← Cloudflare One / cloudflare-one / tutorials

Přístup k databázi MySQL a její zabezpečení pomocí Cloudflare Tunnel a síťových zásad

Díky privátním sítím Cloudflare Tunnel se uživatelé mohou připojit k libovolným aplikacím TCP/UDP mimo prohlížeč, například k databázím. Pomocí síťových zásad, které uplatňují kontroly zero trust, můžete definovat, kdo a co může k těmto aplikacím přistupovat prostřednictvím Cloudflare One Client.

Na konci tohoto tutoriálu budou uživatelé, kteří projdou síťovými zásadami, moci přistupovat ke vzdálené databázi MySQL dostupné přes Cloudflare Tunnel na portu TCP 3306.

Ujistěte se, že máte:

• Databáze MySQL naslouchající vzdáleným připojením a nakonfigurovaná s uživateli, kteří se mohou připojit vzdáleně
• (Volitelné)Zásady resolveru povoleno ve vašem účtu

Nainstalujte cloudflared na serveru ve vaší privátní síti. Tento server by měl mít konektivitu k databázi MySQL.

1. Přihlaste se do Cloudflare dashboardu a přejděte na Sítě > Tunnels.

   Přejděte na Tunnels ↗

2. Vyberte Vytvořit tunel.

3. Zadejte název tunelu. Doporučujeme zvolit název, který vystihuje typ prostředků, jež chcete přes tento tunel připojit (například enterprise-VPC-01).

4. Vyberte Create Tunnel.

5. Zvolte svůj operační systém, poté zkopírujte instalační příkaz a spusťte jej v terminálu na svém origin serveru.

6. Počkejte, až se tunel připojí. Jakmile bude spojení navázáno, vyberte Pokračovat.

1. V Cloudflare dashboardu přejděte na Sítě > Trasy.

   Přejděte na Trasy ↗

2. Vyberte Vytvořit trasu > Tunnel CIDR. Vyberte právě vytvořený tunel a zadejte privátní IP/CIDR svého serveru MySQL (například 10.128.0.175/32), a vyberte Vytvořit trasu.

3. (Volitelné) Zopakujte postup a vytvořte druhou trasu pro privátní IP/CIDR vašeho interního DNS serveru.

Aplikace a (volitelně) DNS server jsou nyní připojeny ke Cloudflare.

1. Přejděte na Zásady provozu > Síťové zásady.
2. Přidejte síťová zásada která cílí na privátní IP adresu a port databáze MySQL (ve výchozím nastavení port 3306). Následující příklad umožňuje přístup k databázi uživatelům, kteří se do Cloudflare One Client zaregistrovali pomocí @example.com e-mailová adresa. Síťové zásady mohou také zohledňovat kontroly stavu zařízení.

Kromě výše uvedeného pravidla Allow Cloudflare doporučuje přidat obecná bloková zásada na konec seznamu síťových zásad, čímž vynutíte model výchozího zamítnutí.

Povolení uživatelé Cloudflare One Client se nyní mohou připojit k serveru MySQL na 10.128.0.175 pomocí klienta MySQL dle vlastního výběru.

Chcete-li uživatelům umožnit přístup k databázi MySQL pomocí interního hostname místo privátní IP adresy, nakonfigurujte zásadu resolveru Gateway.

1. Přejděte na Zásady provozu > Zásady resolveru.

2. Vyberte Přidat zásadu.

3. Vytvořte výraz, který odpovídá privátnímu doména nebo název hostitele aplikace, jako v následujícím příkladu:

   Selektor	Operátor	Hodnota
   Doména	v	internalrecord.com

4. V Vyberte DNS resolver, vyberte Nakonfigurujte vlastní DNS resolvery.

5. Zadejte soukromou IP adresu DNS serveru.

6. V rozbalovací nabídce vyberte <IP-address> - Private.

7. (Volitelné) Zadejte vlastní port.

8. Vyberte Vytvořit zásadu.

Pokud váš interní DNS server má A záznam pro databázi MySQL, uživatelé se pomocí tohoto záznamu mohou připojit k serveru. Pokud například máte server BIND, který obsahuje tento záznam:

mysql IN A 10.128.0.175

Povolení uživatelé Cloudflare One Client se mohou připojit k databázi MySQL na mysql.internalrecord.com pomocí klienta MySQL dle vlastního výběru.