INTEGRITY Dokumentace

Připojení k RDP pomocí cloudflared na straně klienta

Koncoví uživatelé se mohou k serveru RDP připojit bez Cloudflare One Client, pokud se ověří prostřednictvím cloudflared ve svém nativním terminálu. Tato metoda vyžaduje mít cloudflared nainstalováno jak na serverovém, tak na klientském počítači, a zároveň potřebujete aktivní zónu na Cloudflare. Provoz je proxy přes toto připojení a uživatel se k serveru přihlásí pomocí svých přihlašovacích údajů Cloudflare Access.

Na straně klienta cloudflared lze použít společně s Cloudflare One Client a RDP v prohlížeči tak, aby existovalo více způsobů připojení k serveru. Při konfiguraci jednotlivých způsobů připojení můžete znovu použít stejný Cloudflare Tunnel.

1. Připojení serveru ke Cloudflare

  1. Vytvořte Cloudflare Tunnel podle našeho průvodce nastavením dashboardu.

  2. V Cloudflare dashboardu přejděte na Sítě > Tunnels a vyberte svůj tunel.

    Přejděte na Tunnels ↗
  3. Na Trasy kartě vyberte Přidat trasu, pak vyberte Publikovaná aplikace.

  4. Vyberte doménu z rozevírací nabídky a zadejte libovolnou subdoménu (například rdp.example.com).

  5. Pro Služba, vyberte RDP a zadejte Naslouchací port RDP vašeho serveru (například localhost:3389). Pravděpodobně půjde o port 3389.

  6. Vyberte Přidat trasu.

Ke serveru se pomocí hostname publikované aplikace může ve výchozím nastavení připojit kdokoli na internetu. Chcete-li povolit nebo zablokovat konkrétní uživatele, vytvořte self-hosted aplikace v Cloudflare Access.

3. Připojte se jako uživatel

  1. Nainstalujte cloudflared na klientském počítači.

  2. Tímto příkazem otevřete naslouchací port RDP:

    cloudflared access rdp --hostname rdp.example.com --url rdp://localhost:3389

    Tento proces je třeba nakonfigurovat tak, aby zůstával spuštěný a startoval automaticky. Pokud je proces ukončen, uživatelé se nebudou moci připojit.

  1. Zatímco cloudflared access běží, připojte se pomocí klienta RDP, například Microsoft Remote Desktop:
    1. Otevřete Microsoft Remote Desktop a vyberte Přidejte počítač.
    2. Pro Název počítače, zadejte localhost:3389.
    3. Pro Uživatelský účet, zadejte uživatelské jméno a heslo pro svůj server RDP.
    4. Dvakrát klikněte na nově přidaný počítač.
    5. Až se zobrazí dotaz, zda chcete pokračovat, vyberte Pokračovat.

Při spuštění klienta se otevře okno prohlížeče a vyzve uživatele k autentizaci pomocí Cloudflare Access.