נתב תת־הרשת של Tailscale נעצר: בדקו קודם את מפתח ההתקן

הטלפון עדיין מציג את מסלול תת־הרשת, לוח הבקרה עדיין מפרט את ההכרזה, ושום דבר מאחורי הנתב אינו עונה. זה נראה כמו נסיגה בניתוב או בחומת האש, ולכן הצעד הטבעי הוא להוסיף שוב את תת־הרשת בלקוח. בדרך כלל זה לא משנה דבר, כי המחבר איבד את זהותו ולא את תצורתו. מפתח התקן שפג תוקפו משאיר את המסלול גלוי בזמן שההתקן מפסיק להעביר.

המסלול נשאר והחבילות נעצרות

Tailscale מתייחס להכרזת מסלול ולמילוי ההתקן כשני עובדות נפרדות. נתב תת־רשת מכריז על קידומת, הלקוחות מקבלים אותה ומשתמשים בה, והמחבר נושא את התעבורה. כשמפתח ההתקן פג, הצומת אינו יכול עוד להזדהות מול שירות התיאום, ולכן מפסיק להשתתף. לקוחות עשויים לשמור את המסלול בטבלתם, כי הסרתו עלולה לשלוח תעבורה בדרך לא מכוונת. אותה בחירה להיסגר בעת כשל מסבירה את התסמין המבלבל: מסלול שקיים ויעד שאינו קיים.

ההכרזה נשארת אמירה נכונה על כוונה. היא חדלה להיות אמירה על יכולת.

קראו את המפתח והמצב של המחבר

אשרו את מצב המחבר לפני שתשנו לקוח כלשהו. שתי פלטות מפרידות בין זהות לנגישות.

tailscale status
tailscale ping 100.101.102.103

פלטת המצב מסמנת את הנתב כלא מקוון או שפג תוקפו ומדווחת מתי המפתח פג, בעוד ה־ping מכוון לכתובת ה־tailnet של הצומת עצמו ולא לשירות שמאחוריו. ping שלעולם אינו יוצא מהלקוח ושורת מצב שקוראת שפג תוקף הם אותה ממצא משני כיוונים. בדקו אם התקן שני שמשתמש בנתב הזה נכשל באותו רגע, כי כשל משותף מצביע על המחבר וכשל בודד מצביע על קבלת המסלול אצל לקוח אחד. אל תשתמשו שוב בכתובת tailnet מהערות ישנות בלי לאמת אותה מול המצב החי.

אמתו מחדש בלי לחתוך את הנתיב שלכם

חידוש מחזיר את הזהות, אבל ביצועו על החיבור היחיד שעובד עלול להשאיר אתכם מנותקים. החזיקו קודם נתיב ניהולי אחר.

tailscale up --force-reauth
tailscale status --self

בצומת עם גישה לקונסולה, --force-reauth מפעיל מחדש את זרימת הכניסה ומדפיס כתובת URL שחשבון מורשה חייב להשלים. בנתב מרוחק, אשרו לפני שמתחילים שקיימת קונסולה סדרתית, קונסולת ספק או נתיב ניהול מחוץ לפס, כי חיבור ה־tailnet עלול ליפול במהלך החידוש. לאחר החידוש, ודאו שהצומת מקוון ושהמסלולים המוכרזים שלו עדיין פעילים. הוספת הקידומת שוב בלקוח אינה שלב בחידוש ואינה יכולה להחליפו.

החליטו על מדיניות תפוגה להתקנים ללא השגחה

תפוגת מפתח קיימת כדי שמחשב נייד שאבד יפסיק לעבוד בסופו של דבר, ותשתית ללא השגחה מחליפה את ההגנה הזו בזמינות. מנהלים יכולים לבטל תפוגה עבור התקן מסוים, מה שמתאים לנתב מהימן בארון כבלים אבל דורש מלאי ותוכנית פינוי. התקנים מתויגים נושאים זהות והתנהגות תפוגה משל עצמם, ולכן הגדרה של מחשב נייד אינה מתארת אותם. עיינו ברשומת ההתקן האמיתית במקום להסתמך על תזכורת שנוצרה לפני חודשים.

אחר כך בדקו את המשאב שמאחורי הנתב, ולא רק את הצומת. מפתח מחודש מתקן את הזהות, בעוד אישור המסלול, המדיניות וההעברה עדיין חייבים לעבוד.