ਦੂਰ ਦੇ Tailscale ਡਿਵਾਈਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਦੁਬਾਰਾ ਪ੍ਰਮਾਣਿਤ ਕਰੋ

ਜੇ ਤੁਸੀਂ ਦੂਰ ਦੇ ਸਰਵਰ ਉੱਤੇ Tailscale ਦਾ ਨਵਾਂ ਲੌਗਇਨ ਜ਼ਬਰਦਸਤੀ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋ, ਤਾਂ ਡਿਵਾਈਸ ਦੇ ਦੁਬਾਰਾ ਲੌਗਇਨ ਪੂਰਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ tailnet ਦਾ ਕਨੈਕਸ਼ਨ ਟੁੱਟ ਸਕਦਾ ਹੈ। ਇਹ ਕਮਾਂਡ ਵਿੱਚ ਕੋਈ ਖਰਾਬੀ ਨਹੀਂ ਹੈ; ਓਪਰੇਸ਼ਨ ਉਸੇ ਰਾਹ ਉੱਤੇ ਬਿਲਕੁਲ ਉਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਇਸਨੂੰ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਨਿਯਮ ਸਧਾਰਨ ਹੈ: ਚਾਬੀ ਨਵੀਨੀਕਰਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮਸ਼ੀਨ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਦੂਜਾ ਰਾਹ ਤਿਆਰ ਕਰੋ। ਬਾਕੀ ਸਭ ਉਸ ਪਲ ਦੀ ਤਿਆਰੀ ਹੈ।

ਕਮਾਂਡ ਤੁਹਾਨੂੰ ਕੱਟ ਕਿਉਂ ਸਕਦੀ ਹੈ

ਡਿਵਾਈਸ ਦੀ ਚਾਬੀ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਨੋਡ ਨੂੰ tailnet ਨਾਲ ਜੁੜਨ ਦਿੰਦੀ ਹੈ। ਇਸ ਨੂੰ ਨਵੀਨੀਕਰਨ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਪੁਰਾਣੀ ਚਾਬੀ ਹੁਣ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤੀ ਜਾਵੇਗੀ, ਅਤੇ ਨੋਡ ਨੂੰ ਵਾਪਸ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਨਵਾਂ ਲੌਗਇਨ ਪੂਰਾ ਕਰਨਾ ਹੋਵੇਗਾ। ਜੇ ਤੁਹਾਡਾ ਇੱਕੋ ਸੈਸ਼ਨ ਉਸੇ tailnet ਰਾਹੀਂ ਲੰਘਦਾ ਹੈ, ਤਾਂ ਵਾਪਸੀ ਤੁਹਾਡੇ ਬਿਨਾਂ ਹੋਵੇਗੀ। ਸਬਨੈੱਟ ਰਾਊਟਰ ਇਸਨੂੰ ਹੋਰ ਵਿਗਾੜਦਾ ਹੈ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਆਪਣੇ ਰੂਟ ਰੱਖਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਪਿੱਛੇ ਦਾ ਰਾਹ ਗੁਆ ਦਿੰਦੇ ਹਨ।

ਇਸ ਲਈ ਕ੍ਰਮ ਕਮਾਂਡ ਤੋਂ ਵੀ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪਹਿਲਾਂ ਪਹੁੰਚ, ਫਿਰ ਨਵੀਨੀਕਰਨ। ਕੰਸੋਲ ਸੈਸ਼ਨ, ਸੀਰੀਅਲ ਕੰਸੋਲ ਜਾਂ ਮੌਕੇ ਉੱਤੇ ਮੌਜੂਦ ਸਹਿਕਰਮੀ, ਸਭ ਗਿਣੇ ਜਾਂਦੇ ਹਨ।

ਪਹਿਲਾਂ ਕੋਈ ਦੂਜੀ ਖਰਾਬੀ ਬਾਹਰ ਰੱਖੋ

ਕੁਝ ਵੀ ਨਵੀਨੀਕਰਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੱਕਾ ਕਰੋ ਕਿ ਸਮੱਸਿਆ ਸੱਚਮੁੱਚ ਚਾਬੀ ਵਿੱਚ ਹੈ। ਐਡਮਿਨ ਕੰਸੋਲ ਵਿੱਚ ਸਮਾਪਤੀ ਵੇਖੋ, ਫਿਰ ਡਿਵਾਈਸ ਦੀ ਆਪਣੀ ਸਥਿਤੀ: ਕੀ ਇਹ ਜੁੜੀ ਹੈ ਅਤੇ ਕਿਹੜੇ ਪੀਅਰ ਵੇਖਦੀ ਹੈ। ਵੈਧ ਚਾਬੀ ਨਾਲ ਟੁੱਟਿਆ ਰੂਟ, ACL ਬਦਲਾਅ ਜਾਂ ਰੁਕੀ ਸੇਵਾ ਦੂਰੋਂ ਇੱਕੋ ਜਿਹੀ ਦਿਸਦੀ ਹੈ। ਜ਼ਬਰਦਸਤੀ ਨਵੀਨੀਕਰਨ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਠੀਕ ਨਹੀਂ ਕਰਦਾ।

tailscale status

ਜੇ ਨੋਡ ਆਨਲਾਈਨ ਹੈ ਅਤੇ ਚਾਬੀ ਵੈਧ ਹੈ, ਤਾਂ ਖੋਜਦੇ ਰਹੋ। ਨਵੀਨੀਕਰਨ ਆਖਰੀ ਉਪਾਅ ਹੈ, ਆਮ ਮੁਰੰਮਤ ਨਹੀਂ। ਪੀਅਰ ਸੂਚੀ ਨੂੰ ਵੀ ਆਨਲਾਈਨ ਸੰਕੇਤਕ ਵਾਂਗ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਅੱਧਾ ਜੁੜਿਆ ਨੋਡ ਵੀ ਆਪਣੇ ਆਪ ਨੂੰ ਸਰਗਰਮ ਦੱਸਦਾ ਹੈ।

