Persönliche IT-Hilfe. Bundesweit.
Tailscale: Tailnet Lock sperrt ein neues Gerät
Bei aktivem Tailnet Lock bleibt ein neues Tailscale-Gerät ohne Signatur gesperrt. So wird die passende Signierstelle ermittelt.
Kostenfreie Ersteinschätzung · Persönliche Unterstützung
Bruttopreise · Zuschläge nach Absprache. Details zu den Preisen ↓
Alle Themen auf dieser Seite
Locked out richtig einordnen
Ein neues Gerät ist im Tailscale-Konto sichtbar, kann jedoch nicht am Netzwerkverkehr teilnehmen. Öffnen Sie als zuständige Verwaltung „Machines“ und suchen Sie nach „Locked out“; der Filter „property:locked-out“ grenzt diese Geräte ein. Bei aktiviertem Tailnet Lock braucht der Knoten eine Signatur eines bereits vertrauenswürdigen Signiergeräts. Ein erfolgreicher Login allein ersetzt diese Prüfung nicht. Prüfen Sie Gerätenamen und Eigentümer anhand Ihrer eigenen Geräteliste, bevor Sie eine Signatur veranlassen.
Signatur am vertrauenswürdigen Gerät ausführen
Wählen Sie den betroffenen Knoten und „Sign machine“. Befinden Sie sich an einem berechtigten Windows- oder macOS-Signiergerät, bietet der Desktop-Reiter „Sign this node“ an. Andernfalls kopieren Sie dort die Signier-URL und öffnen sie auf einem bekannten Signiergerät. Die Tailscale-App führt dann durch die Bestätigung. Für betreute Server gibt es alternativ im CLI-Reiter einen vorbereiteten „tailscale lock sign“-Befehl; dieser gehört auf einen bereits vertrauenswürdigen Signierknoten, nicht beliebig auf den gesperrten Rechner.
Freigabe kontrollieren und Zugang erhalten
Prüfen Sie anschließend, ob die Sperrkennzeichnung verschwindet, und testen Sie einen tatsächlich erlaubten Dienst. Eine gültige Signatur hebt andere Zugriffsregeln nicht auf. Ist kein Signiergerät erreichbar, klären Sie zunächst dessen Zugang oder Verfügbarkeit mit der verantwortlichen Verwaltung. Schalten Sie Tailnet Lock nicht versuchsweise aus und verteilen Sie keine Wiederherstellungsgeheimnisse in einem Supportchat. Notieren Sie für die interne Bearbeitung, welches Gerät betroffen ist und welche vertrauenswürdigen Signiergeräte verfügbar sind. So bleibt die Ursache nachvollziehbar, ohne den Schutz des gesamten Netzes zu verändern.
KLARHEIT VOR DEM START
Erst sprechen.
Dann entscheiden.
Die Ersteinschätzung ist kostenfrei. Wir besprechen, was möglich ist und welcher Aufwand zu erwarten ist.
Anliegen besprechen →Weitere angefangene 10 Minuten: 8,90 €
Bruttopreise. Die Ersteinschätzung ist kostenfrei. Erste 30 Minuten: 29,00 €; jede weitere angefangene 10 Minuten: 8,90 €. Montag bis Donnerstag bis einschließlich 17:00 Uhr ohne Zeitzuschlag, danach einmalig 50,00 €. Freitag einmalig 50,00 €, Samstag 50,00 €, Sonntag 60,00 €. Danach gilt jeweils der normale Zeittarif. Tages- und Zeitzuschlag werden nicht addiert. Alle Beträge sind Bruttopreise. Vor-Ort-Konditionen stimmen wir gesondert ab.Weiterführende Herstellerhilfen
Hier finden Sie die technischen Grundlagen und ergänzende Anleitungen. Prüfen Sie, ob die beschriebene Programmversion zu Ihrem Gerät passt.
Quellen geprüft: 06.11.2026.
NOCH EINE FRAGE?
Gute Antworten.
Einfach erklärt.
Ihr Anliegen ist anders?
Wir hören erst einmal zu.
Ist Locked out dasselbe wie Needs approval?
Nein. Tailnet Lock verlangt eine kryptografische Signatur. Die normale Gerätefreigabe ist ein eigener Mechanismus; beide Funktionen sind laut Tailscale nicht gleichzeitig aktivierbar.
Kann jedes bereits angemeldete Gerät signieren?
Nein. Es muss ein als vertrauenswürdig festgelegtes Signiergerät sein. Eine gewöhnliche Netzwerkmitgliedschaft reicht nicht.
PASSEND ZU IHREM ANLIEGEN
Hier geht es weiter.
Leistungen, Orte und Wissen – bewusst ausgewählt, übersichtlich verknüpft.
FUCHSIGER HILFT WEITER.
Sie müssen das nicht
allein lösen.
Persönliche Unterstützung. Verständlich erklärt.