Videosérie o SASE
Jste noví v oblasti Zero Trust a SASE? Začněte s naší úvodní videosérií o SASE.
← Cloudflare One / cloudflare-one
Cloudflare One
Zabezpečte svou organizaci pomocí Cloudflare One: cloudové bezpečnostní platformy, která nahrazuje zastaralé perimetry globální sítí Cloudflare.
Dostupné ve všech plánech
Cloudflare One je Cloudflare Secure Access Service Edge (SASE) ↗ platformě. SASE je architektonický model, který sjednocuje síťové služby podniku se zabezpečením Zero Trust.
Zero Trust ↗ je bezpečnostní model postavený na principu nejmenších oprávnění. Dříve platilo, že jakmile jste se přihlásili do firemní sítě, byli jste považováni za „důvěryhodné“ a mohli jste se v ní volně pohybovat. Zero Trust to mění: vychází z předpokladu, že hrozby mohou existovat jak mimo síť, tak uvnitř ní. Proto je každý požadavek před udělením přístupu ověřen a autorizován na základě identity a kontextu.
Platforma Cloudflare One umožňuje organizacím opustit změť hardwarových zařízení a dílčích řešení. Namísto toho sjednocuje zabezpečení a síťování prostřednictvím jednotné řídicí roviny, která zahrnuje produkty jako Cloudflare Access, Secure Web Gateway (SWG), Cloudflare Tunnel, Data Loss Prevention (DLP), Remote Browser Isolation (RBI), Cloud Access Security Broker (CASB), a Zabezpečení e-mailu.
Viz naše Referenční architektura SASE kde zjistíte, jak plánovat, nasazovat a spravovat architekturu SASE s Cloudflare.
Začínáme
Cloudflare dashboard
Průvodci implementací
Produkty
Access
Ověřujte uživatele přistupující k vašim aplikacím, snadno začleňujte uživatele třetích stran a zaznamenávejte každou událost a každý požadavek.
Cloudflare Tunnel
Bezpečně připojte své prostředky ke Cloudflare, aniž byste vystavili veřejnou IP adresu, pomocí Cloudflare Tunnel, který vytváří pouze odchozí připojení z vaší infrastruktury do globální sítě Cloudflare prostřednictvím lehkého cloudflared démon.
Secure Web Gateway (SWG)
Kontrolujte a filtrujte provoz DNS, síťový, HTTP a egress provoz a vynucujte tak zásady přijatelného použití (UAP) vaší společnosti, blokujte rizikové weby pomocí vlastních blokovacích seznamů a threat intelligence a zlepšete viditelnost a ochranu napříč SaaS aplikacemi.
Cloudflare One Client
Chraňte firemní zařízení tím, že z nich odesíláte provoz soukromě do globální sítě Cloudflare, vytvářejte pravidla pro stav zařízení a prosazujte bezpečnostní zásady kdekoli.
Browser Isolation (RBI)
Omezte dopad útoků tím, že veškerý kód prohlížeče spustíte v cloudu, a bezpečně procházejte rizikové nebo citlivé weby ve vzdáleném prohlížeči.
Cloud Access Security Broker (CASB)
Chraňte uživatele a citlivá data uložená v aplikacích SaaS a cloudových prostředích, kontrolujte chybné konfigurace a odhalujte interní hrozby i používání neschválených aplikací, abyste zabránili úniku dat a porušování předpisů.
Data Loss Prevention (DLP)
Kontrolujte svůj webový provoz a aplikace SaaS a odhalte v nich citlivá data, jako jsou čísla sociálního zabezpečení, finanční informace, tajné klíče nebo zdrojový kód.
Zabezpečení e-mailu
Nakonfigurujte zásady pro správu doručené pošty, automatické přesouvání e-mailů na základě rozhodnutí a použití kritérií kontroly k prošetřování zpráv.
Digital Experience Monitoring (DEX)
Sledujte výkon zařízení, sítě a aplikací v celé své organizaci Zero Trust.
