દૂરસ્થ Tailscale ઉપકરણને સુરક્ષિત રીતે ફરી પ્રમાણિત કરો

જો તમે દૂરસ્થ સર્વર પર Tailscale નું નવું લૉગિન ફરજિયાત શરૂ કરો, તો ઉપકરણ ફરી લૉગિન પૂર્ણ કરે તે પહેલાં tailnet નું જોડાણ તૂટી શકે છે. આ કમાન્ડમાં ખામી નથી; ઑપરેશન તમે વાપરી રહ્યા છો તે માર્ગ પર બરાબર એ રીતે કામ કરે છે જે રીતે તે બનાવાયું છે. નિયમ સરળ છે: કી નવીકરણ કરતાં પહેલાં મશીન સુધી પહોંચવાનો બીજો માર્ગ તૈયાર કરો. બાકીનું બધું તે ક્ષણની તૈયારી છે.

કમાન્ડ તમને કાપી કેમ શકે

ઉપકરણની કી જ એ છે જે નોડને tailnet માં જોડાવા દે છે. તેને નવીકરણ કરવાનો અર્થ છે કે જૂની કી હવે સ્વીકારાશે નહીં, અને નોડે પાછા ફરતાં પહેલાં નવું લૉગિન પૂર્ણ કરવું પડશે. જો તમારું એકમાત્ર સત્ર તે જ tailnet થી પસાર થાય, તો પરત ફરવું તમારા વિના થશે. સબનેટ રાઉટર આને વધુ બગાડે છે, કારણ કે ક્લાયન્ટ પોતાના રૂટ રાખે છે અને તેમની પાછળનો માર્ગ ગુમાવે છે.

તેથી ક્રમ કમાન્ડ કરતાં પણ વધુ મહત્ત્વનો છે. પહેલાં પ્રવેશ, પછી નવીકરણ. કન્સોલ સત્ર, સીરિયલ કન્સોલ અથવા સ્થળ પરનો સહકર્મી, બધા ગણાય છે.

પહેલાં બીજી ખામી બહાર રાખો

કંઈપણ નવીકરણ કરતાં પહેલાં ખાતરી કરો કે સમસ્યા ખરેખર કીમાં છે. એડમિન કન્સોલમાં સમાપ્તિ જુઓ, પછી ઉપકરણની પોતાની સ્થિતિ: તે જોડાયેલું છે કે નહીં અને કયા પીઅર જુએ છે. માન્ય કી સાથે તૂટેલો રૂટ, ACL ફેરફાર અથવા અટકેલી સેવા દૂરથી એકસરખી દેખાય છે. ફરજિયાત નવીકરણ આમાંથી કંઈપણ સુધારતું નથી.

tailscale status

જો નોડ ઑનલાઇન હોય અને કી માન્ય હોય, તો શોધ ચાલુ રાખો. નવીકરણ છેલ્લો ઉપાય છે, સામાન્ય સમારકામ નહીં. પીઅર યાદીને પણ ઑનલાઇન સૂચકની જેમ વાંચો, કારણ કે અડધું જોડાયેલું નોડ પણ પોતાને સક્રિય જાહેર કરે છે.

બીજા પ્રવેશમાર્ગથી નવીકરણ કરો

કન્સોલ પ્રવેશ અથવા બીજો સંચાલન માર્ગ તૈયાર હોય ત્યારે ઉપકરણ પર નવીકરણ ચલાવો. Tailscale આ હેતુ માટે up કમાન્ડનું force-reauth સ્વરૂપ દસ્તાવેજ કરે છે, અને તે ત્યાં ઉચ્ચ વિશેષાધિકાર માંગે છે જ્યાં પ્લેટફોર્મ તેમની માંગ કરે છે. તેને એક વાર ચલાવો અને સત્ર બંધ કરવાને બદલે આઉટપુટ જુઓ. જો કમાન્ડ તમારું જોડાણ કાપી નાખે, તો બીજા માર્ગેથી ફરી જોડાઓ અને સ્થાનિક લોગ વાંચો.

sudo tailscale up --force-reauth

જો કી પહેલેથી સમાપ્ત થઈ ગઈ હોય, તો એડમિન કન્સોલ પાત્ર ઉપકરણો માટે કામચલાઉ વિસ્તરણ આપી શકે છે. તે વિસ્તરણ પ્રવેશ ફરી મેળવવા અને લૉગિન પૂર્ણ કરવાની બારી છે, તેનો કાયમી વિકલ્પ નહીં. તે જે સમયમર્યાદા બતાવે છે તે નોંધો.

તપાસો કે ઉપકરણ ખરેખર શું સેવા આપે છે

ઉપકરણ ફરી જોડાયા પછી જે સેવા માટે તે અસ્તિત્વ ધરાવે છે તે તપાસો. રાઉટરને તેની પાછળના સ્રોત દ્વારા, એક્ઝિટ નોડને ઇચ્છિત ઇન્ટરનેટ માર્ગ દ્વારા, અને સામાન્ય સર્વરને તમે ખરેખર વાપરો છો તે પોર્ટ દ્વારા તપાસવું જોઈએ. ઑનલાઇન દેખાતું નોડ પોતાની રીતે આમાંથી કંઈપણ સાબિત કરતું નથી. એવી મશીનથી તપાસો જે નોડ ન હોય, કારણ કે સ્થાનિક તપાસ tailnet ના માર્ગને સંપૂર્ણપણે ટાળે છે.

tailscale ping 100.101.102.103

પછી આ મશીન માટે સમાપ્તિ નીતિ લખો. દેખરેખ વિનાનું કનેક્ટર અને અંગત લેપટોપ અલગ સહનશીલતા ધરાવે છે, અને સર્વર વારસામાં લેનાર વ્યક્તિએ ફરી શોધવું ન જોઈએ કે આ બેમાંથી કયું છે. તે નોંધ જ દસ્તાવેજી નીતિ અને આવતા વર્ષના આશ્ચર્ય વચ્ચેનો ફરક છે. Tailscale નું કી સમાપ્તિ દસ્તાવેજ નવીકરણના વિકલ્પો અને તેમની મર્યાદાઓ આવરે છે.