Síminn sýnir enn undirnetsslóðina, stjórnborðið telur enn upp tilkynninguna, og ekkert bak við beininguna svarar. Þetta lítur út eins og afturhvarf í beiningum eða eldvegg, svo eðlilega skrefið er að bæta undirnetinu aftur við á biðlaranum. Það breytir yfirleitt engu, því tengingin missti auðkenni sitt en ekki stillingar sínar. Útrunninn tækislykill lætur slóðina vera sýnilega meðan tækið hættir að framsenda.

Slóðin verður eftir og pakkarnir stöðvast

Tailscale meðhöndlar slóðatilkynningu og heimild tækis sem aðskildar staðreyndir. Undirnetisbeining tilkynnir forskeyti, biðlarar samþykkja það og nota, og tengingin ber umferðina. Þegar tækislykillinn rennur út getur hnúturinn ekki lengur auðkennt sig við samhæfingarþjónustuna, svo hann hættir þátttöku. Biðlarar geta haldið slóðinni í töflunni sinni því að fjarlægja hana gæti sent umferðina á óætlaða leið. Þetta val að loka við bilun útskýrir ruglingslegu einkennin: slóð sem er til og áfangastaður sem er ekki til.

Tilkynningin er áfram sön fullyrðing um áform. Hún hætti að vera fullyrðing um getu.

Lestu lykil og stöðu tengingarinnar

Staðfestu ástand tengingarinnar áður en þú breytir nokkrum biðlara. Tvær úttakir aðskilja auðkenni frá aðgengi.

tailscale status
tailscale ping 100.101.102.103

Stöðuúttakið merkir beininguna sem ótengda eða útrunna og greinir frá því hvenær lykillinn rennur út, en ping miðar á eigið tailnet-vistfang hnútsins en ekki þjónustu bak við hann. Ping sem fer aldrei frá biðlaranum og stöðulína sem segir útrunnið eru sama niðurstaðan frá tveimur áttum. Athugaðu hvort annað tæki sem notar þessa beiningu bregst á sama augnabliki, því sameiginleg bilun bendir á tenginguna og einstök bilun á slóðarsamþykki eins biðlara. Ekki endurnota tailnet-vistfang úr gömlum skýrslum án að staðfesta það gegn lifandi stöðu.

Auðkenndu þig aftur án að skera á eigin leið

Endurnýjun endurheimtir auðkennið, en að framkvæma hana á einu vinnandi lotunni getur skilið þig eftir. Hafðu aðra stjórnunarleið fyrst.

tailscale up --force-reauth
tailscale status --self

Á hnút með aðgang að stjórnborði endurræsir --force-reauth innskráningarferlið og prentar URL sem heimilaður reikningur verður að klára. Á fjarlægri beiningu skaltu staðfesta áður en þú byrjar að til sé raðtengd stjórnborð, stjórnborð veitanda eða stjórnunarleið utan bands, því tailnet-lotan getur fallið við endurnýjunina. Eftir endurnýjunina skaltu staðfesta að hnúturinn sé á netinu og að tilkynntar slóðir hans séu enn virkar. Að bæta forskeytinu aftur við á biðlaranum er ekki endurnýjunarþrep og getur ekki komið í staðinn.

Ákveddu útrununarstefnu fyrir tæki án eftirlits

Lykilútrun er til svo að glataður fartölva hætti loks að virka, og innviðir án eftirlits skipta þeirri vernd fyrir framboð. Stjórnendur geta slökkt á útrun fyrir tiltekið tæki, sem hentar traustri beiningu í kapalsskáp en krefst birgðaskrár og áætlunar um brottnám. Merkt tæki bera eigið auðkenni og útrununarhegðun, svo stilling fartölvu lýsir þeim ekki. Farðu yfir raunverulega tækisfærslu í stað að treysta á áminningu sem búin var til fyrir mánuðum.

Prófaðu síðan auðlindina bak við beininguna, ekki bara hnútinn. Endurnýjaður lykill lagar auðkennið, en samþykki slóðar, stefna og framsending verða enn að virka.

Tengdir greinar