Další zdroje
Referenční architektura
Prozkoumejte naši referenční architekturu a zjistěte, jak vyvíjet svou síťovou a bezpečnostní architekturu směrem k Cloudflare One, naší platformě SASE.
Plány
Cloudflare Zero Trust nabízí plány Free i Paid. Přístup k některým funkcím závisí na typu zákazníkova plánu.
Limity
Přečtěte si o limitech účtu. U účtů Enterprise lze tyto limity navýšit.
Podpora
Najděte průvodce řešením problémů pro produkty Cloudflare One a zjistěte, jak shromáždit informace pro podporu.
Komunita
Ptejte se, získávejte odpovědi a sdílejte tipy.
Obsah
733 stránek zrcadlených z dokumentace Cloudflare pro cloudflare-one.
Pages
- Řízení přístupu
- Limity účtu
- API a Terraform
- Zjištění cloudu a SaaS
- Data Loss Prevention
- Zabezpečení e-mailu
- Časté dotazy
- Slovníček
- Průvodci implementací
- Insights
- Integrace
- Sítě
- Referenční architektura
- Remote browser isolation
- Znovupoužitelné komponenty
- Role a oprávnění
- Začínáme
- Tým a zdroje
- Zásady provozu
- Řešení potíží
- Návody
- Videa
Řízení přístupu
- Nastavení Access
- App Launcher
- Independent MFA
- Vyžadovat ochranu Access
- Správa relací
- Ovládací prvky AI
- Povolit serverům MCP přístup k interně hostovaným aplikacím
- portály serveru MCP
- Zabezpečení serverů MCP
- Aplikace
- Přidání bookmarků
- Zvolte typ aplikace
- Přidejte webové aplikace
- Autorizační cookie
- Token aplikace
- CORS
- Ověřit JWT
- Managed OAuth
- Aplikace SaaS
- Adobe Acrobat Sign
- Area 1
- Asana
- Atlassian Cloud
- AWS
- Braintree
- Coupa
- Digicert
- DocuSign
- Dropbox
- Obecná aplikace OIDC
- Obecná aplikace SAML
- GitHub Enterprise Cloud
- Google Cloud
- Google Workspace
- Grafana Cloud
- Grafana
- Greenhouse Recruiting
- Hubspot
- Ironclad
- Jamf Pro
- Miro
- PagerDuty
- Pingboard
- Salesforce (OIDC)
- Salesforce (SAML)
- ServiceNow (OIDC)
- ServiceNow (SAML)
- Slack
- Smartsheet
- SparkPost
- Tableau Cloud
- Workday
- Zendesk
- Zoom
- Publikování samostatně hostované aplikace na internetu
- Linked App Token
- Aplikace jiné než HTTP
- Terminál vykreslovaný v prohlížeči
- cloudflared na straně klienta
- Libovolné TCP
- Povolení automatické autentizace cloudflared
- Přidejte infrastrukturní aplikaci
- Aplikace privátní sítě (starší verze)
- Zabezpečení soukromé IP adresy nebo hostname
- Krátkodobé certifikáty (starší verze)
- Ověřte kódovací agenty
- Odběry událostí
- Zásady
- Cesty aplikace
- Časté zásady
- Pravidla External Evaluation
- Skupiny pravidel
- Izolovat samostatně hostovanou aplikaci
- Vynuťte MFA
- Spravovat zásady Access
- Vyžadovat odůvodnění účelu
- Dočasné ověření
- Přihlašovací údaje služby
- Mutual TLS
- Service tokens
- Odstraňování problémů s Access
Zjištění cloudu a SaaS
Data Loss Prevention
- Kontrola provozu AI Gateway
- Klasifikace dat
- Sestavit datovou třídu
- Nakonfigurujte štítky a šablony
- Detekční položky
- Nakonfigurujte položky detekce
- Předdefinované detekční položky
- Kontrola HTTP provozu
- Časté zásady
- Možnosti protokolování
- Profily DLP
- Nastavení profilu
- Integration profiles
