Безбедно поново аутентификујте удаљени Tailscale уређај

Ако на удаљеном серверу присилите нову Tailscale пријаву, веза са tailnet-ом може пасти пре него што уређај доврши поновну пријаву. То није грешка у наредби; операција ради тачно оно што треба на путу који користите. Правило је једноставно: припремите други пут до машине пре него што обновите њен кључ. Све остало је припрема за тај тренутак.

Зашто вас наредба може одсећи

Кључ уређаја је оно што чвору омогућава придруживање tailnet-у. Његова обнова значи да стари кључ више није прихваћен, а чвор мора да доврши нову пријаву пре него што се може вратити. Ако ваша једина сесија иде преко тог tailnet-а, повратак се догађа без вас. Рутер подмреже то погоршава, јер клијенти задржавају своје руте и губе пут иза њих.

Зато је редослед важнији од саме наредбе. Прво приступ, затим обнова. Сесија у конзоли, серијска конзола или колега на лицу места — све се рачуна.

Најпре искључите други квар

Потврдите да је кључ заиста проблем пре него што било шта обновите. Проверите у администраторској конзоли истек, а затим стање самог уређаја: да ли је повезан и које пирове види. Валидан кључ са поквареном рутом, промена ACL-а или заустављена услуга изгледају издалека слично. Присилна обнова не поправља ништа од тога.

tailscale status

Ако је чвор на мрежи и кључ је валидан, наставите да тражите. Обнова је последња могућност, а не општи поправак. Читајте списак пирова једнако као и индикатор на мрежи, јер се напола повезан чвор и даље јавља као активан.

Обновите са другим путем приступа

Уз приступ конзоли или други пут управљања припремљен, покрените обнову на уређају. Tailscale за ту сврху документује облик force-reauth наредбе up, а он захтева повишене дозволе тамо где их платформа захтева. Покрените га једном и посматрајте излаз уместо да затворите сесију. Ако наредба прекине вашу везу, поново се повежите преко другог пута и прочитајте локални дневник.

sudo tailscale up --force-reauth

Ако је кључ већ истекао, администраторска конзола може понудити привремено продужење за подобне уређаје. То продужење је прозор за поновно стицање приступа и довршетак пријаве, а не трајна замена за њега. Забележите приказани рок.

Проверите шта уређај заиста сервира

Након што се уређај поново придружи, проверите услугу због које постоји. Рутер треба проверити кроз ресурс иза њега, излазни чвор кроз предвиђени интернетски пут, а обичан сервер кроз порт који заиста користите. Чвор приказан као на мрежи сам по себи не доказује ништа од тога. Проверавајте са машине која није чвор, јер локалне провере посве заобилазе пут tailnet-а.

tailscale ping 100.101.102.103

Затим запишите политику истека за ову машину. Ненадзирани конектор и лично преносно рачунало имају различите толеранције, а особа која наследи сервер не би требало изнова да открива која је од њих на реду. Та белешка је разлика између документоване политике и изненађења следеће године. Tailscale документација о истеку кључева покрива могућности обнове и њихове границе.