ਦੂਜੇ ਪਹੁੰਚ ਰਾਹ ਨਾਲ ਨਵੀਨੀਕਰਨ ਕਰੋ

ਕੰਸੋਲ ਪਹੁੰਚ ਜਾਂ ਦੂਜਾ ਪ੍ਰਬੰਧਨ ਰਾਹ ਤਿਆਰ ਹੋਣ ਉੱਤੇ ਡਿਵਾਈਸ ਉੱਤੇ ਨਵੀਨੀਕਰਨ ਚਲਾਓ। Tailscale ਇਸ ਮਕਸਦ ਲਈ up ਕਮਾਂਡ ਦਾ force-reauth ਰੂਪ ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਉੱਥੇ ਉੱਚ ਅਧਿਕਾਰ ਮੰਗਦਾ ਹੈ ਜਿੱਥੇ ਪਲੇਟਫਾਰਮ ਉਨ੍ਹਾਂ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਸਨੂੰ ਇੱਕ ਵਾਰ ਚਲਾਓ ਅਤੇ ਸੈਸ਼ਨ ਬੰਦ ਕਰਨ ਦੀ ਥਾਂ ਆਉਟਪੁੱਟ ਵੇਖੋ। ਜੇ ਕਮਾਂਡ ਤੁਹਾਡਾ ਕਨੈਕਸ਼ਨ ਕੱਟ ਦੇਵੇ, ਤਾਂ ਦੂਜੇ ਰਾਹ ਰਾਹੀਂ ਦੁਬਾਰਾ ਜੁੜੋ ਅਤੇ ਸਥਾਨਕ ਲੌਗ ਪੜ੍ਹੋ।

sudo tailscale up --force-reauth

ਜੇ ਚਾਬੀ ਪਹਿਲਾਂ ਹੀ ਸਮਾਪਤ ਹੋ ਚੁੱਕੀ ਹੈ, ਤਾਂ ਐਡਮਿਨ ਕੰਸੋਲ ਯੋਗ ਡਿਵਾਈਸਾਂ ਲਈ ਅਸਥਾਈ ਵਾਧਾ ਦੇ ਸਕਦਾ ਹੈ। ਉਹ ਵਾਧਾ ਪਹੁੰਚ ਮੁੜ ਪਾਉਣ ਅਤੇ ਲੌਗਇਨ ਪੂਰਾ ਕਰਨ ਦੀ ਖਿੜਕੀ ਹੈ, ਉਸ ਦਾ ਸਥਾਈ ਬਦਲ ਨਹੀਂ। ਉਸ ਦੀ ਦਿਖਾਈ ਸਮਾਂ-ਸੀਮਾ ਨੋਟ ਕਰੋ।

ਜਾਂਚੋ ਕਿ ਡਿਵਾਈਸ ਅਸਲ ਵਿੱਚ ਕੀ ਸੇਵਾ ਦਿੰਦਾ ਹੈ

ਡਿਵਾਈਸ ਦੇ ਦੁਬਾਰਾ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਉਸ ਸੇਵਾ ਦੀ ਜਾਂਚ ਕਰੋ ਜਿਸ ਲਈ ਇਹ ਮੌਜੂਦ ਹੈ। ਰਾਊਟਰ ਨੂੰ ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਸਰੋਤ ਰਾਹੀਂ, ਐਗਜ਼ਿਟ ਨੋਡ ਨੂੰ ਲੋੜੀਂਦੇ ਇੰਟਰਨੈੱਟ ਰਾਹ ਰਾਹੀਂ, ਅਤੇ ਆਮ ਸਰਵਰ ਨੂੰ ਉਸ ਪੋਰਟ ਰਾਹੀਂ ਜਾਂਚੋ ਜੋ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਵਰਤਦੇ ਹੋ। ਆਨਲਾਈਨ ਦਿਸਦਾ ਨੋਡ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਅਜਿਹੀ ਮਸ਼ੀਨ ਤੋਂ ਜਾਂਚੋ ਜੋ ਨੋਡ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸਥਾਨਕ ਜਾਂਚਾਂ tailnet ਦੇ ਰਾਹ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਦੀਆਂ ਹਨ।

tailscale ping 100.101.102.103

ਫਿਰ ਇਸ ਮਸ਼ੀਨ ਲਈ ਸਮਾਪਤੀ ਨੀਤੀ ਲਿਖੋ। ਬਿਨਾਂ ਨਿਗਰਾਨੀ ਵਾਲਾ ਕਨੈਕਟਰ ਅਤੇ ਨਿੱਜੀ ਲੈਪਟਾਪ ਵੱਖਰੀ ਸਹਿਣਸ਼ੀਲਤਾ ਰੱਖਦੇ ਹਨ, ਅਤੇ ਸਰਵਰ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਣ ਵਾਲੇ ਨੂੰ ਦੁਬਾਰਾ ਨਹੀਂ ਲੱਭਣਾ ਚਾਹੀਦਾ ਕਿ ਇਨ੍ਹਾਂ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਹੈ। ਇਹੀ ਨੋਟ ਦਸਤਾਵੇਜ਼ੀ ਨੀਤੀ ਅਤੇ ਅਗਲੇ ਸਾਲ ਦੇ ਹੈਰਾਨੀ ਵਿਚਕਾਰ ਫ਼ਰਕ ਹੈ। Tailscale ਦਾ ਚਾਬੀ ਸਮਾਪਤੀ ਦਸਤਾਵੇਜ਼ ਨਵੀਨੀਕਰਨ ਦੇ ਵਿਕਲਪਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।