ZeroTier ONLINE imma ACCESS_DENIED: fejn għandha ssir it-tiswija?

ZeroTier jirrapporta ONLINE fil-livell tas-servizz u ACCESS_DENIED fil-livell tan-network, u dawn it-tnejn mhumiex kontradizzjoni. L-ewwel hija dikjarazzjoni dwar it-triq bejn il-klijent tiegħek u l-infrastruttura tal-koordinazzjoni. It-tieni hija dikjarazzjoni dwar il-lista tal-membri ta’ network wieħed. Aqrahom separatament, u t-taħlita tgħidlek eżattament fejn trid tfittex.

X’ikejjel ONLINE

Il-kmand tal-istat jirrapporta jekk is-servizz lokali għandux triq li taħdem sal-qsar servers li jikkoordinaw is-sejba tal-peers. Ma jgħid xejn dwar network individwali, u xejn dwar jekk controller approvax dan il-mezz. Għalhekk installazzjoni ġdida fuq konnessjoni li taħdem tirrapporta ONLINE mill-ewwel, qabel ma ħadd ikun awtorizzaha x’imkien.

Qis ONLINE bħala dikjarazzjoni dwar il-plaming u l-istat ta’ kull network bħala dikjarazzjoni dwar is-sħubija. Li tuża waħda biex tispjega l-oħra huwa l-post minn fejn tibda ħafna minn din il-konfużjoni.

X’titlob ACCESS_DENIED mingħandek

Fuq network privat il-controller iżomm lista tal-membri. Nod li ma jkunx f’din il-lista, jew ikun fil-lista imma mhux awtorizzat, jirċievi ACCESS_DENIED flimkien ma’ l-ebda konfigurazzjoni ħlief il-handshake bażiku. It-tiswija hija fuq naħa tal-controller u teħtieġ l-indirizz tan-nod u mhux l-isem tal-magna, għalhekk qabbel l-indirizz fl-output tal-klijent mal-entrata tal-membru u awtorizza dik l-entrata.

L-installazzjoni mill-ġdid tal-klijent hija l-ewwel pass żbaljat, għaliex installazzjoni ġdida ġġib identità ġdida u l-awtorizzazzjoni l-qadima ma tibqax tapplika għaliha. Jekk in-network huwa pubbliku, l-istess stat jindika kundizzjoni oħra, għalhekk staqsi lis-sid tal-controller jekk in-network huwiex privat qabel ma titlob approvazzjoni. Dik il-mistoqsija waħda tiddeċiedi l-bqija tal-konversazzjoni.

It-test tal-istat huwa fergħa, mhux verdett

Kull stat iddawwar il-verifika li jmiss, u l-qari tagħhom bħala messaġġ wieħed ta’ falliment huwa dak li jbiddel tiswija ta’ żewġ minuti f’wara nofsinhar sħiħ ta’ installazzjonijiet mill-ġdid. NOT_FOUND ifisser li l-identifikatur li ttajpjat mhuwiex preżenti fuq dak il-controller, għalhekk il-mistoqsija tas-sħubija għadha ma ntlaħqetx. REQUESTING_CONFIGURATION ifisser li n-nod wasal għall-controller u qed jistenna konfigurazzjoni li ma tasalx, li tindika t-triq u mhux l-awtorizzazzjoni. OK ifisser li s-sħubija u l-konfigurazzjoni huma fis-sod, għalhekk il-mistoqsija li jmiss hija l-indirizz assenjat u mbagħad is-servizz innifsu.

Żewġ kmandi jifirdu dan kollu, u t-tnejn jaqraw l-istess klijent. Ir-referenza tal-CLI ta’ ZeroTier telenka l-istringi tal-istat għal kull network li jirritornaw. L-ewwel kmand huwa l-veduta tas-servizz u t-tieni huwa għal kull network:

zerotier-cli status
zerotier-cli listnetworks

Żomm it-test tal-istat meta titlob għajnuna mill-amministratur. Kmand join lokali li stampa konferma jipprova biss li t-talba ġiet aċċettata lokalment, li huwa fatt differenti milli tiġi ammess.

Is-sħubija tappartjeni lil identità

Il-fajls tal-identità tal-klijent huma dak li jirrikonoxxi l-controller, għalhekk l-ikkupjar ta’ konfigurazzjoni fuq magna oħra jew it-tħassir tal-identità waqt installazzjoni mill-ġdid jipproduċi membru li l-controller qatt ma ra. Huwa wkoll ir-raġuni għaliex it-tħassir ta’ rekord ta’ membru huwa differenti milli titħassar l-awtorizzazzjoni tiegħu. Nod awtorizzat li għadu għaddej ikompli jipprova, u rekord li nħassar minflok ma ġie revokat jista’ jerġa’ lura bħala talba ġdida mill-istess indirizz.

Meta tirtira apparat, irrevoka l-awtorizzazzjoni tiegħu l-ewwel u kkonferma li l-entrata tirrifletti dak l-istat qabel ma tneħħi xejn. L-ordni hija d-differenza bejn tneħħija nadifa u dħul mill-ġdid misterjuż.

Ivverifika wara l-bidla

Aqra mill-ġdid l-entrata tan-network u mhux il-kmand li għamel il-bidla. Erba’ mistoqsijiet ikopru r-riżultat, u waħda minnhom tista’ tkun ħażina waqt li l-oħrajn jidhru tajbin:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

L-ewwel jistampa s-sħubija u l-indirizz assenjat għal kull network, u t-tieni juri jekk interface effettivament irċeviet dak l-indirizz. L-aħħar tnejn jipprovaw li peer fuq in-network iwieġeb u liema interface ġġorr it-traffiku. Innota liema kmand wieġeb liema mistoqsija, sabiex il-persuna li jmiss tibda mill-evidenza u mhux mill-memorja.

Jekk is-sħubija hija OK u l-indirizz huwa preżenti imma l-peers ma jwiġbux, il-problema marret għall-irrotar jew għall-politika tal-peer innifsu. Neħħi t-test tal-istat minn dik il-konversazzjoni, għax diġà għamel xogħlu. Ir-rekord tas-sħubija u t-triq huma suġġetti separati, u aktar ma jiġu separati kmieni, iqsar tkun l-investigazzjoni.