- Předdefinované profily
- Nastavení DLP
- Kontrola aplikací SaaS
- Testovací sken
- Odstraňování problémů s DLP
Zabezpečení e-mailu
- Adresáře
- Spravovat adresáře Email Security
- Spravovat integrované adresáře
- Spravovat skupiny ve vašem adresáři
- Spravovat uživatele ve vašem adresáři
- Email security API
- Vyšetřování
- Vyhledávání e-mailů
- Monitoring
- Stáhněte zprávu
- Odchozí Data Loss Prevention (DLP)
- PhishGuard
- Referenční informace
- Dispozice a atributy
- Jak zabezpečení e-mailu detekuje phishing
- Regionální zpracování
- Zpětné skenování
- Nastavení
- Události automatického přesunu
- Nastavení detekce
- Další detekce
- Zásady povolení
- Osvědčené postupy pro nastavení detekce
- Blokovaný obsah
- Blokovaní odesílatelé
- Nakonfigurujte akce odkazů
- Nakonfigurujte textové doplňky
- Registr impersonace
- Důvěryhodné domény
- Správa domén
- Informace o vaší doméně
- Odeslání Phish
- PhishNet Microsoft 365
- PhishNet for Google Workspace
- Adresy pro nahlašování
- Než začnete
- Spravovat domény
- Nasazení Post-delivery
- Nasazení API
- Nastavení s Microsoft 365
- BCC/Journaling
- Nastavení BCC
- Nastavení BCC pro Microsoft Exchange
- Nastavení Gmail BCC
- Přidání pravidel BCC
- Připojte své domény
- Povolení automatických přesunů
- Povolení integrace Gmail BCC
- Přehled
- Nastavení Journaling
- Nastavení Microsoft 365 journaling
- Ruční přidávání domén
- Nasazení Pre-delivery
- Výstupní IP adresy
- nasazení MX/Inline
- Nastavení nasazení MX/Inline
- Partner domain TLS
- Předpoklady
- Cisco - Email Security jako MX Record
- Cisco - Cisco jako MX Record
- Google Workspace jako záznam MX
- Microsoft 365 jako MX záznam
- Případy použití
- 5 - Složka nevyžádané pošty a administrativní karanténa
- 4 - Karanténa spravovaná uživatelem a administrativní karanténa
- 1 - Junk email a Email Security Admin Quarantine
- 3 - Nevyžádaná pošta a administrativní karanténa
- 2 - nevyžádaná pošta a karanténa spravovaná uživatelem
- Nahlášení
- Neplatná odeslání
- Nahlášení týmu
- Nahlášení uživatelů
- Odstraňování problémů s Email security
Časté dotazy
- FAQ k identitě
- Časté dotazy k tunelům
- FAQ k zařízením
- Obecné
- Začínáme s Cloudflare Zero Trust: časté dotazy
- Časté dotazy k zásadám
Průvodci implementací
- Nasaďte bezklientský přístup
- Komplexní zabezpečení AI pomocí Cloudflare One
- Nahraďte svou VPN
- Zabezpečení internetového provozu a aplikací SaaS
- Zabezpečení e-mailu pomocí Email Security
Insights
- Dashboardy
- Analytics overview
- Analýza událostí Access
- Protokoly promptů AI
- Zabezpečení AI
- Zpráva o přístupu k aplikaci
- Analýza zabezpečení dat
- Analytika Gateway (DNS, HTTP, síťové relace)
- Analýza síťových relací
- Shadow IT SaaS analytics
- Digital Experience
- DEX MCP server
- Diagnostika
- Zachytávání paketů klienta
- Test rychlosti
- Viditelnost IP
- server MCP
- Monitorování zařízení
- Oznámení
- Pravidla
- Syntetické testy
- Test HTTP
- Test Traceroute
- Zobrazit výsledky testu
- Odstraňování problémů s Digital Experience Monitoring
- Protokoly
- Protokoly Dashboardu
