Алыскы Tailscale түзмөгүн коопсуз кайра аутентификациялаңыз

Алыскы серверде Tailscaleге жаңы кирүүнү мажбурлап баштасаңыз, түзмөк кайра кирүүнү бүтүрө электе tailnet байланышы үзүлүшү мүмкүн. Бул команданын катасы эмес; операция сиз колдонуп жаткан жолдо так долбоорленгендей иштеп жатат. Эреже жөнөкөй: ачкычты жаңыртуудан мурун машинага жетүүнүн экинчи жолун даярдаңыз. Калганынын баары ошол учурга даярдык.

Эмне үчүн команда сизди ажыратып салышы мүмкүн

Түзмөк ачкычы — түйүнгө tailnetке кошулууга мүмкүндүк берген нерсе. Аны жаңыртуу эски ачкычтын кабыл алынбашын билдирет, ал эми түйүн кайра кошулуу үчүн жаңы кирүүнү бүтүрүшү керек. Эгер сиздин жалгыз сессияңыз ошол tailnet аркылуу өтсө, кайра кошулуу сизсиз жүрөт. Ички тармак маршрутизатору муну начарлатат, анткени кардарлар өз маршруттарын сактап, алардын артындагы жолду жоготот.

Ошондуктан тартип команданын өзүнөн да маанилүү. Адегенде кирүү, анан жаңыртуу. Консолдук сессия, сериялык консол же жергиликтүү кесиптеш — баары эсептелет.

Адегенде башка бузулууну жокко чыгарыңыз

Бир нерсени жаңыртуудан мурун маселе чын эле ачкычтан экенин ырастаңыз. Админ консолунда мөөнөттүн бүтүшүн, анан түзмөктүн өз абалын текшериңиз: туташтырылганбы жана кандай пирлерди көрүп жатат. Жарактуу ачкыч бузулган маршрут менен, ACL өзгөрүүсү же токтогон кызмат алыстан окшош көрүнөт. Мажбурлап жаңыртуу булардын эч бирин оңдобойт.

tailscale status

Эгер түйүн онлайн жана ачкыч жарактуу болсо, издөөнү улантыңыз. Жаңыртуу — акыркы чара, жалпы оңдоо эмес. Пирлердин тизмесин онлайн индикатору менен кошо окуңуз, анткени жарым туташкан түйүн дагы деле иштеп жатканын билдирет.

Экинчи кирүү жолу менен жаңыртыңыз

Консолго кирүү же экинчи башкаруу жолу даяр болгондо, түзмөктө жаңыртууну иштетиңиз. Tailscale бул максатта up командасынын force-reauth формасын документтештирет жана ал платформа талап кылган жерде жогорку укуктарды талап кылат. Аны бир жолу иштетип, сессияны жаппай, чыгууну байкаңыз. Эгер команда байланышыңызды үзсө, экинчи жол менен кайра туташып, жергиликтүү журналды окуңуз.

sudo tailscale up --force-reauth

Эгер ачкычтын мөөнөтү мурун эле бүтсө, админ консолу ылайыктуу түзмөктөр үчүн убактылуу узартууну сунушташы мүмкүн. Бул узартуу — кирүүнү кайтарып, аягына чыгаруу үчүн терезе, бирок анын туруктуу алмаштыргычы эмес. Ал көрсөткөн мөөнөттү жазып алыңыз.

Түзмөк чын эле эмнеге кызмат кылаарын текшериңиз

Түзмөк кайра кошулгандан кийин ал жашаган кызматты текшериңиз. Маршрутизаторду анын артындагы ресурс аркылуу, чыгуу түйүнүн көздөлгөн интернет жолу аркылуу, ал эми жөнөкөй серверди сиз чындап колдонгон порт аркылуу текшерүү керек. Онлайн деп көрсөтүлгөн түйүн өз алдынча булардын эч бирин далилдебейт. Түйүн болуп саналбаган машинадан текшериңиз, анткени жергиликтүү текшерүүлөр tailnet жолун толук айланып өтөт.

tailscale ping 100.101.102.103

Анан бул машина үчүн мөөнөттүн бүтүү саясатын жазып коюңуз. Көзөмөлсүз коннектор менен жеке ноутбуктун чыдамкайлыгы ар башка, ал эми серверди мураска алган адам анын кайсынысы экенин кайра аныктабашы керек. Бул жазуу — документтештирилген саясат менен кийинки жылдын күтүүсүздүгүнүн айырмасы. Tailscaleдин ачкыч мөөнөтүнүн бүтүшү тууралуу документтештирүүсү жаңыртуу варианттарын жана алардын чектөөлөрүн камтыйт.