Riautentikoni me siguri një pajisje Tailscale në distancë

Nëse detyroni një hyrje të re në Tailscale në një server në distancë, lidhja me tailnet mund të ndërpritet përpara se pajisja të përfundojë hyrjen e re. Ky nuk është defekt i komandës; operacioni punon pikërisht ashtu siç është menduar në rrugën që po përdorni. Rregulli është i thjeshtë: përgatitni një rrugë të dytë drejt makinës përpara se të përditësoni çelësin e saj. Çdo gjë tjetër është përgatitje për atë moment.

Pse komanda mund t'ju shkëputë

Çelësi i pajisjes është ai që lejon nyjen të bashkohet me tailnet. Përditësimi i tij do të thotë që çelësi i vjetër nuk pranohet më, dhe nyja duhet të përfundojë një hyrje të re përpara se të kthehet. Nëse sesioni juaj i vetëm kalon përmes atij tailnet, kthimi ndodh pa ju. Një router i nënrrjetit e përkeqëson këtë, sepse klientët mbajnë rrugët e tyre dhe humbin rrugën prapa tyre.

Prandaj rendi ka më shumë rëndësi se vetë komanda. Së pari aksesi, pastaj përditësimi. Një sesion konsol, një konsol serike ose një koleg në vend numërohen të gjitha.

Përjashtoni së pari një defekt tjetër

Konfirmoni që problemi është vërtet çelësi përpara se të përditësoni çdo gjë. Kontrolloni skadimin në konsolin e administratorit dhe më pas statusin e vetë pajisjes: nëse është e lidhur dhe cilët peer sheh. Një çelës i vlefshëm me rrugë të prishur, një ndryshim ACL ose një shërbim i ndalur duken njësoj nga larg. Përditësimi i detyruar nuk rregullon asgjë nga këto.

tailscale status

Nëse nyja është online dhe çelësi i vlefshëm, vazhdoni të kërkoni. Përditësimi është mjeti i fundit, jo një riparim i përgjithshëm. Lexoni listën e peer-ve po aq sa treguesin online, sepse një nyje gjysmë e lidhur raporton ende se është aktive.

Përditësoni me një rrugë të dytë hyrjeje

Me aksesin në konsol ose një rrugë të dytë administrimi gati, ekzekutoni përditësimin në pajisje. Tailscale dokumenton për këtë qëllim formën force-reauth të komandës up, dhe ajo kërkon privilegje të ngritura aty ku platforma i kërkon. Ekzekutojeni një herë dhe vëzhgoni daljen në vend që të mbyllni sesionin. Nëse komanda ndërpret lidhjen tuaj, rilidhuni përmes rrugës së dytë dhe lexoni regjistrin lokal.

sudo tailscale up --force-reauth

Nëse çelësi ka skaduar tashmë, konsola e administratorit mund të ofrojë një shtyrje të përkohshme për pajisjet e përshtatshme. Kjo shtyrje është një dritare për të rifituar aksesin dhe për të përfunduar hyrjen, jo një zëvendësim i përhershëm. Shënoni afatin që shfaqet.

Provoni çfarë shërben në të vërtetë pajisja

Pasi pajisja të bashkohet përsëri, provoni shërbimin për të cilin ekziston. Një router duhet të provohet përmes një burimi prapa tij, një nyje dalëse përmes rrugës së synuar të internetit, dhe një server i thjeshtë përmes portës që përdorni vërtet. Një nyje e shfaqur online nuk provon asgjë nga këto vetëm. Provoni nga një makinë që nuk është nyja, sepse kontrollet lokale anashkalojnë plotësisht rrugën e tailnet.

tailscale ping 100.101.102.103

Pastaj shkruani politikën e skadimit për këtë makinë. Një lidhës pa mbikëqyrje dhe një laptop personal kanë toleranca të ndryshme, dhe ai që trashëgon serverin nuk duhet të rizbulojë se cili nga të dy është. Ai shënim është ndryshimi midis një politike të dokumentuar dhe një surprize vitin e ardhshëm. Dokumentacioni i Tailscale për skadimin e çelësave mbulon opsionet e përditësimit dhe kufijtë e tyre.