Sigurno ponovno autentificirajte udaljeni Tailscale uređaj

Ako na udaljenom poslužitelju prisilite novu Tailscale prijavu, veza s tailnetom može pasti prije nego što uređaj dovrši ponovnu prijavu. To nije greška u naredbi; operacija radi točno ono što treba na putu koji upotrebljavate. Pravilo je jednostavno: pripremite drugi put do stroja prije nego obnovite njegov ključ. Sve ostalo je priprema za taj trenutak.

Zašto vas naredba može odrezati

Mrežni ključ je ono što čvoru omogućuje pridruživanje tailnetu. Njegova obnova znači da stari ključ više nije prihvaćen, a čvor mora dovršiti novu prijavu prije nego što se može vratiti. Ako vaša jedina sesija ide preko tog tailneta, povratak se događa bez vas. Usmjerivač podmreže to pogoršava, jer klijenti zadržavaju svoje rute i gube put iza njih.

Zato je redoslijed važniji od same naredbe. Najprije pristup, zatim obnova. Sesija u konzoli, serijska konzola ili kolega na licu mjesta — sve se računa.

Najprije isključite drugi kvar

Potvrdite da je ključ doista problem prije nego bilo što obnovite. Provjerite u administratorskoj konzoli istek, a zatim stanje samog uređaja: je li povezan i koje peere vidi. Valjan ključ s pokvarenom rutom, promjena ACL-a ili zaustavljena usluga izgledaju izdaleka slično. Prisilna obnova ne popravlja ništa od toga.

tailscale status

Ako je čvor na mreži i ključ je valjan, nastavite tražiti. Obnova je posljednja mogućnost, a ne općeniti popravak. Čitajte popis peera jednako kao i pokazatelj na mreži, jer se napola povezan čvor i dalje javlja kao aktivan.

Obnovite s drugim putem pristupa

Uz pristup konzoli ili drugi put upravljanja pripremljen, pokrenite obnovu na uređaju. Tailscale za tu svrhu dokumentira oblik force-reauth naredbe up, a on zahtijeva povišene ovlasti tamo gdje ih platforma zahtijeva. Pokrenite ga jednom i promatrajte izlaz umjesto da zatvorite sesiju. Ako naredba prekine vašu vezu, ponovno se povežite preko drugog puta i pročitajte lokalni dnevnik.

sudo tailscale up --force-reauth

Ako je ključ već istekao, administratorska konzola može ponuditi privremeno produljenje za podobne uređaje. To produljenje je prozor za ponovno stjecanje pristupa i dovršetak prijave, a ne trajna zamjena za njega. Zabilježite prikazani rok.

Provjerite što uređaj doista poslužuje

Nakon što se uređaj ponovno pridruži, provjerite uslugu zbog koje postoji. Usmjerivač treba provjeriti kroz resurs iza njega, izlazni čvor kroz predviđeni internetski put, a obični poslužitelj kroz vrata koja doista upotrebljavate. Čvor prikazan kao na mreži sam po sebi ne dokazuje ništa od toga. Provjeravajte sa stroja koji nije čvor, jer lokalne provjere posve zaobilaze put tailneta.

tailscale ping 100.101.102.103

Zatim zapišite politiku isteka za ovaj stroj. Nenadzirani konektor i osobno prijenosno računalo imaju različite tolerancije, a osoba koja naslijedi poslužitelj ne bi trebala iznova otkrivati koja od njih je na redu. Ta je bilješka razlika između dokumentirane politike i iznenađenja sljedeće godine. Tailscaleova dokumentacija o isteku ključeva pokriva mogućnosti obnove i njihove granice.