Todenna etä-Tailscale-laite turvallisesti uudelleen

Jos pakotat uuden Tailscale-kirjautumisen etäpalvelimella, yhteys tailnettiin voi katketa ennen kuin laite ehtii kirjautua uudelleen. Se ei ole komennon virhe; toiminto tekee täsmälleen sen, mitä sen kuuluu tehdä sillä polulla, jota käytät. Sääntö on yksinkertainen: järjestä toinen tie koneelle ennen kuin uusit sen avaimen. Kaikki muu on valmistautumista siihen hetkeen.

Miksi komento voi katkaista yhteytesi

Laitteen avain on se, mikä päästää solmun tailnettiin. Sen uusiminen tarkoittaa, että vanhaa avainta ei enää hyväksytä, ja solmun on suoritettava uusi kirjautuminen ennen kuin se voi palata. Jos ainoa istuntosi kulkee tuon tailnetin kautta, paluu tapahtuu ilman sinua. Aliverkon reititin pahentaa tätä, koska asiakkaat pitävät reittinsä ja menettävät niiden takana olevan polun.

Siksi järjestyksellä on enemmän merkitystä kuin itse komennolla. Ensin pääsy, sitten uusiminen. Konsoli-istunto, sarjakonsoli tai paikan päällä oleva kollega käyvät kaikki.

Sulje ensin pois toinen vika

Varmista, että ongelma on todella avaimessa, ennen kuin uusit mitään. Tarkista hallintakonsolista vanheneminen ja sitten laitteen oma tila: onko se yhteydessä ja mitkä vertaiset se näkee. Voimassa oleva avain, jossa on rikkinäinen reitti, ACL-muutos tai pysäytetty palvelu näyttävät kaukaa samanlaisilta. Pakotettu uusiminen ei korjaa mitään niistä.

tailscale status

Jos solmu on verkossa ja avain voimassa, jatka etsimistä. Uusiminen on viimeinen keino, ei yleinen korjaus. Lue vertaisluettelo samoin kuin verkkotila, koska puoliksi yhdistetty solmu ilmoittaa silti olevansa käynnissä.

Uusi toisen pääsytien kautta

Kun konsolipääsy tai toinen hallintapolku on valmiina, suorita uusiminen laitteella. Tailscale dokumentoi tätä varten komennon up force-reauth-muodon, ja se vaatii korotettuja oikeuksia siellä, missä alusta sitä vaatii. Suorita se kerran ja seuraa tulostetta sen sijaan, että sulkisit istunnon. Jos komento katkaisee yhteytesi, yhdistä uudelleen toista polkua pitkin ja lue paikallinen loki.

sudo tailscale up --force-reauth

Jos avain on jo vanhentunut, hallintakonsoli voi tarjota tilapäisen jatkon kelvollisille laitteille. Tämä jatko on ikkuna, jossa pääsy saadaan takaisin ja kirjautuminen viimeistellään, ei pysyvä korvaaja. Merkitse muistiin näytetty määräaika.

Testaa, mitä laite todella palvelee

Kun laite on liittynyt uudelleen, testaa palvelu, jota varten se on olemassa. Reititin testataan sen takana olevan resurssin kautta, poistumissolmu aiottua internet-polkua pitkin ja tavallinen palvelin sen portin kautta, jota todella käytät. Verkossa näkyvä solmu ei todista mitään tästä itsestään. Testaa koneelta, joka ei ole solmu, koska paikalliset tarkistukset ohittavat tailnet-polun kokonaan.

tailscale ping 100.101.102.103

Kirjoita sitten muistiin tämän koneen vanhenemiskäytäntö. Valvomaton liitin ja henkilökohtainen kannettava sietävät eri tavalla, eikä palvelimen perivän henkilön pitäisi joutua selvittämään uudelleen, kumpi se on. Tuo muistiinpano on ero dokumentoidun käytännön ja ensi vuoden yllätyksen välillä. Tailscalen dokumentaatio avainten vanhenemisesta kattaa uusimisvaihtoehdot ja niiden rajat.