Leállt a Tailscale alhálózati útválasztója: először az eszközkulcsot ellenőrizze

A telefon továbbra is mutatja az alhálózati útvonalat, az irányítópult továbbra is listázza a hirdetményt, és semmi sem válaszol az útválasztó mögött. Útválasztási vagy tűzfal-visszaesésnek tűnik, ezért a természetes lépés az alhálózat újrafelvétele a kliensen. Ez általában semmit sem változtat, mert az összekötő az identitását veszítette el, nem a konfigurációját. Egy lejárt eszközkulcs láthatóvá teszi az útvonalat, miközben az eszköz leállítja a továbbítást.

Az útvonal marad, a csomagok megállnak

A Tailscale az útvonalhirdetést és az eszköz jogosítását külön tényként kezeli. Az alhálózati útválasztó hirdet egy előtagot, a kliensek elfogadják és használják, és az összekötő viszi a forgalmat. Amikor az eszközkulcs lejár, a csomópont már nem tud hitelesíteni a koordinációs szolgáltatásnál, ezért felhagy a részvétellel. A kliensek megtarthatják az útvonalat a táblájukban, mert eltávolítása nem szándékolt útra küldheti a forgalmat. Ez a hibánál záró választás magyarázza a zavaró tünetet: egy útvonal, amely létezik, és egy cél, amely nem.

A hirdetmény igaz állítás marad a szándékról. Már nem állítás a képességről.

Olvassa ki az összekötő kulcsát és állapotát

Erősítse meg az összekötő állapotát, mielőtt bármely klienst módosítana. Két kimenet választja el az identitást az elérhetőségtől.

tailscale status
tailscale ping 100.101.102.103

Az állapotkimenet offline vagy lejárt jelzéssel látja el az útválasztót, és jelenti, mikor jár le a kulcs, míg a ping a csomópont saját tailnet-címét célozza, nem egy mögötte lévő szolgáltatást. Egy ping, amely soha nem hagyja el a klienst, és egy állapotsor, amely lejártat ír, ugyanaz a lelet két irányból. Ellenőrizze, hogy egy második, ezt az útválasztót használó eszköz ugyanabban a pillanatban meghibásodik-e, mert a közös hiba az összekötőre, az egyedi hiba egy kliens útvonal-elfogadására mutat. Ne használjon újra tailnet-címet régi jegyzetekből anélkül, hogy az élő állapothoz képest megerősítené.

Hitelesítsen újra anélkül, hogy elvágná a saját útját

A megújítás helyreállítja az identitást, de az egyetlen működő munkameneten végrehajtva elszigetelheti önt. Előbb tartson fenn egy másik adminisztratív utat.

tailscale up --force-reauth
tailscale status --self

Konzolhozzáféréssel rendelkező csomóponton a --force-reauth újraindítja a bejelentkezési folyamatot, és kinyomtat egy URL-t, amelyet egy jogosult fióknak kell befejeznie. Távoli útválasztón a kezdés előtt erősítse meg, hogy létezik soros konzol, szolgáltatói konzol vagy sávon kívüli felügyeleti út, mert a tailnet-munkamenet a megújítás alatt megszakadhat. A megújítás után ellenőrizze, hogy a csomópont online, és hogy a hirdetett útvonalai továbbra is engedélyezettek. Az előtag újbóli hozzáadása a kliensen nem megújítási lépés, és nem helyettesítheti azt.

Döntse el a lejárati szabályt a felügyelet nélküli eszközöknél

A kulcs lejárata azért létezik, hogy egy elveszett laptop végül leálljon, és a felügyelet nélküli infrastruktúra ezt a védelmet elérhetőségre cseréli. A rendszergazdák egy adott eszköznél kikapcsolhatják a lejáratot, ami egy kábelvédő szekrényben lévő megbízható útválasztóhoz illik, de leltárt és eltávolítási tervet kíván. A címkézett eszközök saját identitást és lejárati viselkedést hordoznak, ezért a laptop beállítása nem írja le őket. Nézze át az eszköz tényleges rekordját, ahelyett hogy egy hónapokkal korábban létrehozott emlékeztetőre támaszkodna.

Ezután tesztelje az útválasztó mögötti erőforrást, ne csak a csomópontot. A megújított kulcs rendbe teszi az identitást, míg az útvonal jóváhagyásának, a szabálynak és a továbbításnak még működnie kell.