INTEGRITY Dokumentace

← Cloudflare One / cloudflare-one / networks / connectors

Cloudflare Tunnel

Cloudflare Tunnel vám poskytuje zabezpečený způsob, jak připojit vaše prostředky ke Cloudflare bez nutnosti veřejně směrovatelné IP adresy. S Tunnelem neposíláte provoz na externí IP adresu: místo toho ve vaší infrastruktuře běží odlehčený daemon (cloudflared) vytvoří pouze odchozí připojení ke globální síti Cloudflare. Cloudflare Tunnel dokáže připojit webové servery HTTP, Servery SSH, vzdálené plochy, a další protokoly bezpečně na Cloudflare. Vaše origin servery tak mohou obsluhovat provoz přes Cloudflare, aniž by byly zranitelné vůči útokům, které Cloudflare obcházejí.

Viz naše referenční architektura pro podrobnosti o tom, jak implementovat Cloudflare Tunnel do vaší stávající infrastruktury.

Jak to funguje

cloudflared naváže odchozí připojení (tunelů) mezi vašimi prostředky a globální sítí Cloudflare. Tunel je trvalý objekt identifikovaný pomocí UUID, který slouží jako logické propojení mezi vaším origin serverem a Cloudflare. V rámci stejného tunelu můžete spustit tolik cloudflared procesy (konektory) podle potřeby. Každý konektor odesílá provoz do nejbližšího datového centra Cloudflare.

Jak požadavek HTTP dosáhne privátní aplikace připojené přes Cloudflare Tunnel

Pouze odchozí připojení

Cloudflare Tunnel využívá model výhradně odchozích spojení, který umožňuje obousměrnou komunikaci. Když nainstalujete a spustíte cloudflared, cloudflared naváže odchozí připojení přes váš firewall z originu do globální sítě Cloudflare.

Jakmile je připojení navázáno, provoz proudí tunelem mezi vaším origin serverem a Cloudflare oběma směry. Většina firewallů standardně povoluje odchozí provoz. cloudflared využívá tento standard tím, že se připojuje k síti Cloudflare ze serveru, na který jste nainstalovali cloudflared zapnuto. Poté můžete nakonfigurovat firewall tak, aby povoloval pouze tato odchozí připojení a blokoval veškerý příchozí provoz, čímž fakticky zablokujete přístup k vašemu originu odjinud než z Cloudflare. Toto nastavení zajišťuje, že veškerý provoz k vašemu originu je bezpečně směrován přes tunel.

Další kroky