ದೂರದ Tailscale ಸಾಧನವನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಮರುಪ್ರಮಾಣೀಕರಿಸಿ

ನೀವು ದೂರದ ಸರ್ವರ್ನಲ್ಲಿ Tailscale ನ ಹೊಸ ಲಾಗಿನ್ ಅನ್ನು ಒತ್ತಾಯದಿಂದ ಪ್ರಾರಂಭಿಸಿದರೆ, ಸಾಧನವು ಮತ್ತೆ ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸುವ ಮೊದಲೇ tailnet ಸಂಪರ್ಕ ಕಡಿತಗೊಳ್ಳಬಹುದು. ಇದು ಕಮಾಂಡ್ನಲ್ಲಿನ ದೋಷವಲ್ಲ; ನೀವು ಬಳಸುತ್ತಿರುವ ಮಾರ್ಗದಲ್ಲಿ ಕಾರ್ಯಾಚರಣೆ ವಿನ್ಯಾಸಗೊಳಿಸಿದಂತೆಯೇ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ನಿಯಮ ಸರಳ: ಕೀಲಿಯನ್ನು ನವೀಕರಿಸುವ ಮೊದಲು ಯಂತ್ರವನ್ನು ತಲುಪುವ ಎರಡನೇ ಮಾರ್ಗವನ್ನು ಸಿದ್ಧಪಡಿಸಿ. ಉಳಿದೆಲ್ಲವೂ ಆ ಕ್ಷಣದ ತಯಾರಿ.

ಕಮಾಂಡ್ ನಿಮ್ಮನ್ನು ಏಕೆ ಕತ್ತರಿಸಬಹುದು

ಸಾಧನದ ಕೀಲಿಯೇ ನೋಡ್ ಅನ್ನು tailnet ಗೆ ಸೇರಲು ಅನುಮತಿಸುತ್ತದೆ. ಅದನ್ನು ನವೀಕರಿಸುವುದು ಎಂದರೆ ಹಳೆಯ ಕೀಲಿ ಇನ್ನು ಮುಂದೆ ಸ್ವೀಕರಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ನೋಡ್ ಹಿಂತಿರುಗುವ ಮೊದಲು ಹೊಸ ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸಬೇಕು. ನಿಮ್ಮ ಏಕೈಕ ಸೆಶನ್ ಆ tailnet ಮೂಲಕ ಹಾದುಹೋದರೆ, ಹಿಂತಿರುಗುವಿಕೆ ನಿಮ್ಮಿಲ್ಲದೆ ನಡೆಯುತ್ತದೆ. ಸಬ್ನೆಟ್ ರೌಟರ್ ಇದನ್ನು ಇನ್ನಷ್ಟು ಹದಗೆಡಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಕ್ಲೈಂಟ್ಗಳು ತಮ್ಮ ರೂಟ್ಗಳನ್ನು ಇಟ್ಟುಕೊಂಡು ಅವುಗಳ ಹಿಂದಿನ ಮಾರ್ಗವನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ.

ಆದ್ದರಿಂದ ಕ್ರಮವು ಕಮಾಂಡ್ಗಿಂತಲೂ ಮುಖ್ಯ. ಮೊದಲು ಪ್ರವೇಶ, ನಂತರ ನವೀಕರಣ. ಕನ್ಸೋಲ್ ಸೆಶನ್, ಸೀರಿಯಲ್ ಕನ್ಸೋಲ್ ಅಥವಾ ಸ್ಥಳದಲ್ಲಿರುವ ಸಹೋದ್ಯೋಗಿ ಎಲ್ಲರೂ ಲೆಕ್ಕಕ್ಕೆ ಬರುತ್ತಾರೆ.

ಮೊದಲು ಇನ್ನೊಂದು ದೋಷವನ್ನು ಹೊರಗಿಡಿ

ಏನನ್ನಾದರೂ ನವೀಕರಿಸುವ ಮೊದಲು ಸಮಸ್ಯೆ ನಿಜವಾಗಿಯೂ ಕೀಲಿಯಲ್ಲಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಅಡ್ಮಿನ್ ಕನ್ಸೋಲ್ನಲ್ಲಿ ಮುಕ್ತಾಯವನ್ನು ನೋಡಿ, ನಂತರ ಸಾಧನದ ಸ್ವಂತ ಸ್ಥಿತಿ: ಅದು ಸಂಪರ್ಕಗೊಂಡಿದೆಯೇ ಮತ್ತು ಯಾವ ಪೀರರ್ಗಳನ್ನು ನೋಡುತ್ತದೆ. ಮಾನ್ಯ ಕೀಲಿಯೊಂದಿಗೆ ಮುರಿದ ರೂಟ್, ACL ಬದಲಾವಣೆ ಅಥವಾ ನಿಲ್ಲಿಸಿದ ಸೇವೆ ದೂರದಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ. ಒತ್ತಾಯದ ನವೀಕರಣ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಸರಿಪಡಿಸುವುದಿಲ್ಲ.

tailscale status

ನೋಡ್ ಆನ್ಲೈನ್ನಲ್ಲಿದ್ದರೆ ಮತ್ತು ಕೀಲಿ ಮಾನ್ಯವಾಗಿದ್ದರೆ, ಹುಡುಕುವುದನ್ನು ಮುಂದುವರಿಸಿ. ನವೀಕರಣ ಕೊನೆಯ ಉಪಾಯ, ಸಾಮಾನ್ಯ ದುರಸ್ತಿ ಅಲ್ಲ. ಪೀರ್ ಪಟ್ಟಿಯನ್ನೂ ಆನ್ಲೈನ್ ಸೂಚಕದಂತೆಯೇ ಓದಿ, ಏಕೆಂದರೆ ಅರ್ಧ ಸಂಪರ್ಕಗೊಂಡ ನೋಡ್ ಕೂಡ ತಾನು ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ.

