Tailscale: Auth-Key für neues Gerät wird abgelehnt

Dieser Ablauf betrifft die Registrierung eines neuen Rechners oder Containers mit einem Auth-Key. Ein Gerät, das schon länger verbunden war und jetzt einen abgelaufenen Geräteschlüssel meldet, benötigt einen anderen Prüfweg. Lesen Sie die Fehlermeldung, ohne den verwendeten Schlüssel in Screenshots oder Tickets offenzulegen. Notieren Sie, aus welcher Bereitstellung der Schlüssel stammt und ob damit bereits ein Gerät erfolgreich aufgenommen wurde. Ein unverändert kopierter Schlüssel kann inzwischen trotzdem ungültig sein.

Öffnen Sie mit der zuständigen Verwaltungsrolle die Seite „Keys“ der Tailscale-Konsole. Ein „One-off“-Schlüssel darf nur einmal verwendet werden; nach erfolgreicher Nutzung ist ein zweiter Registrierungsversuch damit nicht vorgesehen. Auth-Keys besitzen außerdem ein eigenes Ablaufdatum. Abgelaufene Schlüssel werden nicht durch eine erneute Installation des Clients wieder gültig. Prüfen Sie auch, ob der Schlüssel widerrufen wurde und ob Ihre Bereitstellung wirklich den vorgesehenen aktuellen Eintrag aus dem Geheimnisspeicher verwendet.

Wenn ein Ersatz nötig ist, wählen Sie „Generate auth key“ und legen Sie Beschreibung, Nutzungsart und passende Laufzeit fest. Verwenden Sie Mehrfachschlüssel nur, wenn mehrere Aufnahmen tatsächlich vorgesehen sind. Hinterlegen Sie den Ersatz sicher in der bestehenden Bereitstellung und starten Sie nur den fehlgeschlagenen Aufnahmevorgang erneut. Erscheint das neue Gerät danach unter „Machines“, prüfen Sie Eigentümer, Tags und Freigabestatus. Erneuern Sie nicht vorsorglich sämtliche bestehenden Geräteschlüssel: Das Ablaufdatum eines Auth-Keys beendet bereits eingerichtete Geräteverbindungen nicht automatisch. Entfernen Sie versehentlich veröffentlichte Schlüssel aus der Nutzung und lassen Sie deren Verwendung prüfen.