Awtenika mill-ġdid b'mod sigur apparat Tailscale mill-bogħod

Jekk tisforza dħul ġdid ta' Tailscale fuq server mill-bogħod, il-konnessjoni mat-tailnet tista' taqa' qabel l-apparat ma jlesti jerġa' jidħol. Dan mhuwiex difett fil-kmand; l-operazzjoni taħdem eżatt kif inhi maħsuba fit-triq li qed tuża. Ir-regola hija sempliċi: ipprepara t-tieni mod biex tasal għall-magna qabel ma ġġedded iċ-ċavetta tagħha. Kull ħaġa oħra hija preparazzjoni għal dak il-mument.

Għalfejn il-kmand jista' jaqtak

Iċ-ċavetta tal-apparat hija dik li tħalli lin-nodu jingħaqad mat-tailnet. Li ġġeddidha jfisser li ċ-ċavetta l-qadima ma tibqax tiġi aċċettata, u n-nodu jrid ilesti dħul ġdid qabel ma jista' jerġa' jingħaqad. Jekk is-sessjoni waħdiena tiegħek tgħaddi minn dak it-tailnet, ir-ritorn iseħħ mingħajr int. Router tas-subnet jagħmel dan agħar, għax il-klijenti jżommu r-rotot tagħhom u jitilfu t-triq warajhom.

Għalhekk l-ordni hija aktar importanti mill-kmand innifsu. L-ewwel l-aċċess, imbagħad it-tiġdid. Sessjoni tal-console, console serjali jew kollega fuq il-post jgħoddu kollha.

Eskludi l-ewwel ħsara oħra

Ikkonferma li ċ-ċavetta hija tassew il-problema qabel ma ġġedded xejn. Iċċekkja l-iskadenza fil-console tal-amministrazzjoni u mbagħad l-istat tal-apparat innifsu: jekk huwiex konness u liema peers jara. Ċavetta valida b'rotta miksura, bidla fl-ACL jew servizz mwaqqaf jidhru l-istess mill-bogħod. Tiġdid sfurzat ma jsewwi xejn minn dawn.

tailscale status

Jekk in-nodu huwa online u ċ-ċavetta valida, kompli fittex. It-tiġdid huwa l-aħħar rimedju, mhux tiswija ġenerali. Aqra l-lista tal-peers kif ukoll l-indikatur online, għax nodu nofs konness għadu jirrapporta li qed jaħdem.

Ġedded b'tieni triq tad-dħul

Bl-aċċess għall-console jew tieni triq tal-amministrazzjoni lesta, ħaddem it-tiġdid fuq l-apparat. Tailscale jiddokumenta għal dan l-għan il-forma force-reauth tal-kmand up, u din teħtieġ privileġġi elevati fejn il-pjattaforma teħtieġhom. Ħaddimha darba u osserva l-output minflok ma tagħlaq is-sessjoni. Jekk il-kmand jaqta' l-konnessjoni tiegħek, erġa' qabbad mit-tieni triq u aqra l-log lokali.

sudo tailscale up --force-reauth

Jekk iċ-ċavetta diġà skadiet, il-console tal-amministrazzjoni tista' toffri estensjoni temporanja għall-apparati eliġibbli. Dik l-estensjoni hija tieqa biex terġa' tikseb l-aċċess u tlesti d-dħul, mhux sostitut permanenti għalih. Innota l-iskadenza li turi.

Ipprova x'iservi tassew l-apparat

Wara li l-apparat jerġa' jingħaqad, ipprova s-servizz li għalih jeżisti. Router għandu jiġi ttestjat permezz ta' riżors warajh, nodu tal-ħruġ permezz tat-triq tal-internet maħsuba, u server sempliċi permezz tal-port li tassew tuża. Nodu muri bħala online ma jipprova xejn minn dawn waħdu. Ipprova minn magna li mhijiex in-nodu, għax il-kontrolli lokali jevitaw għal kollox it-triq tat-tailnet.

tailscale ping 100.101.102.103

Imbagħad innota l-politika tal-iskadenza għal din il-magna. Konnettur mingħajr sorveljanza u laptop personali għandhom tolleranzi differenti, u min jiret is-server m'għandux ikollu jerġa' jiskopri liema minn tnejn hija. Dik in-nota hija d-differenza bejn politika dokumentata u sorpriża s-sena d-dieħla. Id-dokumentazzjoni ta' Tailscale dwar l-iskadenza taċ-ċwievet tkopri l-għażliet tat-tiġdid u l-limiti tagħhom.