← Cloudflare One / cloudflare-one / access-controls / access-settings

Vyžadovat ochranu Access

Cloudflare Access umožňuje vyžadovat ochranu Access pro všechny hostnames ve vašem účtu. Když je toto nastavení zapnuté, provoz směřující na jakýkoli hostname bez odpovídající Aplikace Access se automaticky blokuje.

Tento přístup s výchozím zamítnutím (deny-by-default) brání neúmyslnému vystavení interních zdrojů veřejnému internetu. Bez tohoto nastavení by vývojář mohl nasadit novou aplikaci nebo vytvořit záznam DNS a zdroj neúmyslně vystavit dříve, než by nakonfiguroval aplikaci Access.

1. Přihlaste se do Cloudflare dashboard ↗ a přejděte na Zero Trust > Řízení přístupu > Nastavení Access.

2. Zapněte Blokovat provoz na všechny domény v tomto účtu. Zobrazí se dialogové okno s potvrzením, že rozumíte rozsahu této změny. Vyberte Potvrdit.

   Provoz na všechny hostname v účtu je nyní blokován, pokud pro daný hostname neexistuje aplikace Access.

3. (Volitelné) V části Hostname k vyloučení, vyberte konkrétní domény, které chcete vyjmout z Blokovat provoz na všechny domény v tomto účtu nastavení. Provoz směřující na vyňaté hostname je povolen, i když neexistuje žádná aplikace Access.

Chcete-li povolit provoz na hostname, když Blokovat provoz na všechny domény v tomto účtu je zapnuto:

1. Vytvořit aplikaci Access pro název hostitele.
2. Přidejte Zásada povolení a udělit přístup autorizovaným uživatelům.
3. (Volitelné) Přidejte Zásada Bypass pokud má být hostname veřejně přístupný bez ověření.

Když se uživatel pokusí přistoupit k hostname bez aplikace Access, Cloudflare zobrazí blokovací stránku s Error 1050: This resource is blocked by this account's Default-Deny policy. Uživatel nemůže pokračovat, dokud administrátor pro daný hostitelský název nevytvoří aplikaci Access.