दूरचे Tailscale उपकरण सुरक्षितपणे पुन्हा प्रमाणित करा

तुम्ही दूरच्या सर्व्हरवर Tailscale चे नवीन लॉगिन सक्तीने सुरू केल्यास, उपकरण पुन्हा लॉगिन पूर्ण करण्यापूर्वीच tailnet चे कनेक्शन तुटू शकते। ही कमांडमधील बिघाड नाही; ऑपरेशन तुम्ही वापरत असलेल्या मार्गावर जसे बनवले आहे तसेच काम करते। नियम सोपा आहे: किल्ली नूतनीकरण करण्यापूर्वी मशीनपर्यंत पोहोचण्याचा दुसरा मार्ग तयार करा। बाकी सर्व त्या क्षणाची तयारी आहे।

कमांड तुम्हाला का तोडू शकते

उपकरणाची किल्ली हीच नोडला tailnet मध्ये सामील होण्याची परवानगी देते। तिचे नूतनीकरण म्हणजे जुनी किल्ली आता स्वीकारली जाणार नाही, आणि नोडला परत येण्यापूर्वी नवीन लॉगिन पूर्ण करावे लागेल। तुमचे एकमेव सत्र त्याच tailnet मधून जात असेल, तर परतीची क्रिया तुमच्याशिवाय होईल। सबनेट राउटर हे अधिक बिघडवतो, कारण क्लायंट त्यांचे रूट ठेवतात आणि त्यांच्या मागील मार्ग गमावतात।

म्हणून क्रम कमांडपेक्षाही महत्त्वाचा आहे। आधी प्रवेश, नंतर नूतनीकरण। कन्सोल सत्र, सिरीयल कन्सोल किंवा जागेवरचा सहकारी, सर्व गणले जातात।

आधी दुसरा बिघाड बाजूला ठेवा

काहीही नूतनीकरण करण्यापूर्वी समस्या खरोखर किल्लीत आहे याची खात्री करा। अॅडमिन कन्सोलमध्ये समाप्ती पाहा, नंतर उपकरणाची स्वतःची स्थिती: ते जोडलेले आहे का आणि कोणते पीअर दिसतात। वैध किल्लीसह तुटलेला रूट, ACL बदल किंवा थांबलेली सेवा दूरून एकसारखी दिसते। सक्तीचे नूतनीकरण यांपैकी काहीही दुरुस्त करत नाही।

tailscale status

नोड ऑनलाइन असेल आणि किल्ली वैध असेल, तर शोध सुरू ठेवा। नूतनीकरण हा शेवटचा उपाय आहे, सामान्य दुरुस्ती नाही। पीअर यादीही ऑनलाइन निर्देशकासारखी वाचा, कारण अर्धवट जोडलेला नोडही स्वतःला सक्रिय जाहीर करतो।

दुसऱ्या प्रवेशमार्गाने नूतनीकरण करा

कन्सोल प्रवेश किंवा दुसरा व्यवस्थापन मार्ग तयार असेल तेव्हा उपकरणावर नूतनीकरण चालवा। Tailscale या उद्देशासाठी up कमांडचे force-reauth स्वरूप दस्तऐवजीकरण करते, आणि जिथे प्लॅटफॉर्म मागतो तिथे ते उच्च विशेषाधिकार मागते। ते एकदा चालवा आणि सत्र बंद करण्याऐवजी आउटपुट पाहा। कमांडने तुमचे कनेक्शन तोडले तर दुसऱ्या मार्गाने पुन्हा जोडा आणि स्थानिक लॉग वाचा।

sudo tailscale up --force-reauth

किल्ली आधीच संपली असेल, तर अॅडमिन कन्सोल पात्र उपकरणांसाठी तात्पुरती वाढ देऊ शकते। ती वाढ प्रवेश पुन्हा मिळवण्यासाठी आणि लॉगिन पूर्ण करण्यासाठीची खिडकी आहे, त्याचा कायमचा पर्याय नाही। ते दाखवत असलेली अंतिम मुदत नोंदवा।

उपकरण प्रत्यक्षात काय सेवा देते ते तपासा

उपकरण पुन्हा सामील झाल्यानंतर ज्या सेवेसाठी ते अस्तित्वात आहे ती तपासा। राउटर त्याच्या मागील संसाधनातून, एग्झिट नोड इच्छित इंटरनेट मार्गातून आणि साधा सर्व्हर तुम्ही प्रत्यक्षात वापरता त्या पोर्टमधून तपासावा। ऑनलाइन दिसणारा नोड स्वतःच यांपैकी काहीही सिद्ध करत नाही। नोड नसलेल्या मशीनवरून तपासा, कारण स्थानिक तपासण्या tailnet चा मार्ग पूर्णपणे टाळतात।

tailscale ping 100.101.102.103

नंतर या मशीनसाठी समाप्ती धोरण लिहा। देखरेख नसलेला कनेक्टर आणि वैयक्तिक लॅपटॉप वेगळी सहनशीलता ठेवतात, आणि सर्व्हर वारसाहक्काने घेणाऱ्याने या दोन्हींपैकी कोणते हे पुन्हा शोधू नये। तीच नोंद दस्तऐवजी धोरण आणि पुढच्या वर्षीच्या आश्चर्यातील फरक आहे। Tailscale चे किल्ली समाप्ती दस्तऐवज नूतनीकरणाचे पर्याय आणि त्यांच्या मर्यादा समाविष्ट करते।