← Cloudflare One / cloudflare-one / setup / replace-vpn

Zařízení k zařízení

Vytvořte zabezpečené připojení mezi dvěma zařízeními, aby mohla komunikovat přímo přes síť Cloudflare, aniž by musela být ve stejné fyzické síti. To se hodí, když potřebujete vzdáleně přistupovat ke konkrétnímu zařízení, například se připojit k domácímu počítači z notebooku v kavárně.

Chcete-li prozkoumat další scénáře připojení, přečtěte si Nahraďte svou VPN.

Cloudflare One Client je aplikace, kterou nainstalujete do každého zařízení, které chcete připojit. Po registraci zařízení ve vašem účtu Cloudflare mu bude přiřazen Mesh IP.

Zařízení mezi sebou komunikují prostřednictvím sítě Cloudflare pomocí svých IP adres Mesh. Funguje to pro většinu běžných typů síťového provozu, včetně webových požadavků, vzdálené plochy, sdílení souborů a pingu.

K těmto adresám mohou přistupovat pouze zařízení zaregistrovaná ve vašem účtu Cloudflare, takže nejsou dostupné nikomu mimo vaši organizaci. Není potřeba žádná tunelová infrastruktura ani síťová konfigurace a připojení nijak nenarušuje stávající provoz ve vaší síti.

Podrobnosti uvádí Připojení klientských zařízení.

• A účet Cloudflare ↗
• Dvě zařízení se systémem Linux, Windows, macOS, Android nebo iOS, která chcete vzájemně propojit.

Oprávnění k registraci určují, kteří uživatelé mohou k vašemu účtu připojovat zařízení. V tomto kroku nastavíte registrační e-mail a stáhnete si Cloudflare One Client. Zadaný e-mail se stane prvním povoleným přihlášením pro vaši organizaci a zařízení bude moci zaregistrovat kdokoli, kdo tuto e-mailovou adresu použije.

1. V Cloudflare dashboardu přejděte na Sítě > Mesh.

   Přejděte na Mesh ↗

2. Vyberte Přidejte uzel, poté postupujte podle průvodce. Průvodce automaticky nakonfiguruje oprávnění pro registraci a konektivitu Mesh.

3. Stáhněte Cloudflare One Client na svém prvním zařízení z stránka pro stahování.

4. Otevřete klienta, zadejte svůj název týmu a přihlaste se pomocí e-mailu.

Aby připojení fungovalo, musí být obě zařízení zaregistrována ve vašem účtu Cloudflare.

1. Stáhněte Cloudflare One Client na svém druhém zařízení.
2. Otevřete klienta, zadejte stejný název týmu a přihlaste se.
3. Klient by se měl zobrazovat jako Připojeno na obou zařízeních.

Obě zařízení jsou nyní připojena prostřednictvím sítě Cloudflare pomocí svých přidělených IP adres Mesh.

Chcete-li zobrazit přiřazenou Mesh IP adresu svého zařízení:

1. V Cloudflare dashboardu přejděte na Sítě > Mesh.

   Přejděte na Mesh ↗

2. Vaše připojená zařízení se zobrazují se svými Mesh IP adresami.

Chcete-li otestovat konektivitu, ping Mesh IP jednoho zařízení z druhého.

Po ověření připojení zvažte zabezpečení připojených zařízení pomocí zásad a řízení přístupu:

• Nastavení zásad Gateway: Ve výchozím nastavení mohou všechna zaregistrovaná zařízení navzájem komunikovat prostřednictvím adresního prostoru Mesh. Zásady Gateway vám umožňují provoz mezi vašimi zařízeními skenovat, filtrovat a zaznamenávat. Další informace najdete v Zásady DNS, Síťové zásady, a Zásady HTTP.
• Vytvořit aplikaci Access: Omezte přístup ke konkrétním cílům na registrovaných zařízeních pomocí pravidel založených na identitě. Další informace najdete v Zabezpečení soukromé IP adresy nebo hostname.

Podrobné pokyny k návrhu zásad a kontrolám stavu zařízení najdete v Studijní plán: Nahraďte svou VPN.

Pokud máte problémy s připojením, zkuste tyto kroky:

• Uživatelé systému Windows: Windows Firewall standardně blokuje provoz mezi zařízeními. Možná budete muset přidat pravidlo firewallu, které povolí příchozí provoz z 100.96.0.0/12. Podrobnosti najdete v Připojení klientských zařízení.
• Odstraňování problémů s Cloudflare One Client: vyřešit problémy s připojením a registrací.