- Protokoly ověřování Access
- Protokoly aktivity správce
- Protokoly aktivity Gateway
- Spravovat PII
- Protokoly stavu
- Protokoly zřizování SCIM
- Protokoly příkazů SSH
- Protokoly auditu tunelu
- Integrace Logpush
- Protokoly Email security
- Protokoly IDS
- Filtry protokolů Network Firewall
- Viditelnost sítě
- Diagnostika
- Buckets
- Zachytávání paketů
Integrace
- Integrace cloudu a SaaS
- Anthropic
- Atlassian Confluence
- Atlassian Jira
- Amazon Web Services (AWS) S3
- Bitbucket Cloud
- Box
- Dropbox
- Spravovat zjištění
- Google Cloud Platform (GCP) Cloud Storage
- GitHub
- Google Workspace
- Gemini for Google Workspace
- Gmail
- Gmail (FedRAMP)
- Google Admin
- Google Admin (FedRAMP)
- Google Calendar
- Google Calendar (FedRAMP)
- Google Drive
- Google Drive (FedRAMP)
- Microsoft 365
- Admin Center
- Admin Center (FedRAMP)
- Microsoft 365 Copilot
- Microsoft 365 Copilot (FedRAMP)
- OneDrive
- OneDrive (FedRAMP)
- Outlook
- Outlook (FedRAMP)
- SharePoint
- SharePoint (FedRAMP)
- OpenAI
- Salesforce
- Salesforce (FedRAMP)
- ServiceNow
- ServiceNow (FedRAMP)
- Slack
- Řešení potíží
- CASB
- Odstraňování problémů s compute účty
- Odstraňování problémů s integracemi
- Webhooks
- Poskytovatelé identity
- Active Directory (SAML)
- AWS IAM (SAML)
- Amazon Cognito
- Centrify
- Centrify (SAML)
- Citrix ADC (SAML)
- Cloudflare jako poskytovatel identity
- Microsoft Entra ID
- Obecné OIDC
- Obecné SAML 2.0
- GitHub
- Google Workspace
- Federace IdP
- JumpCloud (SAML)
- Keycloak (SAML)
- Okta
- Okta (SAML)
- Přihlášení pomocí jednorázového PIN
- OneLogin
- OneLogin (SAML)
- PingFederate
- PingOne
- PingOne (SAML)
- Podepsané požadavky AuthN (SAML)
- Yandex
- Poskytovatelé služeb
- CrowdStrike
- Vlastní integrace stavu zařízení
- Kolide
- Microsoft Endpoint Manager
- SentinelOne
- Tanium
- Uptycs
- Workspace ONE
Sítě
- Možnosti konektivity
- Connectory
- Cloudflare Mesh
- Připojení klientských zařízení
- Spuštění Mesh v Dockeru / Kubernetes
- Začínáme
- Vysoká dostupnost
- Trasy
- Tipy a osvědčené postupy
- Cloudflare Tunnel
- Nakonfigurujte tunel
- Šifrovací sady
- Parametry originu
- Oprávnění tunelu
- Parametry spuštění tunelu
- Dostupnost tunelu a failover
- Nasaďte repliky cloudflared
- Systémové požadavky
- Tunel s firewallem
- Prostředí
- Ansible
- AWS
- Azure
- GCP
- Kubernetes
- Terraform
- Ostatní typy tunelů
- Lokálně spravované tunely
- Spuštění jako služba
- Linux
- macOS
- Windows
- Konfigurační soubor
- Vytvoření lokálně spravovaného tunelu
- Užitečné pojmy
- Oprávnění tunelu
- Užitečné příkazy
- Quick Tunnels
- Ke stažení
- Autorská práva
- Licence
- Aktualizace cloudflared
- Začínáme
- Vytvoření tunelu (dashboard)
- Vytvoření tunelu (API)
- Užitečné pojmy
- Sledujte tunely
- Proudy protokolů
- Metriky
- Oznámení
- Privátní sítě
- Připojení pomocí cloudflared
- Připojení IP/CIDR
- Připojení privátního hostname
- Privátní DNS
- Virtuální sítě
- Publikované aplikace
- DNS záznamy
- Protokoly pro publikované aplikace
- Veřejné load balancery
- Odstraňování problémů s tunely