ಎರಡನೇ ಪ್ರವೇಶ ಮಾರ್ಗದೊಂದಿಗೆ ನವೀಕರಿಸಿ

ಕನ್ಸೋಲ್ ಪ್ರವೇಶ ಅಥವಾ ಎರಡನೇ ನಿರ್ವಹಣಾ ಮಾರ್ಗ ಸಿದ್ಧವಿದ್ದಾಗ ಸಾಧನದಲ್ಲಿ ನವೀಕರಣವನ್ನು ಚಲಾಯಿಸಿ. Tailscale ಈ ಉದ್ದೇಶಕ್ಕಾಗಿ up ಕಮಾಂಡ್ನ force-reauth ರೂಪವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಕೇಳುವ ಸ್ಥಳಗಳಲ್ಲಿ ಅದು ಉನ್ನತ ವಿಶೇಷಾಧಿಕಾರಗಳನ್ನು ಕೇಳುತ್ತದೆ. ಅದನ್ನು ಒಮ್ಮೆ ಚಲಾಯಿಸಿ ಮತ್ತು ಸೆಶನ್ ಮುಚ್ಚುವ ಬದಲು ಔಟ್ಪುಟ್ ನೋಡಿ. ಕಮಾಂಡ್ ನಿಮ್ಮ ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಿದರೆ, ಎರಡನೇ ಮಾರ್ಗದಿಂದ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಸ್ಥಳೀಯ ಲಾಗ್ ಓದಿ.

sudo tailscale up --force-reauth

ಕೀಲಿ ಈಗಾಗಲೇ ಮುಗಿದಿದ್ದರೆ, ಅಡ್ಮಿನ್ ಕನ್ಸೋಲ್ ಅರ್ಹ ಸಾಧನಗಳಿಗೆ ತಾತ್ಕಾಲಿಕ ವಿಸ್ತರಣೆ ನೀಡಬಹುದು. ಆ ವಿಸ್ತರಣೆ ಪ್ರವೇಶವನ್ನು ಮರಳಿ ಪಡೆದು ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸುವ ಕಿಟಕಿ, ಅದಕ್ಕೆ ಶಾಶ್ವತ ಪರ್ಯಾಯವಲ್ಲ. ಅದು ತೋರಿಸುವ ಕೊನೆಯ ಗಡುವನ್ನು ಗುರುತಿಸಿ.

ಸಾಧನವು ನಿಜವಾಗಿ ಏನು ಸೇವೆ ಮಾಡುತ್ತದೆ ಎಂದು ಪರೀಕ್ಷಿಸಿ

ಸಾಧನವು ಮತ್ತೆ ಸೇರಿದ ನಂತರ ಅದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕಾರಣವಾದ ಸೇವೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ. ರೌಟರ್ ಅನ್ನು ಅದರ ಹಿಂದಿನ ಸಂಪನ್ಮೂಲದ ಮೂಲಕ, ನಿರ್ಗಮನ ನೋಡ್ ಅನ್ನು ಉದ್ದೇಶಿತ ಇಂಟರ್ನೆಟ್ ಮಾರ್ಗದ ಮೂಲಕ, ಮತ್ತು ಸಾಮಾನ್ಯ ಸರ್ವರ್ ಅನ್ನು ನೀವು ನಿಜವಾಗಿ ಬಳಸುವ ಪೋರ್ಟ್ ಮೂಲಕ ಪರೀಕ್ಷಿಸಬೇಕು. ಆನ್ಲೈನ್ನಲ್ಲಿ ತೋರಿಸಿದ ನೋಡ್ ತಾನೇ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ನೋಡ್ ಅಲ್ಲದ ಯಂತ್ರದಿಂದ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಸ್ಥಳೀಯ ಪರಿಶೀಲನೆಗಳು tailnet ಮಾರ್ಗವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೈಪಾಸ್ ಮಾಡುತ್ತವೆ.

tailscale ping 100.101.102.103

ನಂತರ ಈ ಯಂತ್ರಕ್ಕಾಗಿ ಮುಕ್ತಾಯ ನೀತಿಯನ್ನು ಬರೆಯಿರಿ. ಮೇಲ್ವಿಚಾರಣೆ ಇಲ್ಲದ ಕನೆಕ್ಟರ್ ಮತ್ತು ವೈಯಕ್ತಿಕ ಲ್ಯಾಪ್ಟಾಪ್ ಬೇರೆ ಬೇರೆ ಸಹಿಷ್ಣುತೆ ಹೊಂದಿವೆ, ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ವಾರಸುದಾರರಾಗಿ ಪಡೆಯುವವರು ಇವೆರಡರಲ್ಲಿ ಯಾವುದು ಎಂದು ಮತ್ತೆ ಕಂಡುಕೊಳ್ಳಬೇಕಾಗಿಲ್ಲ. ಆ ಟಿಪ್ಪಣಿಯೇ ದಾಖಲಿತ ನೀತಿ ಮತ್ತು ಮುಂದಿನ ವರ್ಷದ ಆಶ್ಚರ್ಯದ ನಡುವಿನ ವ್ಯತ್ಯಾಸ. Tailscale ನ ಕೀಲಿ ಮುಕ್ತಾಯದ ದಾಖಲೆ ನವೀಕರಣ ಆಯ್ಕೆಗಳನ್ನು ಮತ್ತು ಅವುಗಳ ಮಿತಿಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ.