← Cloudflare One / cloudflare-one / remote-browser-isolation

Nastavení Browser Isolation

Browser Isolation se aktivuje prostřednictvím Zásady Secure Web Gateway HTTP. Ve výchozím nastavení není žádný provoz izolován, dokud do svých HTTP zásad nepřidáte zásadu Isolate.

1. Připojte zařízení ke Cloudflare

Pokyny k nastavení se liší podle způsobu, jakým chcete připojit svá zařízení ke Cloudflare. Průvodce nastavením pro jednotlivé možnosti nasazení najdete v odkazech níže.

Připojení	Režim	Popis
Traffic and DNS mode	Inline	Použijte zásady HTTP založené na identitě na provoz procházející přes Cloudflare One Client.
Access	Inline	Použijte zásady HTTP založené na identitě na aplikace Access vykreslované ve vzdáleném prohlížeči.
Endpoint proxy Gateway (zdrojová IP)	Inline	Použijte zásady HTTP nezaložené na identitě na provoz přesměrovaný do zdrojový IP proxy endpoint.
Endpoint proxy Gateway (autorizace)	Inline	Použijte zásady HTTP založené na identitě na provoz přesměrovaný do autorizační proxy endpoint.
Cloudflare WAN	Inline	Použijte zásady HTTP nezaložené na identitě na provoz připojený přes tunel GRE nebo IPsec (šifrovaná spojení mezi pobočkami k síti Cloudflare).
Vzdálený prohlížeč bez klienta	Prefixed URL	Vykreslujte webové stránky ve vzdáleném prohlížeči, když uživatelé přejdou na `https://<your-team-name>.cloudflareaccess.com/browser/<URL>`.

Inline režim znamená, že provoz je kontrolován při průchodu Gateway: uživatelé procházejí weby pomocí běžných URL adres, nikoli speciální předpony Cloudflare. Některé in-line metody vyžadují konfiguraci zařízení nebo sítě, například instalaci Cloudflare One Client nebo nastavení souboru PAC. Prefixed URL režim vyžaduje, aby uživatelé navštívili adresu URL hostovanou Cloudflare, která obaluje cílový web.

2. Vytvořte zásadu izolace

Chcete-li nakonfigurovat zásady Browser Isolation:

V Cloudflare One ↗, přejděte na Zásady provozu > Zásady brány firewall > HTTP.
Vyberte Přidat zásadu a zadejte název politiky.
Použijte zásadu HTTP selektory a operátory k určení webů nebo obsahu, který chcete izolovat.
Pro Akce, vyberte buď Isolate nebo Do not Isolate.
(Volitelné) Nastavte nastavení pro zásadu Isolate.
Vyberte Vytvořit zásadu.

Dále ověřit, že vaše zásada funguje.

3. Zkontrolujte, zda je webová stránka izolovaná

Uživatelé mohou zjistit, zda je webová stránka izolovaná, jedním z následujících způsobů:

Vyberte ikonu zámku v adresním řádku a zkontrolujte přítomnost Cloudflare Root CA.
Klikněte pravým tlačítkem na webovou stránku a zobrazte možnosti kontextové nabídky.

Normální prohlížení

Kořenový certifikát, který nepatří Cloudflare, znamená, že tuto webovou stránku Cloudflare neproxovala. Kořenový certifikát je certifikační autorita (CA), které váš prohlížeč důvěřuje při ověřování identity webu.
Kontextová nabídka po kliknutí pravým tlačítkem bude obsahovat všechny běžné možnosti.

Izolované prohlížení

Kořenový certifikát Cloudflare značí, že provoz byl proxován přes Cloudflare Gateway.
Kontextová nabídka po kliknutí pravým tlačítkem bude zjednodušena.

Odpojit Browser Isolation

Uživatelé Cloudflare One Client mohou dočasně vypnout vzdálené prohlížení tak, že odpojení Cloudflare One Client. Jakmile se Cloudflare One Client odpojí, po obnovení stránky se zobrazí neizolovaná verze.