- Časté chyby
- Předběžné kontroly konektivity
- Diagnostické protokoly tunelu
- Konektivita privátní sítě
- Případy použití
- gRPC
- RDP
- Připojení k RDP v prohlížeči
- Připojení k RDP pomocí cloudflared na straně klienta
- Připojení k RDP pomocí Cloudflare One Client
- SMB
- SSH
- Připojení k SSH v prohlížeči
- Připojení k SSH pomocí cloudflared na straně klienta
- Připojení pomocí vlastních klíčů SSH
- SSH s Access for Infrastructure
- Vykreslení klienta VNC v prohlížeči
- Cloudflare WAN
- Analytics
- Statistiky NetFlow
- Network analytics
- Zachytávání paketů
- Dotazování analytiky šířky pásma tunelu Cloudflare WAN IPsec/GRE pomocí GraphQL
- Dotazování výsledků kontrol stavu tunelu Cloudflare WAN IPsec/GRE pomocí GraphQL
- Viditelnost sítě
- Traceroutes
- Konfigurace
- Konfigurace pomocí Connector
- Nakonfigurujte hardwarový Connector
- Informace o portu SFP+
- Nakonfigurujte Virtual Appliance
- Metriky zařízení
- Údržba
- Aktivace Connectoru
- Operace Appliance
- Deaktivovat Connector
- Výchozí heslo
- Úprava základních informací
- Úprava nastavení sítě
- Úprava poboček
- Upravit nastavení směrování provozu
- Heartbeat
- Okno pro přerušení
- Registrace hardwarového Connectoru
- Odebrání konektorů
- Možnosti sítě
- Zásady rozpoznávající aplikace
- Breakout traffic
- Prioritized traffic
- Možnosti DHCP
- DHCP relay
- DHCP server
- Statická rezervace adresy DHCP
- Povolení NAT pro podsíť
- Segmentace sítě
- Směrované podsítě
- Referenční informace
- Řešení potíží
- Běžná nastavení
- Zkontrolujte stav tunelu na dashboardu
- Konfigurace upozornění na stav tunelu
- Vlastní IKE ID pro IPsec
- Povolení uživatelských rolí Magic
- Nastavení pobočky
- Aktualizace frekvence kontrol stavu tunelu
- Návody
- Nakonfigurujte zdrojové IP adresy Cloudflare (beta)
- Konfigurace tras
- Konfigurace koncových bodů tunelu
- Spusťte příkaz traceroute
- Integrace třetí strany
- Alibaba Cloud VPN Gateway
- Aruba EdgeConnect Enterprise
- Amazon AWS Transit Gateway
- Microsoft Azure
- Microsoft Azure Virtual WAN
- Microsoft Azure VPN Gateway
- Cisco IOS XE
- Cisco Meraki MX (statické směrování)
- Furukawa Electric FITELnet
- Fortinet
- Google Cloud VPN
- HPE Juniper Networking SRX Series Firewalls
- Oracle Cloud
- Palo Alto Networks NGFW
- pfSense
- SonicWall
- Sophos Firewall
- strongSwan
- Ubiquiti
- Velocloud
- Cisco SD-WAN
- VyOS
- Yamaha RTX Router
- Začínáme
- Právní informace
- Licence třetích stran
- Load Balancing
- Network Interconnect (CNI)
- On-rampy
- Z veřejné sítě do soukromé přes Cloudflare WAN
- Referenční informace
- Ochrana anti-replay
- Měření šířky pásma
- Kompatibilita zařízení
- Tunely GRE a IPsec
- Jak Cloudflare počítá upozornění na stav tunelu
- Maximální přenosová jednotka a maximální velikost segmentu
- Řízení provozu
- Tunnel health checks
- Bezpečnostní filtry
- Řešení potíží
- Odstraňování problémů s připojením
- Odstraňování problémů s tunely IPsec
- Odstraňování problémů se směrováním a BGP
- Odstraňování problémů se stavem tunelu
- Transformace WAN
