য মেয়াদ নীতি লিখে রাখুন। তত্ত্বাবধানহীন সংযোগকারী ও ব্যক্তিগত ল্যাপটপের সহনশীলতা আলাদা, এবং সার্ভার উত্তরাধিকারে পাওয়া ব্যক্তিকে আবার খুঁজে বের করতে হবে না এদের মধ্যে কোনটি। সেই টীকাই নথিভুক্ত নীতি ও আগামী বছরের বিস্ময়ের মধ্যে পার্থক্য। Tailscale-এর কী মেয়াদ বিষয়ক নথি নবায়নের বিকল্প ও তাদের সীমা কভার করে।