Tailscale alt ağ yönlendiricisi durdu: önce cihaz anahtarını denetleyin

Telefon hâlâ alt ağ rotasını gösteriyor, panel hâlâ duyuruyu listeliyor ve yönlendiricinin arkasında hiçbir şey yanıt vermiyor. Bu, yönlendirme veya güvenlik duvarında bir gerileme gibi görünüyor, bu yüzden doğal adım alt ağı istemcide yeniden eklemektir. Bu genellikle hiçbir şeyi değiştirmez, çünkü bağlayıcı yapılandırmasını değil kimliğini kaybetti. Süresi dolmuş bir cihaz anahtarı rotayı görünür bırakırken cihaz iletmeyi bırakır.

Rota kalır ve paketler durur

Tailscale rota duyurusunu ve cihaz yetkilendirmesini ayrı olgular olarak ele alır. Alt ağ yönlendiricisi bir ön ek duyurur, istemciler bunu kabul eder ve kullanır ve bağlayıcı trafiği taşır. Cihaz anahtarının süresi dolduğunda düğüm koordinasyon hizmetine artık kimlik doğrulayamaz, bu yüzden katılmayı bırakır. İstemciler rotayı tablolarında tutabilir, çünkü kaldırmak trafiği istenmeyen bir yola gönderebilir. Arıza durumunda kapanma yönündeki bu seçim kafa karıştırıcı belirtiyi açıklar: var olan bir rota ve var olmayan bir hedef.

Duyuru niyet hakkında doğru bir ifade olarak kalır. Artık yetenek hakkında bir ifade değildir.

Bağlayıcının anahtarını ve durumunu okuyun

Herhangi bir istemciyi değiştirmeden önce bağlayıcının durumunu doğrulayın. İki çıktı kimliği erişilebilirlikten ayırır.

tailscale status
tailscale ping 100.101.102.103

Durum çıktısı yönlendiriciyi çevrimdışı veya süresi dolmuş olarak işaretler ve anahtarın ne zaman biteceğini bildirir; ping ise arkasındaki hizmeti değil düğümün kendi tailnet adresini hedefler. İstemciden hiç ayrılmayan bir ping ile süresi doldu yazan bir durum satırı iki yönden aynı bulgudur. O yönlendiriciyi kullanan ikinci cihazın aynı anda başarısız olup olmadığını denetleyin, çünkü paylaşılan arıza bağlayıcıyı, tek arıza ise bir istemcinin rota kabulünü işaret eder. Eski notlardaki bir tailnet adresini canlı duruma karşı doğrulamadan yeniden kullanmayın.

Kendi yolunuzu kesmeden yeniden kimlik doğrulayın

Yenileme kimliği geri getirir, ancak bunu çalışan tek oturum üzerinden yapmak sizi bağlantısız bırakabilir. Önce başka bir yönetim yolu bulundurun.

tailscale up --force-reauth
tailscale status --self

Konsol erişimi olan bir düğümde --force-reauth, oturum açma akışını yeniden başlatır ve yetkili bir hesabın tamamlaması gereken bir URL yazdırır. Uzak bir yönlendiricide başlamadan önce seri konsol, sağlayıcı konsolu veya bant dışı yönetim yolu bulunduğunu doğrulayın, çünkü tailnet oturumu yenileme sırasında düşebilir. Yenilemeden sonra düğümün çevrimiçi olduğunu ve duyurulan rotalarının hâlâ etkin olduğunu doğrulayın. Ön eki istemcide yeniden eklemek bir yenileme adımı değildir ve onun yerini alamaz.

Gözetimsiz cihazlar için sona erme politikası belirleyin

Anahtar sona ermesi, kaybolan bir dizüstü bilgisayarın eninde sonunda çalışmayı bırakması için vardır ve gözetimsiz altyapı bu korumayı kullanılabilirlikle değişir. Yöneticiler belirli bir cihaz için sona ermeyi kapatabilir; bu, kablolama dolabındaki güvenilir bir yönlendiriciye uyar ama bir envanter ve kaldırma planı gerektirir. Etiketli cihazlar kendi kimliklerini ve sona erme davranışlarını taşır, bu yüzden bir dizüstü bilgisayarın ayarı onları tanımlamaz. Aylar önce oluşturulmuş bir hatırlatıcıya güvenmek yerine cihazın gerçek kaydını inceleyin.

Sonra yönlendiricinin arkasındaki kaynağı sınayın, yalnızca düğümü değil. Yenilenen anahtar kimliği düzeltir, oysa rota onayı, politika ve iletmenin yine de çalışması gerekir.