- Integrace Cloudflare One
- Cloudflare Gateway
- WARP
- Cloudflare Tunnel
- Zabezpečení provozu WAN
- Podrobná oprávnění pro Tunnels a Mesh nodes
- Resolvery a proxy
- DNS
- DNS over HTTPS (DoH)
- DNS over TLS (DoT)
- Umístění
- IP adresy a hostname DNS resolverů
- Proxy endpoints
- Osvědčené postupy pro soubory PAC
- Nakonfigurujte soubor PAC v zařízení
- Přidání tras
- Přidání tras
- Nakonfigurujte počáteční přeložené IP adresy
- Vyhrazené IP adresy
- Virtuální sítě
Remote browser isolation
- Přístupnost
- Canvas Remoting
- Rozšíření
- Zásady izolace
- Známá omezení
- Browser Isolation s firewallem
- Nastavení Browser Isolation
- Clientless Web Isolation
- On-ramps bez identity
- Odstraňování problémů s Browser Isolation
Znovupoužitelné komponenty
- Vlastní stránky
- Přístup k vlastním blokovacím stránkám
- Přihlašovací stránka Access
- Přizpůsobení App Launcher
- Blokovací stránka
- Seznamy
- Pole filtrování paketů (Cloudflare Network Firewall)
- Kontroly stavu
- Integrace Access
- Kontroly Cloudflare One Client
- Antivirus
- Kontrola aplikace
- Carbon Black
- Klientský certifikát
- Sériová čísla zařízení
- UUID zařízení
- Šifrování disku
- Domain Joined
- File check
- Firewall
- Verze OS
- Vyžadovat Gateway
- Vyžadovat WARP
- SentinelOne
- Tanium (starší verze)
- Kontroly mezi službami
- Štítky
- Použití seznamů IP
Začínáme
- Nahraďte svou VPN
- Zařízení k zařízení
- Zařízení k síti
- Síť do sítě
- Zabezpečení soukromých aplikací
- Clientless SSH
- Vzdálená plocha v prohlížeči
- Privátní webová aplikace
Tým a zdroje
- Knihovna aplikací
- Zařízení
- Cloudflare One Client
- Průvodce kontinuitou provozu
- Nakonfigurujte Cloudflare One Client
- Klientské relace
- IP adresy zařízení
- Profily zařízení
- Spravované sítě
- Klientské režimy
- Povolení Posture only mode
- Směrování provozu
- Architektura klienta
- Local Domain Fallback
- Split Tunnels
- Nastavení klienta zařízení
- Detekce captive portálu
- Emergency Disconnect
- Nasaďte Cloudflare One Client
- Oprávnění k registraci zařízení
- Cloudflare One Client s firewallem
- Ruční nasazení
- Spravované nasazení
- Přiřazení verzí klienta
- Hardwarově vázaná registrace
- Parametry
- Partners
- Flotila
- Hexnode
- Intune
- Jamf
- JumpCloud
- Kandji
- Path MTU Discovery (PMTUD)
- Registrace Cloudflare One Client s minimální interakcí uživatele
- Přepínání mezi organizacemi Zero Trust
- Více uživatelů na zařízení se systémem Windows
- Blokovat přístup k internetu, dokud se uživatel neověří
- Připojení Cloudflare One Client před přihlášením do Windows
- Cloudflare One Client se staršími VPN
- Stáhněte stabilní verze Cloudflare One Client
- Stáhněte beta verze Cloudflare One Client
- Migrace aplikace 1.1.1.1
- Stáhněte LTS verze Cloudflare One Client
- Životní cyklus a zásady podpory Cloudflare One Client
- Aktualizace Cloudflare One Client
- Prvotní nastavení
- Odstraňování problémů s Cloudflare One Client
- Chyby klienta
- Časté problémy
- Stav konektivity
- Diagnostické protokoly
- Známá omezení
- Průvodce řešením problémů s Cloudflare One Client
