ZeroTier tregon ONLINE por ACCESS_DENIED: ku rregullohet?

ZeroTier raporton ONLINE në nivel shërbimi dhe ACCESS_DENIED në nivel rrjeti, dhe ky çift nuk është kundërshti. I pari është një pohim për rrugën mes klientit tuaj dhe infrastrukturës së koordinimit. I dyti është një pohim për listën e anëtarëve të një rrjeti. Lexojini veçmas, dhe kombinimi ju tregon saktësisht ku duhet të kërkoni.

Çfarë mat ONLINE

Komanda e statusit raporton nëse shërbimi lokal ka një rrugë funksionale drejt serverëve rrënjësorë që koordinojnë zbulimin e peer-ëve. Nuk thotë asgjë për një rrjet të veçantë, dhe asgjë për faktin nëse një kontrollues e ka miratuar këtë pajisje. Prandaj një instalim i ri në një lidhje funksionale raporton ONLINE menjëherë, përpara se dikush ta ketë autorizuar kudo.

Trajtojeni ONLINE si një pohim për tubacionet dhe statusin për çdo rrjet si një pohim për anëtarësimin. Shpjegimi i njërit me tjetrin është vendi ku nis pjesa më e madhe e këtij konfuzioni.

Çfarë kërkon ACCESS_DENIED nga ju

Në një rrjet privat kontrolluesi mban një listë anëtarësh. Një nyje që mungon nga ajo listë, ose që është në listë por nuk është e autorizuar, merr ACCESS_DENIED pa asnjë konfigurim përveç shtrëngimit bazë të duarve. Rregullimi është në anën e kontrolluesit dhe kërkon adresën e nyjes dhe jo emrin e makinës, prandaj krahasoni adresën në daljen e klientit me zërin e anëtarit dhe autorizoni atë zë.

Riinstalimi i klientit është hapi i parë i gabuar, sepse një instalim i ri sjell një identitet të ri dhe autorizimi i vjetër nuk vlen më për të. Nëse rrjeti është publik, i njëjti status tregon një kusht tjetër, prandaj pyesni pronarin e kontrolluesit nëse rrjeti është privat përpara se të kërkoni miratim. Ai pyetje i vetëm vendos pjesën tjetër të bisedës.

Teksti i statusit është degë, jo verdikt

Çdo status ngushton kontrollin tjetër, dhe leximi i tyre si një mesazh i vetëm dështimi është ai që e kthen një rregullim dy minutash në një pasdite të tërë riinstalimesh. NOT_FOUND do të thotë që identifikuesi që shtypët nuk ekziston në atë kontrollues, prandaj pyetja e anëtarësimit nuk është arritur ende. REQUESTING_CONFIGURATION do të thotë që nyja arriti kontrolluesin dhe po pret një konfigurim që nuk vjen, gjë që tregon rrugën dhe jo autorizimin. OK do të thotë që anëtarësimi dhe konfigurimi janë në vend, prandaj pyetja tjetër është adresa e caktuar dhe pastaj vetë shërbimi.

Dy komanda i ndajnë të gjitha këto, dhe të dyja lexojnë të njëjtin klient. Referenca e CLI-së së ZeroTier rendit vargjet e statusit për çdo rrjet që ato kthejnë. Komanda e parë është pamja e shërbimit dhe e dyta është për çdo rrjet:

zerotier-cli status
zerotier-cli listnetworks

Ruajeni tekstin e statusit kur i kërkoni ndihmë administratorit. Një komandë join lokale që shtypi një konfirmim provon vetëm se kërkesa u pranua lokalisht, që është një fakt tjetër nga pranimi në rrjet.

Anëtarësimi i takon një identiteti

Kontrolluesi njeh pikërisht skedarët e identitetit të klientit, prandaj kopjimi i një konfigurimi në një makinë tjetër ose fshirja e identitetit gjatë një riinstalimi prodhon një anëtar që kontrolluesi nuk e ka parë kurrë. Kjo është edhe arsyeja pse fshirja e një regjistri anëtari ndryshon nga tërheqja e autorizimit të tij. Një nyje e autorizuar që ende punon vazhdon të provojë, dhe një regjistër i fshirë në vend që të tërhiqej mund të kthehet si një kërkesë e re nga e njëjta adresë.

Kur hiqni një pajisje nga përdorimi, tërhiqni së pari autorizimin dhe konfirmoni që zëri pasqyron atë gjendje përpara se të hiqni çdo gjë. Radha është ndryshimi mes një heqjeje të pastër dhe një rikthimi misterioz.

Verifikoni pas ndryshimit

Rilexoni zërin e rrjetit, jo komandën që bëri ndryshimin. Katër pyetje e mbulojnë rezultatin, dhe secila prej tyre mund të jetë e gabuar ndërsa të tjerat duken të sakta:

zerotier-cli listnetworks
ip -br addr show
ping -c 2 10.147.20.5
ip route get 10.147.20.5

E para shtyp anëtarësimin dhe adresën e caktuar për çdo rrjet, dhe e dyta tregon nëse një ndërfaqe e mori vërtet atë adresë. Të dy të fundit provojnë se një peer në rrjet përgjigjet dhe cila ndërfaqe e mbart trafikun. Shënoni cila komandë iu përgjigj cilit pyetje, që personi tjetër të nisë nga provat dhe jo nga kujtesa.

Nëse anëtarësimi është OK dhe adresa është e pranishme por peer-ët nuk përgjigjen, problemi është zhvendosur te rrugëtimi ose te politika e vetë peer-it. Hiqeni tekstin e statusit nga ajo bisedë, sepse tashmë e ka bërë punën e vet. Regjistri i anëtarësimit dhe rruga janë subjekte të ndara, dhe sa më herët të ndahen, aq më e shkurtër bëhet hetimi.