Is-subnet ta’ Tailscale waqaf: iċċekkja l-ewwel iċ-ċavetta tal-apparat

It-telefon għadu juri r-rotta tas-subnet, id-dashboard għadu jelenka l-avviż, u xejn wara r-router ma jwieġeb. Jidher bħala rigressjoni fir-routing jew fil-firewall, allura l-pass naturali huwa li żżid is-subnet mill-ġdid fuq il-klijent. Normalment dan ma jbiddel xejn, għax il-konnettur tilef l-identità tiegħu, mhux il-konfigurazzjoni tiegħu. Ċavetta tal-apparat skaduta tħalli r-rotta tidher waqt li l-apparat jieqaf jgħaddi.

Ir-rotta tibqa’ u l-pakketti jieqfu

Tailscale jittratta l-avviż tar-rotta u l-awtorizzazzjoni tal-apparat bħala fatti separati. Router tas-subnet iħabbar prefiss, il-klijenti jaċċettawh u jużawh, u l-konnettur iġorr it-traffiku. Meta ċ-ċavetta tal-apparat tiskadi, in-nodu ma jistax aktar jawtentika mas-servizz ta’ koordinazzjoni, allura jieqaf jipparteċipa. Il-klijenti jistgħu jżommu r-rotta fit-tabella tagħhom għax it-tneħħija tagħha tista’ tibgħat it-traffiku fi triq mhux intenzjonata. Dik l-għażla li tagħlaq meta jkun hemm falliment tispjega s-sintomu konfuż: rotta li teżisti u destinazzjoni li ma teżistix.

L-avviż jibqa’ dikjarazzjoni vera dwar l-intenzjoni. Bieqet tkun dikjarazzjoni dwar il-kapaċità.

Aqra ċ-ċavetta u l-istat tal-konnettur

Ikkonferma l-qagħda tal-konnettur qabel ma tbiddel kwalunkwe klijent. Żewġ outputs jifirdu l-identità mill-aċċessibilità.

tailscale status
tailscale ping 100.101.102.103

L-output tal-istat jimmarka r-router bħala offline jew skadut u jirrapporta meta ċ-ċavetta tiskadi, filwaqt li l-ping jimira l-indirizz tailnet tan-nodu stess u mhux servizz warajh. Ping li qatt ma joħroġ mill-klijent u linja tal-istat li taqra skadut huma l-istess sejba minn żewġ direzzjonijiet. Iċċekkja jekk apparat ieħor li juża dak ir-router ifallix fl-istess mument, għax falliment kondiviż jindika l-konnettur u falliment wieħed jindika l-aċċettazzjoni tar-rotta minn klijent wieħed. Tużax mill-ġdid indirizz tailnet minn noti qodma mingħajr ma tivverifikah mal-istat ħaj.

Awtorizza mill-ġdid mingħajr ma taqta’ triqtek stess

It-tiġdid jerġa’ jġib l-identità, imma li tagħmlu fuq l-uniku sessjoni li taħdem jista’ jħallik waħdek. Żomm l-ewwel triq amministrattiva oħra.

tailscale up --force-reauth
tailscale status --self

Fuq nodu b’aċċess għall-console, --force-reauth jerġa’ jibda l-fluss tal-login u jistampa URL li kont awtorizzat irid jitlesta. Fuq router remot, ikkonferma qabel ma tibda li teżisti console serjali, console tal-fornitur jew triq ta’ ġestjoni barra mill-wisa’, għax is-sessjoni tailnet tista’ taqa’ waqt it-tiġdid. Wara t-tiġdid, ivverifika li n-nodu huwa online u li r-rotot imħabbra tiegħu għadhom attivati. Li żżid il-prefiss mill-ġdid fuq il-klijent mhuwiex pass tat-tiġdid u ma jistax jissostitwih.

Iddeċiedi politika tal-iskadenza għal apparati mingħajr sorveljanza

L-iskadenza taċ-ċavetta teżisti sabiex laptop mitluf fl-aħħar jieqaf jaħdem, u infrastruttura mingħajr sorveljanza tbiddel dik il-protezzjoni għad-disponibilità. L-amministraturi jistgħu jiddiżattivaw l-iskadenza għal apparat speċifiku, li jaqbel ma’ router affidabbli f’armarju tal-kejbils imma jitlob inventarju u pjan tat-tneħħija. L-apparati ttikkettati jġorru l-identità u l-imġiba tal-iskadenza tagħhom stess, allura s-setting ta’ laptop ma jiddeskrivihomx. Irrevedi r-rekord reali tal-apparat minflok tistrieħ fuq tfakkira maħluqa xhur ilu.

Imbagħad ittestja r-riżors wara r-router, mhux in-nodu biss. Ċavetta mġedda tiffissa l-identità, filwaqt li l-approvazzjoni tar-rotta, il-politika u l-ġarr ’il quddiem għadhom iridu jaħdmu.