Ail-ddilysu dyfais Tailscale bell yn ddiogel

Os byddwch chi'n gorfodi mewngofnodi Tailscale newydd ar weinydd pell, gall y cysylltiad â'r tailnet dorri cyn i'r ddyfais orffen mewngofnodi eto. Nid nam yn y gorchymyn yw hyn; mae'r gweithrediad yn gweithio'n union fel y'i cynlluniwyd ar y llwybr rydych chi'n ei ddefnyddio. Mae'r rheol yn syml: trefnwch ail ffordd i gyrraedd y peiriant cyn adnewyddu ei allwedd. Popeth arall yw paratoad ar gyfer y foment honno.

Pam y gall y gorchymyn eich torri i ffwrdd

Allwedd y ddyfais yw'r hyn sy'n gadael y nod i ymuno â'r tailnet. Mae ei hadnewyddu'n golygu na fydd yr hen allwedd yn cael ei derbyn mwyach, ac mae'n rhaid i'r nod gwblhau mewngofnodi newydd cyn y gall ddychwelyd. Os yw'ch unig sesiwn yn mynd dros y tailnet hwnnw, mae'r dychweliad yn digwydd hebddych chi. Mae llwybrydd is-rwydwaith yn gwneud hyn yn waeth, oherwydd mae cleientiaid yn cadw eu llwybrau ac yn colli'r llwybr y tu ôl iddynt.

Dyna pam mae'r drefn yn bwysicach na'r gorchymyn ei hun. Mynediad yn gyntaf, adnewyddiad wedyn. Mae sesiwn consol, consol gyfresol neu gydweithiwr ar y safle i gyd yn cyfrif.

Diystyru diffyg arall yn gyntaf

Cadarnhewch mai'r allwedd yw'r broblem mewn gwirionedd cyn adnewyddu unrhyw beth. Gwiriwch y dyddiad dod i ben yn y consol gweinyddol, ac yna statws y ddyfais ei hun: a yw wedi'i chysylltu a pha gymheiriaid y mae'n eu gweld. Mae allwedd ddilys â llwybr wedi torri, newid ACL neu wasanaeth wedi stopio yn edrych yr un fath o bell. Nid yw adnewyddiad gorfodol yn trwsio unrhyw un o'r rheini.

tailscale status

Os yw'r nod ar-lein ac mae'r allwedd yn ddilys, daliwch ati i chwilio. Adnewyddiad yw'r dewis olaf, nid trwsio cyffredinol. Darllenwch y rhestr gymheiriaid yn ogystal â'r dangosydd ar-lein, oherwydd mae nod sydd wedi'i gysylltu'n rhannol yn dal i adrodd ei fod yn gweithio.

Adnewyddwch ag ail ffordd i mewn

Gyda mynediad consol neu ail lwybr rheoli'n barod, rhedegwch yr adnewyddiad ar y ddyfais. Mae Tailscale yn dogfennu ffurf force-reauth y gorchymyn up ar gyfer y diben hwn, ac mae angen breintiau uwch lle mae'r platfform yn gofyn amdanynt. Rhedwch ef unwaith a sylwch ar yr allbwn yn lle cau'r sesiwn. Os yw'r gorchymyn yn torri'ch cysylltiad, ailgysylltwch drwy'r ail lwybr a darllenwch y log lleol.

sudo tailscale up --force-reauth

Os yw'r allwedd eisoes wedi dod i ben, gall y consol gweinyddol gynnig estyniad dros dro ar gyfer dyfeisiau sy'n gymwys. Mae'r estyniad hwnnw'n ffenestr i adennill mynediad a gorffen mewngofnodi, nid yn ddisodliad parhaol ohono. Nodwch y dyddiad terfyn y mae'n ei ddangos.

Profwch yr hyn y mae'r ddyfais yn ei wasanaethu mewn gwirionedd

Ar ôl i'r ddyfais ymuno eto, profwch y gwasanaeth y mae'n bodoli ar ei gyfer. Dylid profi llwybrydd drwy adnodd y tu ôl iddo, nod allanfa drwy'r llwybr rhyngrwyd arfaethedig, a gweinydd cyffredin drwy'r porth rydych chi'n ei ddefnyddio mewn gwirionedd. Nid yw nod sy'n cael ei ddangos ar-lein yn profi unrhyw un o'r rheini ar ei ben ei hun. Profwch o beiriant nad yw'n y nod, oherwydd mae gwiriadau lleol yn osgoi llwybr y tailnet yn gyfan gwbl.

tailscale ping 100.101.102.103

Yna nodwch y polisi dod i ben ar gyfer y peiriant hwn. Mae gan gysylltydd heb oruchwyliaeth a gliniadur personol oddefgarwch gwahanol, ac ni ddylai'r person sy'n etifeddu'r gweinydd orfod ailddarganfod pa un o'r ddau ydyw. Mae'r nodyn hwnnw'n wahaniaeth rhwng polisi wedi'i ddogfennu a syndod y flwyddyn nesaf. Mae dogfennaeth Tailscale am ddod i ben allweddi yn ymdrin â'r opsiynau adnewyddu a'u terfynau.