Tailscale-subreta enkursigilo haltis: unue kontrolu la aparatan ŝlosilon
Eksvalidiĝinta konektilo lasas vojojn anoncitaj sed neatingeblaj. Kontrolu la aparatan ŝlosilon kaj ĝian limdaton antaŭ ol tuŝi subretajn vojojn aŭ la klientan agordon.
La telefono ankoraŭ montras la subretan vojon, la panelo ankoraŭ listigas la anoncon, kaj nenio malantaŭ la enkursigilo respondas. Ĝi aspektas kiel regreso en enkursigado aŭ fajroŝirmilo, do la natura paŝo estas re-aldoni la subreton ĉe la kliento. Tio kutime ŝanĝas nenion, ĉar la konektilo perdis sian identecon, ne sian agordon. Eksvalidiĝinta aparata ŝlosilo lasas la vojon videbla dum la aparato ĉesas plusendi.
La vojo restas kaj la pakaĵoj haltas
Tailscale traktas vojan anoncon kaj aparatan rajtigon kiel apartajn faktojn. Subreta enkursigilo anoncas prefikson, klientoj akceptas kaj uzas ĝin, kaj la konektilo portas la trafikon. Kiam la aparata ŝlosilo eksvalidiĝas, la nodo ne plu povas aŭtentigi sin ĉe la kunordiga servo, do ĝi ĉesas partopreni. Klientoj povas teni la vojon en sia tabelo, ĉar forigi ĝin povus sendi trafikon laŭ neintencita vojo. Tiu elekto fermi ĉe misfunkcio klarigas la konfuzan simpton: vojo kiu ekzistas kaj celo kiu ne ekzistas.
La anonco restas vera aserto pri intenco. Ĝi ĉesis esti aserto pri kapablo.
Legu la ŝlosilon kaj staton de la konektilo
Konfirmu la staton de la konektilo antaŭ ol ŝanĝi iun ajn klienton. Du eliroj apartigas identecon de atingeblo.
tailscale status
tailscale ping 100.101.102.103La stata eliro markas la enkursigilon kiel eksterrete aŭ eksvalidigita kaj raportas kiam la ŝlosilo finiĝas, dum la ping celas la propran tailnet-adreson de la nodo anstataŭ servon malantaŭ ĝi. Ping kiu neniam forlasas la klienton kaj stata linio leganta eksvalidigita estas la sama trovo el du direktoj. Kontrolu ĉu dua aparato uzanta tiun enkursigilon malsukcesas en la sama momento, ĉar komuna malsukceso indikas la konektilon kaj unuopa malsukceso indikas la akcepton de la vojo fare de unu kliento. Ne reuzu tailnet-adreson el malnovaj notoj sen konfirmi ĝin kontraŭ la viva stato.
Reaŭtentigu vin sen tranĉi vian propran vojon
Renovigo restarigas identecon, sed fari ĝin tra la sola funkcianta seanco povas izoli vin. Unue tenu alian administran vojon.
tailscale up --force-reauth
tailscale status --selfĈe nodo kun konzola aliro, --force-reauth restartigas la ensalutan fluon kaj presas URL-on kiun rajtigita konto devas kompletigi. Ĉe fora enkursigilo, konfirmu antaŭ ol komenci, ke ekzistas seria konzolo, provizanta konzolo aŭ ekstrabanda administra vojo, ĉar la tailnet-seanco povas fali dum la renovigo. Post la renovigo, kontrolu ke la nodo estas enrete kaj ke ĝiaj anoncitaj vojoj ankoraŭ estas ebligitaj. Re-aldoni la prefikson ĉe la kliento ne estas renoviga paŝo kaj ne povas anstataŭi ĝin.
Decidu eksvalidiĝan politikon por nesuperrigardataj aparatoj
Ŝlosila eksvalidiĝo ekzistas por ke perdita tekkomputilo iam ĉesu funkcii, kaj nesuperrigardata infrastrukturo interŝanĝas tiun protekton kontraŭ havebleco. Administrantoj povas malŝalti eksvalidiĝon por specifa aparato, kio taŭgas por fidinda enkursigilo en kabla ŝranko sed postulas inventaron kaj forigplanon. Etikeditaj aparatoj portas sian propran identecon kaj eksvalidiĝan konduton, do la agordo de tekkomputilo ne priskribas ilin. Revizu la faktan aparatan rikordon anstataŭ fidi memorigon kreitan antaŭ monatoj.
Poste testu la rimedon malantaŭ la enkursigilo, ne nur la nodon. Renovigita ŝlosilo riparas identecon, dum voja aprobo, politiko kaj plusendado ankoraŭ devas funkcii.