தொலைதூர Tailscale சாதனத்தைப் பாதுகாப்பாக மீண்டும் அங்கீகரிக்கவும்

தொலைதூர சேவையகத்தில் Tailscale இன் புதிய உள்நுழைவை நீங்கள் கட்டாயப்படுத்தினால், சாதனம் மீண்டும் உள்நுழைவை முடிப்பதற்கு முன்பே tailnet இணைப்பு துண்டிக்கப்படலாம். இது கட்டளையில் உள்ள குறை அல்ல; நீங்கள் பயன்படுத்தும் பாதையில் செயல்பாடு வடிவமைக்கப்பட்டபடியே சரியாக வேலை செய்கிறது. விதி எளிது: சாவியைப் புதுப்பிப்பதற்கு முன் இயந்திரத்தை அடைய இரண்டாவது வழியைத் தயாரிக்கவும். மற்ற அனைத்தும் அந்தத் தருணத்திற்கான தயாரிப்பே.

கட்டளை ஏன் உங்களைத் துண்டிக்கலாம்

சாதனச் சாவியே முனை tailnet இல் சேர அனுமதிக்கிறது. அதைப் புதுப்பிப்பது என்பது பழைய சாவி இனி ஏற்கப்படாது என்பதாகும், மேலும் முனை திரும்புவதற்கு முன் புதிய உள்நுழைவை முடிக்க வேண்டும். உங்கள் ஒரே அமர்வு அந்த tailnet வழியாகச் சென்றால், திரும்புதல் உங்களை இல்லாமல் நடக்கும். துணை வலை பாதைவழங்கி இதை மோசமாக்குகிறது, ஏனெனில் வாடிக்கையாளர்கள் தங்கள் பாதைகளை வைத்துக்கொண்டு அவற்றுக்குப் பின்னால் உள்ள வழியை இழக்கின்றனர்.

அதனால் வரிசை கட்டளையை விட முக்கியம். முதலில் அணுகல், பின்னர் புதுப்பிப்பு. கன்சோல் அமர்வு, தொடர் கன்சோல் அல்லது இடத்தில் உள்ள சக ஊழியர் அனைவரும் கணக்கிடப்படுகின்றனர்.

முதலில் வேறு கோளாறை விலக்கவும்

எதையும் புதுப்பிப்பதற்கு முன் பிரச்சினை உண்மையில் சாவியில் உள்ளதா என்பதை உறுதிசெய்யவும். நிர்வாகக் கன்சோலில் காலாவதியைப் பார்த்து, பின்னர் சாதனத்தின் நிலையைப் பாருங்கள்: அது இணைக்கப்பட்டுள்ளதா, எந்தச் சகாக்களைக் காண்கிறது. செல்லுபடியாகும் சாவியுடன் உடைந்த பாதை, ACL மாற்றம் அல்லது நிறுத்தப்பட்ட சேவை தொலைவிலிருந்து ஒரே மாதிரியாகத் தெரிகிறது. கட்டாய புதுப்பிப்பு அவற்றில் எதையும் சரிசெய்யாது.

tailscale status

முனை இணையத்தில் இருந்தால், சாவி செல்லுபடியானது என்றால், தேடலைத் தொடரவும். புதுப்பிப்பு கடைசி வழி, பொதுவான பழுதுநீக்கம் அல்ல. சகாக்கள் பட்டியலையும் இணையக் குறியீட்டையும் போலவே படியுங்கள், ஏனெனில் பாதி இணைக்கப்பட்ட முனை தன்னை இயங்குவதாகவே தெரிவிக்கிறது.

இரண்டாவது அணுகல் வழியுடன் புதுப்பிக்கவும்

கன்சோல் அணுகல் அல்லது இரண்டாவது நிர்வாக வழி தயாராக இருந்தால், சாதனத்தில் புதுப்பிப்பை இயக்கவும். Tailscale இந்த நோக்கத்திற்காக up கட்டளையின் force-reauth வடிவத்தை ஆவணப்படுத்துகிறது, மேலும் தளம் கோரும் இடங்களில் அது உயர்ந்த சிறப்புரிமைகளைக் கோருகிறது. அதை ஒருமுறை இயக்கி, அமர்வை மூடுவதற்குப் பதிலாக வெளியீட்டைப் பாருங்கள். கட்டளை உங்கள் இணைப்பைத் துண்டித்தால், இரண்டாவது வழியில் மீண்டும் இணைந்து உள்ளூர் பதிவைப் படியுங்கள்.

sudo tailscale up --force-reauth

சாவி ஏற்கனவே காலாவதியாகிவிட்டால், நிர்வாகக் கன்சோல் தகுதியான சாதனங்களுக்கு தற்காலிக நீட்டிப்பை வழங்கலாம். அந்த நீட்டிப்பு அணுகலை மீண்டும் பெற்று உள்நுழைவை முடிப்பதற்கான சாளரம், அதற்கான நிரந்தர மாற்று அல்ல. அது காட்டும் இறுதித் தேதியைக் குறித்துக்கொள்ளுங்கள்.

சாதனம் உண்மையில் எதைச் சேவை செய்கிறது என்பதைச் சோதிக்கவும்

சாதனம் மீண்டும் சேர்ந்த பிறகு, அது இருக்கும் காரணமான சேவையைச் சோதிக்கவும். பாதைவழங்கியை அதன் பின்னால் உள்ள வளத்தின் வழியாகவும், வெளியேறும் முனையை உத்தேசித்த இணையப் பாதை வழியாகவும், சாதாரண சேவையகத்தை நீங்கள் உண்மையில் பயன்படுத்தும் துறைமுகம் வழியாகவும் சோதிக்க வேண்டும். இணையத்தில் காட்டப்படும் முனை தானாகவே இவற்றில் எதையும் நிரூபிக்காது. முனை அல்லாத ஒரு இயந்திரத்திலிருந்து சோதிக்கவும், ஏனெனில் உள்ளூர் சோதனைகள் tailnet பாதையை முழுவதுமாகத் தவிர்க்கின்றன.

tailscale ping 100.101.102.103

பின்னர் இந்த இயந்திரத்திற்கான காலாவதிக் கொள்கையை எழுதுங்கள். கண்காணிப்பற்ற இணைப்பான் மற்றும் தனிப்பட்ட மடிக்கணினி வெவ்வேறு பொறுத்தத்தன்மையைக் கொண்டுள்ளன, மேலும் சேவையகத்தை வாரிசாகப் பெறுபவர் இவற்றில் எது என்பதை மீண்டும் கண்டுபிடிக்க வேண்டியதில்லை. அந்தக் குறிப்பே ஆவணப்படுத்தப்பட்ட கொள்கைக்கும் அடுத்த ஆண்டின் ஆச்சரியத்திற்கும் இடையிலான வித்தியாசம். Tailscale இன் சாவி காலாவதி பற்றிய ஆவணம் புதுப்பிப்பு விருப்பங்களையும் அவற்றின் வரம்புகளையும் உள்ளடக்குகிறது.