Thibitisha upya kwa usalama kifaa cha Tailscale kilicho mbali

Ukilazimisha kuingia mpya kwenye Tailscale kwenye seva iliyo mbali, muunganisho wa tailnet unaweza kukatika kabla kifaa hakijamaliza kuingia tena. Hii si hitilafu ya amri; operesheni inafanya kazi ipasavyo katika njia unayotumia. Kanuni ni rahisi: tayarisha njia ya pili ya kufikia mashine kabla ya kuuisha ufunguo wake. Mengine yote ni maandalizi ya wakati huo.

Kwa nini amri inaweza kukukata

Ufunguo wa kifaa ndio unaoruhusu nodi kujiunga na tailnet. Kuuisha kunamaanisha ufunguo wa zamani haukubaliwi tena, na nodi lazima ikamilishe kuingia mpya kabla ya kurudi. Ikiwa kipindi chako pekee kinapita kwenye tailnet hiyo, kurudi hufanyika bila wewe. Kipanga njia cha subnet hufanya hali kuwa mbaya zaidi, kwa sababu wateja huhifadhi njia zao na kupoteza njia iliyo nyuma yao.

Ndiyo sababu mpangilio ni muhimu zaidi kuliko amri yenyewe. Kwanza ufikiaji, kisha uhuishaji. Kipindi cha konsoli, konsoli ya mfululizo au mwenzako aliye eneo hilo vyote vinahesabiwa.

Ondoa kwanza hitilafu nyingine

Thibitisha kuwa ufunguo ndio tatizo kabla ya kuuisha chochote. Angalia muda wa mwisho kwenye konsoli ya msimamizi, kisha hali ya kifaa chenyewe: kama kimeunganishwa na peers gani inaona. Ufunguo halali ulio na njia iliyovunjika, mabadiliko ya ACL au huduma iliyosimamishwa huonekana sawa kwa mbali. Uhuishaji wa kulazimishwa hautengenezi chochote kati ya hivyo.

tailscale status

Ikiwa nodi iko mtandaoni na ufunguo ni halali, endelea kutafuta. Uhuishaji ni hatua ya mwisho, si ukarabati wa jumla. Soma orodha ya peers pamoja na kiashiria cha mtandaoni, kwa sababu nodi iliyounganishwa nusu bado huripoti kuwa inafanya kazi.

Huisha ufunguo kwa njia ya pili ya kuingia

Ukiwa na ufikiaji wa konsoli au njia ya pili ya usimamizi tayari, endesha uhuishaji kwenye kifaa. Tailscale huandika kwa ajili hii umbo la force-reauth la amri ya up, na linahitaji ruhusa zilizoinuliwa pale jukwaa linapohitaji. Endesha mara moja na uangalie matokeo badala ya kufunga kipindi. Ikiwa amri itakata muunganisho wako, unganisha tena kwa njia ya pili na usome kumbukumbu ya ndani.

sudo tailscale up --force-reauth

Ikiwa ufunguo umeisha muda, konsoli ya msimamizi inaweza kutoa nyongeza ya muda kwa vifaa vinavyostahili. Nyongeza hiyo ni dirisha la kurejesha ufikiaji na kumaliza kuingia, si mbadala wa kudumu. Andika tarehe ya mwisho inayoonyesha.

Jaribu kile ambacho kifaa huhudumia kwa kweli

Baada ya kifaa kujiunga tena, jaribu huduma ambayo kifaa kipo kwa ajili yake. Kipanga njia kinapaswa kujaribiwa kupitia rasilimali iliyo nyuma yake, nodi ya kutoka kupitia njia iliyokusudiwa ya mtandao, na seva ya kawaida kupitia mlango unaotumia kwa kweli. Nodi inayoonyeshwa kama mtandaoni haithibitishi chochote kati ya hivyo yenyewe. Jaribu kutoka kwenye mashine ambayo si nodi, kwa sababu ukaguzi wa ndani hupita kabisa njia ya tailnet.

tailscale ping 100.101.102.103

Kisha andika sera ya muda wa mwisho kwa mashine hii. Kiunganishi kisichosimamiwa na kompyuta mpakato ya kibinafsi vina ustahimilivu tofauti, na anayerithi seva hapaswi kugundua upya ni ipi kati ya hizo mbili. Kidokezo hicho ni tofauti kati ya sera iliyoandikwa na mshangao mwaka ujao. Nyaraka za Tailscale kuhusu muda wa mwisho wa funguo zinashughulikia chaguo za uhuishaji na mipaka yake.