Masofadagi Tailscale qurilmasini xavfsiz qayta autentifikatsiya qiling

Agar masofadagi serverda Tailscale'ga yangi kirishni majburan boshlasangiz, qurilma qayta kirishni tugatmasdan turib tailnet ulanishi uzilishi mumkin. Bu buyruqdagi xato emas; operatsiya siz foydalanayotgan yo'lda aynan dizayndagi kabi ishlaydi. Qoida oddiy: kalitni yangilashdan oldin mashinaga yetib borishning ikkinchi yo'lini tayyorlang. Qolgan hamma narsa o'sha lahza uchun tayyorgarlik.

Buyruq sizni nima uchun uzib qo'yishi mumkin

Qurilma kaliti tugunga tailnet'ga qo'shilish imkonini beradigan narsadir. Uni yangilash eski kalit endi qabul qilinmasligini bildiradi va tugun qaytishdan oldin yangi kirishni yakunlashi kerak. Agar yagona seansingiz o'sha tailnet orqali o'tsa, qaytish sizsiz sodir bo'ladi. Subnet router buni yanada yomonlashtiradi, chunki mijozlar o'z marshrutlarini saqlab qoladi va ularning orqasidagi yo'lni yo'qotadi.

Shuning uchun tartib buyruqning o'zidan muhimroq. Avval kirish, keyin yangilash. Konsol seansi, ketma-ket konsol yoki joyida turgan hamkasb — barchasi hisobga olinadi.

Avval boshqa nosozlikni istisno qiling

Biror narsani yangilashdan oldin muammo haqiqatan kalitda ekanini tasdiqlang. Administrator konsolida muddatni, keyin qurilmaning o'z holatini tekshiring: u ulanganmi va qaysi peerlarni ko'radi. Amaldagi kalit bilan buzilgan marshrut, ACL o'zgarishi yoki to'xtatilgan xizmat uzoqdan bir xil ko'rinadi. Majburiy yangilash ularning hech birini tuzatmaydi.

tailscale status

Agar tugun onlayn bo'lsa va kalit amalda bo'lsa, qidirishni davom eting. Yangilash — oxirgi chora, umumiy ta'mirlash emas. Peerlar ro'yxatini onlayn ko'rsatkich kabi o'qing, chunki yarim ulangan tugun ham ishlayotganini bildiradi.

Ikkinchi kirish yo'li bilan yangilang

Konsolga kirish yoki ikkinchi boshqaruv yo'li tayyor bo'lganda, yangilashni qurilmada bajaring. Tailscale shu maqsadda up buyrug'ining force-reauth shaklini hujjatlashtiradi va u platforma talab qiladigan joylarda yuqori imtiyozlarni talab qiladi. Uni bir marta bajaring va seansni yopish o'rniga chiqishni kuzating. Agar buyruq ulanishni uzsa, ikkinchi yo'l orqali qayta ulanib, mahalliy jurnalni o'qing.

sudo tailscale up --force-reauth

Agar kalit allaqachon tugagan bo'lsa, administrator konsoli mos qurilmalar uchun vaqtinchalik uzaytirishni taklif qilishi mumkin. Bu uzaytirish kirishni qaytarish va kirishni yakunlash uchun oyna, uning doimiy o'rnini bosuvchisi emas. U ko'rsatgan muddatni yozib qo'ying.

Qurilma aslida nimaga xizmat qilishini sinab ko'ring

Qurilma qayta qo'shilgandan so'ng, u mavjud bo'lgan xizmatni sinab ko'ring. Routerni uning orqasidagi resurs orqali, chiqish tugunini mo'ljallangan internet yo'li orqali, oddiy serverni esa siz haqiqatan ishlatadigan port orqali sinash kerak. Onlayn ko'rsatilgan tugun o'z-o'zidan bularning hech birini isbotlamaydi. Tugun bo'lmagan mashinadan sinang, chunki mahalliy tekshiruvlar tailnet yo'lini butunlay chetlab o'tadi.

tailscale ping 100.101.102.103

Keyin ushbu mashina uchun muddat siyosatini yozib qo'ying. Nazoratsiz ulagich va shaxsiy noutbuk turli bardoshlikka ega va serverni meros olgan kishi ulardan qaysi biri ekanini qaytadan aniqlashi shart emas. O'sha yozuv hujjatlashtirilgan siyosat va kelgusi yildagi kutilmagan hodisa o'rtasidagi farqdir. Tailscale'ning kalitlar muddati haqidagi hujjati yangilash variantlari va ularning chegaralarini qamrab oladi.