Teleport: tsh login - kesalahan rpc di Teleport v5.0.0

Solusi saat ini yang saya gunakan adalah brew uninstall teleport dan secara manual menginstal tsh v4.4.5 https://get.gravitational.com/tsh-4.4.5.pkg

Tampaknya masalahnya ada pada penggunaan server auth v4. Seperti yang dijelaskan di slack Teleport v5 it's backwards compatible, but not forwards compatible ( old clients will work with new servers, but new clients may not work with old servers)

Kami tidak memiliki kendali atas versi yang dikemas dalam Homebrew. Cara teraman untuk memastikan tidak ada yang rusak karena peningkatan yang tidak terduga adalah dengan menginstal versi yang benar dari resmi kami yang ditandatangani, tsh PKG dari https://goteleport.com/teleport/download

Hargai tanggapan dari Anda dan tim Anda @webvictim. Menutup sebagai resolusi adalah menginstal paket teleportasi dari tautan di atas.

@rmoles / @webvictim 2p saya adalah jika versi tsh baru tidak kompatibel ke belakang, maka pesan kesalahan harus diperbaiki untuk mengarahkan pengguna ke kesalahan mereka (versi klien lebih baru daripada jarak jauh). Saya telah melihat banyak operator orientasi kami mengalami kesalahan ini karena titik akhir jarak jauh yang mereka coba sambungkan adalah teleportasi 4.4 tetapi mereka baru saja pergi dan mengambil paket tsh terbaru dari halaman unduhan resmi.

Saya tidak tahu apakah mengambil authVersion adalah permintaan API yang diautentikasi atau tidak diautentikasi, tetapi solusi yang ideal adalah jika tsh dapat memeriksa versi jarak jauhnya sendiri dan memperingatkan pengguna bahwa versinya lebih baru dari remote.

FYI menginstal penginstal MacOS .pkg di MacOs diblokir dengan kesalahan berikut: “teleport-4.4.5.pkg” cannot be opened because it is from an unidentified developer.
Langkah-langkah untuk menginstal dapat ditemukan di sini: https://support.apple.com/en-gb/guide/mac-help/mh40616/mac

@rmoles teleport-4.4.5.pkg dan tsh-4.4.5.pkg sebenarnya adalah hal yang berbeda.

File teleport-*.pkg tidak ditandatangani, karena cara pembuatan biner Teleport saat ini tidak kompatibel dengan persyaratan penandatanganan MacOS. Kami memiliki masalah terbuka untuk memperbaikinya di sini: # 3158

File tsh-*.pkg ditandatangani dengan sertifikat pengembang resmi dan diaktakan oleh Apple, sehingga mereka akan menginstal tanpa masalah.

@dwe saya setuju. Kami sebenarnya sudah mengekspos versi klien minimum melalui panggilan API yang tidak diautentikasi:

$ curl -s https://teleport.example.com:3080/v1/webapi/ping | jq
{
  "auth": {
    "type": "github",
    "second_factor": "u2f",
    "github": {
      "name": "github",
      "display": "Github"
    }
  },
  "proxy": {
    "kube": {},
    "ssh": {
      "listen_addr": "0.0.0.0:3023",
      "tunnel_listen_addr": "0.0.0.0:3080",
      "public_addr": "teleport.example.com:3080",
      "ssh_public_addr": "teleport.example.com:3023",
      "ssh_tunnel_public_addr": "teleport.example.com:3080"
    }
  },
  "server_version": "5.0.0",
  "min_client_version": "3.0.0"
}

Saya akan melihat mengapa ini tidak memicu logika untuk memperingatkan pengguna tsh bahwa versi mereka tidak akan berfungsi.

Saya membuka kembali masalah untuk melacak ini sebagai perbaikan yang diperlukan untuk tsh .

Solusi sementara bagi siapa pun yang mengalami masalah ini adalah menurunkan versi tsh dari 5.xx ke 4.4.x.

@dwe saya setuju. Kami sebenarnya sudah mengekspos versi klien minimum melalui panggilan API yang tidak diautentikasi:

...

Saya akan melihat mengapa ini tidak memicu logika untuk memperingatkan tsh pengguna bahwa versi mereka tidak akan berfungsi.

Dalam hal ini adalah max_client_version yang kami perlukan, untuk memperingatkan pengguna bahwa tsh 5.x tidak dapat digunakan untuk melawan teleport 4.x server