- Odinstalovat Cloudflare One Client
- Registrace zařízení
- Certifikáty na straně uživatele
- Instalace certifikátu pomocí Cloudflare One Client
- Nasaďte vlastní certifikát
- Ruční instalace certifikátu
- Uživatelé
- Risk score
- Zajišťování SCIM
- Správa licenčních míst
- Protokoly uživatelů
Zásady provozu
- Aplikace a typy aplikací
- Zásady DNS
- Časté zásady
- Maximální DNS TTL
- Testování filtrování DNS
- Časované zásady DNS
- Kategorie domén
- Zásady egress
- Vyhrazené odchozí IP adresy
- Egress přes Cloudflare Tunnel
- Selektory hostitele
- Povolení IDS
- Výrazy zásad Gateway
- Začínáme
- Filtrování DNS
- Filtrování HTTP
- Filtrování sítě
- Globální zásady
- Zásady HTTP
- Antivirové skenování
- Časté zásady
- File sandboxing
- Podrobné ovládací prvky aplikace
- Kontrola HTTP/3
- Zabezpečení registru balíčků
- Úprava hlaviček HTTP požadavků v Gateway
- dešifrování TLS
- Zásady založené na identitě
- Síťové zásady
- Časté zásady
- Detekce protokolu
- Pořadí vynucování
- Filtrování paketů
- Přidání zásad
- Osvědčené postupy
- Rozšířená sada pravidel
- Odchozí provoz Magic Transit
- Minimální sada pravidel
- Vytváření zásad Rate Limiting (beta)
- Povolení Managed Rulesets
- Výrazy formuláře
- Přehled
- Pravidla ověřování protokolu
- Logika sady pravidel
- Typy provozu
- Proxy
- Zásady resolveru
- Vrstvené zásady
- Cloudflare Organizations
- Tenant API
- Odstraňování problémů s Gateway
- Řešení potíží
Řešení potíží
- Access
- Browser Isolation
- CASB
- Kontaktujte podporu Cloudflare
- DEX
- DLP
- Email Security
- Gateway
- Tunnel
- Cloudflare WAN
- Konektivita
- IPsec
- Směrování a BGP
- Stav tunelu
- Cloudflare One Client
Návody
- Vytvoření vlastních hlaviček pro originy chráněné Cloudflare Access pomocí Workers
- Vytvoření a zabezpečení AI agent wrapperu pomocí AI Gateway a Zero Trust
- Připojení přes Cloudflare Access pomocí CLI
- Přístup k webové aplikaci přes její privátní hostname bez klienta Cloudflare One Client
- Nasaďte Cloudflare One Client na bezhlavých linuxových počítačích
- Detekce provozu MCP v protokolech Gateway
- Použití zásad Podmíněného přístupu Microsoft Entra ID v Cloudflare Access
- Izolovat rizikové uživatele Entra ID
- Odesílání atributů SSO do originů chráněných Access pomocí Workers
- Ověřit token Access pomocí FastAPI
- Zero Trust GitLab SSH & HTTP
- Sledujte Cloudflare Tunnel pomocí Grafany
- GraphQL Analytics
- Integrujte Microsoft MCAS s Cloudflare Zero Trust
- Připojení přes Cloudflare Access pomocí kubectl
- Chraňte přístup k Microsoft 365 pomocí vyhrazených výstupních IP adres
- MongoDB SSH
- Přístup k databázi MySQL a její zabezpečení pomocí Cloudflare Tunnel a síťových zásad
- Vyžadovat U2F s Okta
- Použití Cloudflare R2 jako cíle protokolů Zero Trust
- Implementace regionálních privátních DNS serverů pomocí zásad resolveru Gateway
- Chraňte přístup k bucketům Amazon S3 pomocí Cloudflare Zero Trust
- Použití Cloudflare Tunnels s pluginy pro pověření client-go v Kubernetes
- Změna odchozích IP adres uživatelů pomocí virtuálních sítí