टाढाको Tailscale यन्त्रलाई सुरक्षित रूपमा पुनः प्रमाणित गर्नुहोस्

यदि तपाईंले टाढाको सर्भरमा Tailscale को नयाँ लगइन जबरजस्ती सुरु गर्नुभयो भने, यन्त्रले पुनः लगइन सक्नुअघि नै tailnet को जडान टुट्न सक्छ। यो आदेशमा खराबी होइन; अपरेसनले तपाईंले प्रयोग गरिरहेको मार्गमा ठ्याक्कै बनाइएको जस्तै काम गर्छ। नियम सरल छ: कुञ्जी नवीकरण गर्नुअघि मेसिनसम्म पुग्ने दोस्रो मार्ग तयार गर्नुहोस्। बाँकी सबै त्यो क्षणको तयारी हो।

आदेशले तपाईंलाई किन काट्न सक्छ

यन्त्रको कुञ्जीले नै नोडलाई tailnet मा सामेल हुन दिन्छ। यसको नवीकरण भन्नाले पुरानो कुञ्जी अब स्वीकार नगरिने हो, र नोडले फर्कनुअघि नयाँ लगइन पूरा गर्नुपर्ने हुन्छ। यदि तपाईंको एउटै मात्र सत्र त्यही tailnet बाट जान्छ भने, फर्कने काम तपाईंबिना हुन्छ। सबनेट राउटरले यसलाई अझ बिगार्छ, किनकि क्लाइन्टहरूले आफ्ना रुट राख्छन् र तिनका पछाडिको मार्ग गुमाउँछन्।

त्यसैले क्रम आदेशभन्दा पनि महत्त्वपूर्ण छ। पहिले पहुँच, त्यसपछि नवीकरण। कन्सोल सत्र, सिरियल कन्सोल वा घटनास्थलमा रहेको सहकर्मी, सबै गनिन्छन्।

पहिले अर्को खराबी बाहिर राख्नुहोस्

केही नवीकरण गर्नुअघि समस्या साँच्चै कुञ्जीमा छ भनी पुष्टि गर्नुहोस्। एडमिन कन्सोलमा समाप्ति हेर्नुहोस्, त्यसपछि यन्त्रको आफ्नै स्थिति: यो जोडिएको छ कि छैन र कुन पियर देख्छ। वैध कुञ्जीसँग टुटेको रुट, ACL परिवर्तन वा रोकिएको सेवा टाढाबाट एउटै देखिन्छ। जबरजस्ती नवीकरणले यीमध्ये केही पनि सुधार्दैन।

tailscale status

यदि नोड अनलाइन छ र कुञ्जी वैध छ भने, खोजी जारी राख्नुहोस्। नवीकरण अन्तिम उपाय हो, सामान्य मर्मत होइन। पियर सूचीलाई पनि अनलाइन सूचकजस्तै पढ्नुहोस्, किनकि आधा जोडिएको नोडले पनि आफूलाई सक्रिय भनी जनाउँछ।

दोस्रो पहुँच मार्गबाट नवीकरण गर्नुहोस्

कन्सोल पहुँच वा दोस्रो व्यवस्थापन मार्ग तयार भएपछि यन्त्रमा नवीकरण चलाउनुहोस्। Tailscale यस उद्देश्यका लागि up आदेशको force-reauth रूप अभिलेख गर्छ, र यसले जहाँ प्लेटफर्मले माग्छ त्यहाँ उच्च विशेषाधिकार माग्छ। यसलाई एक पटक चलाउनुहोस् र सत्र बन्द गर्नुको सट्टा आउटपुट हेर्नुहोस्। यदि आदेशले तपाईंको जडान काट्यो भने, दोस्रो मार्गबाट पुनः जोडिनुहोस् र स्थानीय लग पढ्नुहोस्।

sudo tailscale up --force-reauth

यदि कुञ्जी पहिले नै सकिएको छ भने, एडमिन कन्सोलले योग्य यन्त्रहरूका लागि अस्थायी विस्तार दिन सक्छ। त्यो विस्तार पहुँच फेरि पाउन र लगइन पूरा गर्ने झ्याल हो, त्यसको स्थायी विकल्प होइन। यसले देखाउने अन्तिम म्याद टिप्नुहोस्।

यन्त्रले वास्तवमा के सेवा दिन्छ जाँच्नुहोस्

यन्त्र पुनः सामेल भएपछि जुन सेवाका लागि यो अवस्थित छ त्यो जाँच्नुहोस्। राउटरलाई यसको पछाडिको स्रोतबाट, एग्जिट नोडलाई इच्छित इन्टरनेट मार्गबाट, र साधारण सर्भरलाई तपाईंले वास्तवमा प्रयोग गर्ने पोर्टबाट जाँच्नुपर्छ। अनलाइन देखिने नोडले आफैंमा यीमध्ये केही पनि प्रमाणित गर्दैन। नोड नभएको मेसिनबाट जाँच्नुहोस्, किनकि स्थानीय जाँचले tailnet को मार्ग पूरै बाइपास गर्छ।

tailscale ping 100.101.102.103

त्यसपछि यो मेसिनका लागि समाप्ति नीति लेख्नुहोस्। निगरानीविहीन कनेक्टर र व्यक्तिगत ल्यापटप फरक सहनशीलता राख्छन्, र सर्भर उत्तराधिकारमा पाउनेले यी दुईमध्ये कुन हो भनी फेरि पत्ता लगाउनु पर्ने हुँदैन। त्यही टिप्पणी अभिलेखित नीति र अर्को वर्षको अचम्मबीचको फरक हो। Tailscale को कुञ्जी समाप्तिसम्बन्धी अभिलेख ले नवीकरणका विकल्प र तिनका सीमा समेट्छ।