ZeroTier-ek ONLINE erakusten du baina ACCESS_DENIED: non konpondu?

ZeroTier-ek ONLINE jakinarazten du zerbitzu mailan eta ACCESS_DENIED sare mailan, eta bikotea ez da kontraesana. Lehenengoa zure bezeroaren eta koordinazio-infrastrukturaren arteko bideari buruzko baieztapena da. Bigarrena sare baten kide-zerrendari buruzko baieztapena da. Irakurri bereizita, eta konbinazioak zehazki esango dizu non begiratu.

Zer neurtzen du ONLINE-k

Egoera-komandoak jakinarazten du tokiko zerbitzuak baduen bide funtzional bat pareen aurkikuntza koordinatzen duten erro-zerbitzarietaraino. Ez du ezer esaten sare jakin bati buruz, ezta kontroladore batek gailu hau onartu duen ala ez. Horregatik konexio funtzional batean instalazio berri batek berehala jakinarazten du ONLINE, inork inon baimendu aurretik.

Hartu ONLINE tutueriari buruzko baieztapen gisa eta sare bakoitzaren egoera kidetzari buruzko baieztapen gisa. Bata bestearen azalpen gisa erabiltzea da nahaste honen zatirik handiena hasten den tokia.

Zer eskatzen dizu ACCESS_DENIED-ek

Sare pribatu batean kontroladoreak kide-zerrenda bat mantentzen du. Zerrenda horretan falta den nodo batek, edo zerrendan dagoen baina baimenduta ez dagoenak, ACCESS_DENIED jasotzen du eskuko ukaldi basikoaz haratago konfiguraziorik gabe. Konponketa kontroladorearen aldean dago eta nodoaren helbidea behar du, ez makinaren izena, beraz alderatu zure bezeroaren irteerako helbidea kide-sarrerarekin eta baimendu sarrera hori.

Bezeroa berriz instalatzea lehen urrats okerra da, instalazio berri batek identitate berri bat ekartzen duelako eta baimen zaharrak ez duelako harentzat balio. Sarea publikoa bada, egoera berak baldintza desberdin bat adierazten du, beraz galdetu kontroladorearen jabearen ea sarea pribatua den, onespena eskatu aurretik. Galdera bakar horrek erabakitzen du elkarrizketaren gainerakoa.

Egoera-testua adarra da, ez epaia

Egoera bakoitzak hurrengo egiaztapena estuagotzen du, eta hauek hutsegite-mezu bakar gisa irakurtzea da bi minutuko konponketa arratsalde oso bateko berrinstalazio bihurtzen duena. NOT_FOUND esan nahi du idatzi duzun identifikatzailea ez dela existitzen kontroladore horretan, beraz kidetza-kontua ez da oraindik iritsi. REQUESTING_CONFIGURATION esan nahi du nodoa kontroladorera iritsi eta iristen ez den konfigurazioa itxoiten ari dela, eta horrek bidea adierazten du, ez baimena. OK esan nahi du kidetza eta konfigurazioa lekuan daudela, beraz hurrengo galdera esleitutako helbidea da eta ondoren zerbitzua bera.

Bi komandok bereizten dute hori guztia, eta biek bezero bera irakurtzen dute. ZeroTier CLI erreferentzia sare bakoitzeko itzultzen dituzten egoera-kateak zerrendatzen ditu. Lehen komandoa zerbitzuaren ikuspegia da eta bigarrena sare bakoitzekoa:

zerotier-cli status
zerotier-cli listnetworks

Gorde egoera-testua administratzaileari laguntza eskatzen diozunean. Baieztapen bat inprimatzen duen tokiko batze-komando batek frogatzen du soilik eskaera tokian bertan onartu zela, eta hori onartua izatea ez den beste gertaera bat da.

Kidetza identitate bati dagokio

Kontroladoreak bezeroaren identitate-fitxategiak ezagutzen ditu, horregatik konfigurazio bat beste makina batera kopiatzeak edo berrinstalazioan identitatea ezabatzeak inoiz ikusi ez duen kide bat sortzen du. Horregatik ere kide-erregistro bat ezabatzea hura desbaimendutzea ez den beste gauza bat da. Baimendutako nodo bat oraindik martxan ari dena saiatzen jarraitzen du, eta errebokatu beharrean ezabatu zen erregistro bat helbide beretik eskaera berri gisa itzul daiteke.

Gailu bat erretiratzean, errebokatu lehenik eta egiaztatu sarrera egoera hori islatzen duela ezer kendu aurretik. Hurrengoak ezberdintzen ditu kentze garbia eta berriz elkartze misteriotsua.

Egiaztatu aldaketaren ondoren

Irakurri berriro sare-sarrera, aldaketa egin zuen komandoa beharrean. Lau galderak estaltzen dute emaitza, eta edozein oker egon daiteke besteak zuzenak diruditen bitartean:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

Lehenak sare bakoitzeko kidetza eta esleitutako helbidea inprimatzen ditu, eta bigarrenak interfaze batek helbide hori benetan jaso zuen erakusten du. Azken biek frogatzen dute sareko pare batek erantzuten duela eta zein interfazek eramaten duen trafikoa. Idatzi zein komandok zein galderari erantzun zion, hurrengo pertsonak ebidentziatik has dadin, ez memoriatik.

Kidetza OK bada eta helbidea badago baina pareek erantzuten ez badute, arazoa bideratzera edo parearen beraren politikara aldatu da. Atera egoera-testua elkarrizketa horretatik, dagoeneko egin baitu bere lana. Kide-erregistroa eta bidea gai bereiziak dira, eta zenbat eta lehenago bereizi, orduan eta laburragoa izango da ikerketa.