VIGIL MESH

Documentation

Vérifier la connectivité

Une machine enrôlée n’est vraiment prête que lorsqu’elle est joignable. Cette page décrit quatre contrôles simples à faire dans l’ordre : confirmer l’adresse attribuée, joindre un pair, vérifier la résolution MagicDNS et observer la topologie temps réel dans la console. Chacun isole une couche différente, de sorte qu’en cas de problème vous savez où regarder.

Vérifier l’adresse attribuée

Premier contrôle : la machine a-t-elle reçu une adresse sur le réseau mesh ? À l’enrôlement, chaque appareil se voit attribuer une adresse stable dans la plage 100.64.0.0/10. Stable signifie qu’elle ne change pas à chaque redémarrage : vous pouvez compter dessus dans vos configurations.

  • Sur la machine, listez les interfaces réseau : l’interface VIGIL-MESH doit porter une adresse commençant par 100.64.
  • Dans la console, l’appareil apparaît en statut actif avec la même adresse en regard de son nom.
  • Si aucune adresse n’apparaît, l’enrôlement n’est pas allé à son terme : reprenez l’étape correspondante.

Joindre un pair

Une adresse ne suffit pas : il faut que deux machines se parlent réellement. Choisissez un autre appareil actif du même réseau et testez sa joignabilité depuis la machine que vous venez d’enrôler.

  1. 1
    Repérer un pairDans la console, notez l’adresse (100.64.x) ou le nom MagicDNS d’un autre appareil actif du même réseau.
  2. 2
    Tester la joignabilitéDepuis la nouvelle machine, envoyez un ping vers l’adresse du pair. Une réponse confirme que le chemin est établi.
  3. 3
    Tester un service réelAu-delà du ping, essayez d’atteindre un service exposé par le pair (par exemple SSH, un partage ou une page web interne) pour valider un usage concret.

Résolution MagicDNS

Travailler avec des adresses numériques est fastidieux. MagicDNS attribue à chaque appareil un nom lisible et le résout automatiquement à l’intérieur de votre workspace : vous joignez vos machines par leur nom, sans tenir de fichier hosts ni de serveur DNS à part.

  • Depuis la nouvelle machine, résolvez le nom MagicDNS d’un pair : il doit renvoyer son adresse 100.64.x.
  • Joignez ce pair par son nom (ping ou service) plutôt que par son adresse, pour confirmer que la résolution est bien prise en compte.
  • Si l’adresse se joint mais pas le nom, le problème est côté résolution de noms, pas côté connectivité : c’est utile pour cibler le diagnostic.

Voir la topologie temps réel dans la console

La console offre une vue d’ensemble que les tests locaux ne donnent pas : l’inventaire des appareils, leur statut et la topologie du réseau. C’est l’endroit où vérifier d’un coup d’œil que la nouvelle machine est bien vue par le reste du workspace.

  • L’appareil figure dans l’inventaire, en statut actif, avec son adresse et son nom MagicDNS.
  • La topologie montre ses liens vers les pairs du même réseau.
  • Les indicateurs d’état vous disent si un pair est en ligne et depuis quand.

Que faire si ça ne marche pas

Si l’un des contrôles échoue, procédez par élimination en repartant de la couche la plus basse. Le contrôle qui échoue en premier indique où chercher.

  • Pas d’adresse 100.64.x : l’enrôlement n’est pas finalisé, ou l’appareil est suspendu, révoqué ou expiré. Vérifiez son statut dans la console et ré-enrôlez si besoin.
  • Adresse présente mais pair injoignable : vérifiez que le pair est actif et que les politiques d’accès autorisent bien ce lien ; réessayez après quelques secondes, le temps que le chemin direct s’établisse.
  • Adresse joignable mais nom non résolu : le souci est côté MagicDNS, pas côté connectivité ; contrôlez la configuration de résolution de la machine.
  • Rien ne remonte dans la console : patientez un cycle de rafraîchissement (environ 30 secondes) avant de conclure.
Lire ensuiteConstruire et comprendre son réseau mesh

In English

An enrolled machine is only ready once it is reachable. Run four checks in order: confirm the assigned address (a stable 100.64.x address), reach a peer with a ping or a real service, verify MagicDNS name resolution, then watch the live topology in the console.

The console view refreshes roughly every 30 seconds, so give a device a moment to appear or disappear before drawing conclusions. Each check isolates a different layer, so the first one that fails tells you where to look.

Nodes never open an inbound port, so most issues come from a device’s status or an access policy rather than the local network.