Berautentifikatu modu seguruan urruneko Tailscale gailu bat

Urruneko zerbitzari batean Tailscale-ren saio-hasiera berria behartzen baduzu, tailnet-eko konexioa eten daiteke gailuak berriz sartzea amaitu aurretik. Hau ez da komandoaren akatsa; eragiketak erabiltzen ari zaren bidean diseinatuta dagoen bezala funtzionatzen du. Araua sinplea da: prestatu makinarako bigarren bide bat bere gakoa berritu aurretik. Gainerako guztia une horretarako prestaketa da.

Zergatik moz zaitzakeen komandoak

Gailuaren gakoa da nodoari tailnet-era elkartzeko aukera ematen diona. Hura berritzeak esan nahi du gako zaharra ez dela gehiago onartzen, eta nodoak saio-hasiera berri bat osatu behar duela itzuli ahal izateko. Zure saio bakarra tailnet horretatik pasatzen bada, itzulera zu gabe gertatzen da. Azpineteko bideratzaile batek are okerrago egiten du, bezeroek beren ibilbideak gordetzen baitituzte eta atzean dagoen bidea galtzen baitute.

Horregatik ordena garrantzitsuagoa da komandoa bera baino. Sarbidea lehenik, berritzea gero. Kontsolako saio bat, serie-kontsola bat edo lekuan dagoen lankide bat denak zenbatzen dira.

Baztertu lehenik beste akats bat

Egiaztatu gakoa dela arazoa benetan, ezer berritu aurretik. Begiratu administrazio-kontsolako iraungipena, eta gero gailuaren beraren egoera: konektatuta dagoen eta zein peer ikusten dituen. Gako baliozkoa eta bide hautsia dituenak, ACL aldaketa batek edo gelditutako zerbitzu batek antzera ematen dute urrunetik. Berritze behartuak ez du horietako bat ere konpontzen.

tailscale status

Nodoa linean badago eta gakoa baliozkoa bada, jarraitu bilatzen. Berritzea azken aukera da, ez konponketa orokorra. Irakurri peer zerrenda lineako adierazlearekin batera, erdi konektatutako nodo bat lanean ari dela jakinarazten baitu oraindik.

Berritu bigarren sarbide-bide batekin

Kontsoluko sarbidea edo bigarren kudeaketa-bidea prest dituzula, exekutatu berritzea gailuan. Tailscale-k up komandoaren force-reauth forma dokumentatzen du horretarako, eta plataformak eskatzen duen lekuetan pribilegio altuak behar ditu. Exekutatu behin eta behatu irteera saioa ixtearen ordez. Komandoak zure konexioa eteten badu, konektatu berriro bigarren bidetik eta irakurri tokiko erregistroa.

sudo tailscale up --force-reauth

Gakoa jada iraungi bada, administrazio-kontsolak aldi baterako luzapena eskain diezaioke gailu egokiei. Luzapen hori sarbidea berreskuratzeko eta saio-hasiera amaitzeko leiho bat da, ez haren ordezko iraunkorra. Idatzi erakusten duen epea.

Probatu gailuak benetan zer zerbitzatzen duen

Gailua berriz elkartu ondoren, probatu existitzeko arrazoi duen zerbitzua. Bideratzailea atzean duen baliabide baten bidez probatu behar da, irteera-nodoa aurreikusitako internet bidearen bidez eta zerbitzari arrunta benetan erabiltzen duzun atakaaren bidez. Linean agertzen den nodoak ez du horietako ezer frogatzen bere kabuz. Probatu nodoa ez den makina batetik, tokiko egiaztapenek tailnet-eko bidea erabat saihesten baitute.

tailscale ping 100.101.102.103

Gero idatzi makina honetarako iraungipen-politika. Gainbegiratu gabeko konektoreak eta ordenagailu eramangarri pertsonalak tolerantzia desberdinak dituzte, eta zerbitzaria oinordetzan hartzen duenak ez luke berriro aurkitu behar zein den bien artekoa. Ohar hori dokumentatutako politika baten eta datorren urteko ustekabe baten arteko aldea da. Tailscale-ren gakoen iraungipenari buruzko dokumentazioak berritze-aukerak eta haien mugak biltzen ditu.