Алсын Tailscale төхөөрөмжийг аюулгүйгээр дахин баталгаажуулах

Алсын сервер дээр Tailscale-ийн шинэ нэвтрэлтийг албадан эхлүүлбэл төхөөрөмж дахин нэвтрэлтээ дуусгахаас өмнө tailnet холболт тасарч болно. Энэ нь командын алдаа биш; үйлдэл таны ашиглаж буй зам дээр зориулалтын дагуу ажиллаж байгаа юм. Дүрэм энгийн: түлхүүрийг шинэчлэхийн өмнө машин руу хүрэх хоёр дахь замыг бэлдээрэй. Бусад бүх зүйл тэр мөчийн бэлтгэл юм.

Яагаад команд таныг тасалдуулж болох вэ

Төхөөрөмжийн түлхүүр нь зангилааг tailnet-д нэгдэх боломжийг олгодог зүйл юм. Түүнийг шинэчлэх нь хуучин түлхүүр хүлээн авагдахаа болино гэсэн үг бөгөөд зангилаа буцаж нэгдэхийн өмнө шинэ нэвтрэлтийг дуусгах ёстой. Хэрэв таны цорын ганц сесс тэр tailnet-ээр дамждаг бол буцах үйлдэл таныгүйгээр болно. Дэд сүлжээний чиглүүлэгч үүнийг улам хүндрүүлдэг, учир нь клиентүүд чиглэлээ хадгалж, тэдний ард байх замыг алддаг.

Тиймээс дараалал нь командаас илүү чухал. Эхлээд хандалт, дараа нь шинэчлэлт. Консолын сесс, цуваа консол эсвэл газар дээрх хамтран ажилтан — бүгд тооцогдоно.

Эхлээд өөр гэмтлийг үгүйсгэ

Ямар нэг зүйлийг шинэчлэхийн өмнө асуудал үнэхээр түлхүүрт байгаа эсэхийг баталгаажуулаарай. Админ консол дээр хугацаа дуусахыг, дараа нь төхөөрөмжийн өөрийнх нь төлөвийг шалгаарай: холбогдсон эсэх, ямар пирүүдийг харж байгаа. Хүчинтэй түлхүүр эвдэрсэн чиглэлтэй, ACL-ийн өөрчлөлт эсвэл зогссон үйлчилгээ нь алсаас ижил харагдана. Албадан шинэчлэлт эдгээрийн аль нэгийг ч засахгүй.

tailscale status

Хэрэв зангилаа онлайн бөгөөд түлхүүр хүчинтэй бол үргэлжлүүлэн хай. Шинэчлэлт нь хамгийн сүүлийн арга, ерөнхий засвар биш. Пирүүдийн жагсаалтыг онлайн үзүүлэлтийн хамт уншаарай, учир нь хагас холбогдсон зангилаа ч ажиллаж байгаагаа мэдээлсээр байна.

Хоёр дахь нэвтрэх замаар шинэчил

Консолын хандалт эсвэл хоёр дахь удирдлагын зам бэлэн болсон үед төхөөрөмж дээр шинэчлэлтийг ажиллуул. Tailscale энэ зорилгоор up командын force-reauth хэлбэрийг баримтжуулдаг бөгөөд платформ шаарддаг газарт энэ нь өндөр эрх шаарддаг. Үүнийг нэг удаа ажиллуулж, сессийг хаахын оронд гаралтыг ажиглаарай. Хэрэв команд холболтыг таславал хоёр дахь замаар дахин холбогдож, локал логыг уншаарай.

sudo tailscale up --force-reauth

Хэрэв түлхүүр аль хэдийн дууссан бол админ консол тохирох төхөөрөмжүүдэд түр зуур сунгах санал тавьж болно. Тэр сунгалт нь хандалтыг сэргээж, нэвтрэлтийг дуусгах цонх боловч байнгын орлуулалт биш. Үүний харуулсан эцсийн хугацааг тэмдэглээрэй.

Төхөөрөмж үнэхээр юу үйлчилж байгааг шалга

Төхөөрөмж буцаж нэгдсэний дараа түүний оршин байх шалтгаан болсон үйлчилгээг шалгаарай. Чиглүүлэгчийг ард нь байх нөөцөөр, гарах зангилааг зориулалтын интернет замаар, энгийн серверийг таны үнэхээр ашигладаг портоор шалгах ёстой. Онлайн гэж харагдах зангилаа өөрөө эдгээрийн аль нэгийг ч батлахгүй. Зангилаа биш машин дээрээс шалгаарай, учир нь локал шалгалтууд tailnet замыг бүрэн тойрч гардаг.

tailscale ping 100.101.102.103

Дараа нь энэ машины хугацаа дуусах бодлогыг бичиж тэмдэглээрэй. Хяналтгүй коннектор болон хувийн зөөврийн компьютер өөр өөр хүлцэлтэй бөгөөд серверийг өвлөж авах хүн аль нь болохыг дахин олж мэдэх шаардлагагүй. Тэр тэмдэглэл нь баримтжуулсан бодлого ба ирэх жилийн гэнэтийн зүйлийн хоорондын ялгаа юм. Tailscale-ийн түлхүүр дуусах тухай баримт бичиг шинэчлэлтийн сонголт болон тэдгээрийн хязгаарыг хамардаг.