← Cloudflare One / cloudflare-one / access-controls / applications / non-http

Terminál vykreslovaný v prohlížeči

Cloudflare umí vykreslit aplikace SSH, VNC a RDP přímo v prohlížeči, takže není potřeba žádný klientský software ani úpravy konfigurace na straně uživatele. U SSH a VNC musí předpona e-mailu uživatele odpovídat jeho uživatelskému jménu na serveru. RDP využívá vaše stávající uživatelská jména a hesla pro Windows k ověření vůči serveru Windows; Cloudflare na serveru Windows žádné přihlašovací údaje nespravuje.

Omezení

Vykreslování v prohlížeči je podporováno pouze pro self-hosted veřejné aplikace, nikoli privátní IP adresy nebo hostname.
Terminál vykreslovaný v prohlížeči můžete zobrazit pouze pro domény a subdomény, nikoli pro konkrétní cesty.
Cloudflare nijak neřídí délku trvání aktivní relace SSH, VNC nebo RDP. Doby trvání relací aplikací určují okno, ve kterém může uživatel zahájit nové připojení nebo obnovit stávající.
Cloudflare zabezpečuje odchozí RDP připojení k vašemu Windows serveru pomocí TLS. Řetěz důvěryhodnosti (chain of trust) v současné době neověřujeme.

Zapnutí Browser Rendering

SSH a VNC

Zapnutí vykreslování v prohlížeči pro aplikaci SSH nebo VNC:

V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Aplikace.
Vyhledejte aplikaci SSH nebo VNC, kterou jste vytvořili při připojení serveru ke Cloudflare. Vyberte Konfigurovat.
Zapněte Povolit přístup prostřednictvím relací RDP, SSH nebo VNC v prohlížeči, pak vyberte SSH nebo VNC.
Poznámka
Poznámka
Ujistěte se, že pouze Allow nebo Block zásady jsou přítomny. Bypass a Service Auth nejsou podporovány pro aplikace vykreslované v prohlížeči.
Vyberte Save.

Jakmile se uživatelé ověří a navštíví URL adresu aplikace, Cloudflare jim v prohlížeči zobrazí terminál.

RDP

Informace o nastavení vykreslování RDP v prohlížeči najdete v naší průvodce RDP v prohlížeči.

Algoritmy výměny klíčů SSH

SSH terminál Cloudflare vykreslovaný v prohlížeči podporuje následující algoritmy pro výměnu klíčů (Key Exchange, KEX):

[email protected]
curve25519-sha256
ecdh-sha2-nistp256
ecdh-sha2-nistp384
ecdh-sha2-nistp521

Aby fungovala připojení SSH vykreslovaná v prohlížeči, může být nutné aktualizovat sshd_config soubor na svém serveru tak, aby tyto algoritmy přijímal.