Routeri i nënrrjetit Tailscale u ndal: kontrolloni fillimisht çelësin e pajisjes

Telefoni vazhdon të shfaqë rrugën e nënrrjetit, paneli vazhdon të listojë shpalljen dhe asgjë pas routerit nuk përgjigjet. Duket si një regres në rrugëzim ose në firewall, prandaj lëvizja e natyrshme është të shtoni përsëri nënrrjetin te klienti. Zakonisht kjo nuk ndryshon asgjë, sepse lidhësi humbi identitetin, jo konfigurimin. Një çelës i skaduar i pajisjes e lë rrugën të dukshme ndërsa pajisja ndalon së përcjellëri.

Rruga mbetet dhe paketat ndalen

Tailscale i trajton shpalljen e rrugës dhe autorizimin e pajisjes si fakte të veçanta. Një router i nënrrjetit shpall një prefiks, klientët e pranojnë dhe e përdorin, dhe lidhësi transporton trafikun. Kur çelësi i pajisjes skadon, nyja nuk mund të autentifikohet më në shërbimin e koordinimit, prandaj ndalon së pjesëmarruri. Klientët mund ta mbajnë rrugën në tabelën e tyre sepse heqja e saj mund ta dërgojë trafikun në një rrugë të paqëllimshme. Ajo zgjedhje për t’u mbyllur në dështim shpjegon simptomën konfuze: një rrugë që ekziston dhe një destinacion që nuk ekziston.

Shpallja mbetet një pohim i vërtetë për qëllimin. Ajo pushoi së qeni pohim për aftësinë.

Lexoni çelësin dhe statusin e lidhësit

Konfirmoni gjendjen e lidhësit përpara se të ndryshoni çdo klient. Dy dalje ndajnë identitetin nga arritshmëria.

tailscale status
tailscale ping 100.101.102.103

Dalja e statusit e shënon routerin si jashtë linje ose të skaduar dhe raporton kur skadon çelësi, ndërsa ping synon adresën tailnet të vetë nyjës dhe jo një shërbim pas saj. Një ping që nuk largohet kurrë nga klienti dhe një rresht statusi që lexon skaduar janë i njëjti gjetje nga dy drejtime. Kontrolloni nëse një pajisje e dytë që përdor atë router dështon në të njëjtin moment, sepse një dështim i përbashkët tregon lidhësin dhe një i vetëm pranimin e rrugës nga një klient. Mos ripërdorni një adresë tailnet nga shënime të vjetra pa e konfirmuar kundrejt statusit të drejtpërdrejtë.

Riautentikohuni pa i prerë rrugën tuaj

Rinovimi rikthen identitetin, por kryerja e tij përmes sesionit të vetëm funksional mund t’ju izolojë. Mbani fillimisht një rrugë tjetër administrative.

tailscale up --force-reauth
tailscale status --self

Në një nyje me akses në konsolë, --force-reauth rinis fluksin e hyrjes dhe printon një URL që një llogari e autorizuar duhet ta përfundojë. Në një router në distancë, konfirmoni përpara se të filloni se ekziston një konsolë serike, konsolë e ofruesit ose rrugë administrimi jashtë brezit, sepse sesioni tailnet mund të bjerë gjatë rinovimit. Pas rinovimit, verifikoni se nyja është në linjë dhe se rrugët e shpallura janë ende të aktivizuara. Shtimi përsëri i prefiksit te klienti nuk është hap rinovimi dhe nuk mund ta zëvendësojë atë.

Vendosni politikën e skadimit për pajisjet pa mbikëqyrje

Skadimi i çelësit ekziston që një laptop i humbur të ndalojë përfundimisht së funksionuari, dhe infrastruktura pa mbikëqyrje e shkëmben atë mbrojtje me disponueshmërinë. Administratorët mund të çaktivizojnë skadimin për një pajisje specifike, gjë që i përshtatet një routeri të besuar në një kabinet kabllosh, por kërkon inventar dhe një plan heqjeje. Pajisjet e etiketuara mbajnë identitetin dhe sjelljen e tyre të skadimit, prandaj cilësimi i një laptopi nuk i përshkruan ato. Rishikoni regjistrin real të pajisjes në vend që të mbështeteni në një kujtesë të krijuar muaj më parë.

Më pas testoni burimin pas routerit, jo vetëm nyjën. Një çelës i rinovuar rregullon identitetin, ndërsa miratimi i rrugës, politika dhe përcjellja duhet të vazhdojnë të funksionojnë.