Auðkenndu fjartengt Tailscale-tæki aftur á öruggan hátt

Ef þú þvingar nýja Tailscale-innskráningu á fjartengdum þjóni getur tengingin við tailnetið slitnað áður en tækið lýkur innskráningunni. Þetta er ekki galli í skipuninni; aðgerðin virkar nákvæmlega eins og henni er ætlað á þeirri leið sem þú notar. Reglan er einföld: undirbúðu aðra leið að vélinni áður en þú endurnýjar lykil hennar. Allt annað er undirbúningur fyrir þá stund.

Hvers vegna skipunin getur rofið þig

Tækishlykillinn er það sem leyfir hnútnum að ganga í tailnetið. Að endurnýja hann þýðir að gamli lykillinn er ekki lengur samþykktur, og hnúturinn verður að ljúka nýrri innskráningu áður en hann getur snúið aftur. Ef eina lotan þín fer í gegnum þetta tailnet gerist endurkoman án þín. Netbeini í undirneti gerir þetta verra, því biðlarar halda leiðum sínum og missa slóðina á bak við þær.

Þess vegna skiptir röðin meira máli en skipunin sjálf. Aðgangur fyrst, endurnýjun næst. Lotu í stjórnborði, raðtengt stjórnborð eða kollega á staðnum teljast öll.

Útilokaðu fyrst annan galla

Staðfestu að lykillinn sé raunverulega vandamálið áður en þú endurnýjar nokkuð. Athugaðu gildistímann í stjórnborðinu og síðan stöðu tækisins sjálfs: hvort það sé tengt og hvaða jafningja það sér. Gildur lykill með brotinni leið, ACL-breyting eða stöðvuð þjónusta líta svipað út úr fjarlægð. Þvinguð endurnýjun lagar ekkert af þessu.

tailscale status

Ef hnúturinn er á netinu og lykillinn gildur skaltu halda áfram að leita. Endurnýjun er síðasta úrræðið, ekki almenn viðgerð. Lestu jafningjalistann jafnt sem netstöðumerkið, því hálftengdur hnútur tilkynnir sig enn sem virkan.

Endurnýjaðu með annarri leið inn

Þegar aðgangur að stjórnborði eða önnur stjórnleið er tilbúin skaltu keyra endurnýjunina á tækinu. Tailscale skjalfestir force-reauth-form up-skipunarinnar í þessum tilgangi, og hún krefst aukinna réttinda þar sem kerfið krefst þeirra. Keyrðu hana einu sinni og fylgstu með úttakinu í stað þess að loka lotunni. Ef skipunin rýfur tenginguna skaltu tengjast aftur um hina leiðina og lesa staðbundna annálinn.

sudo tailscale up --force-reauth

Ef lykillinn er þegar útrunninn getur stjórnborðið boðið tímabundna framlengingu fyrir gjaldgeng tæki. Sú framlenging er gluggi til að endurheimta aðgang og ljúka innskráningunni, ekki varanleg staðgöngulausn fyrir hana. Skrifaðu niður frestinn sem hún sýnir.

Prófaðu hvað tækið þjónar í raun

Eftir að tækið gengur aftur inn skaltu prófa þjónustuna sem það er til fyrir. Netbeini á að prófa í gegnum auðlind á bak við hann, útgangshnút í gegnum fyrirhugaða internetleið og venjulegan netþjón í gegnum gáttina sem þú notar í raun. Hnútur sem sýndur er á netinu sannar ekkert af þessu eitt og sér. Prófaðu frá vél sem er ekki hnúturinn, því staðbundnar athuganir fara algjörlega fram hjá tailnet-leiðinni.

tailscale ping 100.101.102.103

Skrifaðu síðan niður útrunnunarstefnuna fyrir þessa vél. Óeftirlitstengill og einkanotendatölva hafa mismunandi þol og sá sem erfir þjóninn ætti ekki að þurfa að komast aftur að því hvor þeirra er. Þessi athugasemd er munurinn á skjalfestri stefnu og óvæntri uppákomu næsta ár. Skjöl Tailscale um útrun lykla ná yfir endurnýjunarmöguleikana og takmarkanir þeirra.