Níor athraigh athlódáil an deimhnithe Nebula an IP: seo an fáth

Eisíonn tú deimhniú óstaigh nua le seoladh overlay difriúil, cóipeáil thar an seanchomhad é, seol an athlódáil, agus leanann an t-óstach ag freagairt ar an seoladh a bhí aige roimhe seo. Is é an freagairt mheanmhar ná glacadh leis gur theip ar an athlódáil nó gur léadh an comhad mícheart. De ghnáth níor tharla ceachtar: choinnigh an próiseas reatha an t-aitheantas a bhí aige cheana féin d’aon ghnó, mar gheall gur athraigh an t-ionadú rud éigin nach féidir le hathlódáil a chur i bhfeidhm.

Tá tacaíocht athlódála PKI Nebula doiciméadaithe leis an teorainn sin, agus is furasta é a fhágáil thar na súile nuair a thaispeánann an doiciméadú céanna go n-oibríonn athlódáil le haghaidh athruithe eile.

Cad a athléann athlódáil i ndáiríre

Ní dintiúr amháin é deimhniú óstaigh mar atá eochair SSH. Iompraíonn sé an seoladh overlay, ainm an óstaigh, ballraíochtaí grúpa agus fuinneog bailíochta, agus tá siad sin uile ceangailte le chéile ag síniú an CA. Úsáideann an daemon an t-ábhar sínithe sin chun a chinneadh conas a chuireann sé é féin i láthair agus cén rialacha a bhaineann leis.

Ligeann athlódáil don phróiseas dintiúr athnuaite a ghlacadh gan a tholláin a scaoileadh, rud atá luachmhar le haghaidh rothlú rialta: an seoladh céanna, an t-ainm céanna, na grúpaí céanna, dul in éag níos déanaí. Is é an srian ná go gcaithfidh an t-aitheantas fanacht mar a chéile. Athraigh an seoladh overlay agus ní féidir le cosán na hathlódála é a chur i bhfeidhm, mar tá an seoladh mar chuid den rud a ghlac an tsampla reatha air féin cheana.

Mar sin is é an t-iompar a chonaic tú an teorainn dhoiciméadaithe ag déanamh a cuid oibre, ní teip chiúin. Tá an comhad ar an diosca nua; tá an t-aitheantas sa chuimhne sean; níl aon bhealach tacaíochta ag an bpróiseas chun an difríocht sin a réiteach gan atosú.

Is aon aitheantas amháin iad seoladh, ainm agus grúpaí

Cabhraíonn sé smaoineamh ar an deimhniú mar thaifead amháin seachas mar shraith réimsí is féidir leat a chur in eagar go neamhspleách. Níl bogadh an tseolta cosúil le rogha a athrú, mar tá an seoladh le feiceáil i gcumraíochtaí piaraí óstaigh eile, i nascanna seirbhíse agus i mbeartais atá scríofa in aghaidh an aitheantais.

Tá a líne féin tuillte ag grúpaí mar go mbíonn siad ina gcúis le leagan níos ciúine den mhearbhall céanna. Féadfaidh óstach a choinníonn a sheoladh ach a athraíonn grúpaí teacht ar sheirbhísí difriúla tar éis atosú, agus beidh cuma iomlán fholláin ar thástáil nach ndéanann ach ping ar an sean-seoladh agus cinntí rochtana athraithe faoina bhun. Seiceáil seirbhís amháin atá faoi rialú, ní hamháin inrochtaineacht. Sin an difríocht idir an tollán a dhearbhú agus an beartas a dhearbhú.

Cuir an deimhniú lódáilte i gcomparáid leis an ionadú

Sula ngabhfaidh tú leis gur thug an daemon neamhaird ar an gcomhad, léigh an dá cheann. Priontáil an deimhniú a bhfuil sé ar intinn agat é a lódáil agus dearbhaigh na réimsí a gceapann tú a d’athraigh tú, ansin dearbhaigh go bhfuil an chumraíocht reatha ag díriú ar an gcosán sin seachas ar chóip in áit éigin eile.

nebula-cert print -path /etc/nebula/host.crt
systemctl status nebula
ps -o args= -p $(pgrep -f 'nebula -config' | head -1)

Tá níos mó tábhachta ag argóintí an phróisis ná mar a bhíonn súil ag daoine. Léann aonad a sheachadann -config /etc/nebula/config.yml iontráil pki.cert an chomhaid sin, agus ní dhéanann deimhniú atá suiteáilte i bhfillteán sealadach difear ar bith. Seiceáil an cosán sa líne ordaithe reatha, ní an cosán sa doiciméadú a lean tú. Má tá an dá rud difriúil, fuair tú an fhadhb gan an deimhniú a bhaint de chor ar bith.

Má tá seoladh difriúil ag an deimhniú nua agus gur choinnigh an próiseas an seancheann, tá míniú agat anois seachas rúndiamhair. Atosaigh é má tá sé sin inghlactha, agus caith leis an athrú seolta mar athrú líonra pleanáilte seachas mar rud timpisteach.

Is athrú líonra é athrú seolta

Pleanáil é mar a phleanálfá meaisín a bhogadh. B’fhéidir go bhfuil an seanseoladh greamaithe i gcumraíocht óstaigh eile, go nascann seirbhísí go sainráite leis, agus go bhfuil rialacha balla dóiteáin scríofa ina aghaidh. Bogann athrú an deimhnithe an t-óstach, agus cuireann bogadh an óstaigh bailíocht na mbunús eile i mbaol.

Coinnigh dara cosán bainistíochta ar fáil agus tú á dhéanamh, mar b’fhéidir gurb é an nasc overlay an ceann a bhfuil tú ag cur isteach air. Is é a dhéanamh thar an tollán a bhfuil tú ar tí a bhriseadh an bealach clasaiceach chun athrú cúig nóiméad a iompú ina chuairt ar an láthair.

Braitheann cé acu atá atosú inghlactha ar a bhfuil an t-óstach ag déanamh, agus is ceist sceidealaithe í sin seachas ceist theicniúil. Rud nach roghnach é ná an ceanglas atosaithe a admháil in ionad an athlódáil a sheoladh don chúigiú huair.

Scoir an seandintiúr ar leithligh

Fágann suiteáil ionadaí ar mheaisín amháin go bhfuil gach piaraí fós ag muinín an dintiúir a bhfuil aithne aige air cheana. Más é a bhí mar chúis leis an athrú ná comhréiteach, caithfear an seanaítheantas a scoir tríd an nós imeachta muiníne nó liosta bac ionas go ndiúltóidh piaraí dó i ndáiríre.

Is céim ar leith é sin lena fhíorú féin: dearbhaigh ó óstach eile nach n-oibríonn an seanaítheantas a thuilleadh, seachas glacadh leis go ndearna an comhad nua an obair. Clúdaíonn doiciméadú cumraíochta PKI Nebula na socruithe is féidir a athlódáil agus an teorainn seolta a gcuirtear síos uirthi anseo, agus is fiú é a léamh go hiomlán sula rothlaíonn tú aon rud táirgeachta.