← Cloudflare One / cloudflare-one / access-controls / access-settings

Требовать защиты Access

Cloudflare Access позволяет требовать защиту Access для всех имён хостов в вашем аккаунте. Когда эта настройка включена, трафик к любому имени хоста без соответствующего Приложение Access автоматически блокируется.

Такой подход, при котором доступ по умолчанию запрещён, предотвращает случайное раскрытие внутренних ресурсов в публичном интернете. Без этой настройки разработчик мог бы развернуть новое приложение или создать DNS-запись и непреднамеренно открыть доступ к ресурсу, ещё не настроив приложение Access.

1. Войдите в Панель управления Cloudflare ↗ и перейдите в Zero Trust > Контроль доступа > Настройки Access.

2. Включите Заблокировать трафик ко всем доменам в этом аккаунте. Появится диалоговое окно с подтверждением того, что вы понимаете масштаб этого изменения. Выберите Подтверждение.

   Теперь весь трафик на все хосты в аккаунте блокируется, если для хоста не создано приложение Access.

3. (Необязательно) В разделе Имена хостов для исключения, выберите определённые домены, которые нужно освободить от Заблокировать трафик ко всем доменам в этом аккаунте параметр. Трафик к именам хостов из списка исключений разрешён, даже если приложение Access не существует.

Чтобы разрешить трафик к имени хоста, когда Заблокировать трафик ко всем доменам в этом аккаунте включён:

1. Создать приложение Access для имени хоста.
2. Добавьте Политика Allow чтобы предоставить доступ авторизованным пользователям.
3. (Необязательно) Добавьте Политика Bypass если имя хоста должно быть общедоступным без аутентификации.

Когда пользователь пытается обратиться к имени хоста, для которого не настроено приложение Access, Cloudflare показывает страницу блокировки с Error 1050: This resource is blocked by this account's Default-Deny policy. Пользователь не сможет продолжить, пока администратор не создаст приложение Access для этого имени хоста.