INTEGRITY Документация

← Cloudflare One / cloudflare-one / networks / connectors

Cloudflare Tunnel

Cloudflare Tunnel предоставляет вам безопасный способ подключения ваших ресурсов к Cloudflare без публично маршрутизируемого IP-адреса. При использовании Tunnel трафик не отправляется на внешний IP-адрес: вместо этого в вашей инфраструктуре работает легковесный демон (cloudflared) создаёт только исходящие подключения к глобальной сети Cloudflare. Cloudflare Tunnel может подключать веб-серверы HTTP, Серверы SSH, удалённые рабочие столы, и других протоколов в Cloudflare в безопасном режиме. Благодаря этому источники смогут обслуживать трафик через Cloudflare, не подвергаясь атакам в обход Cloudflare.

См. наш эталонная архитектура для сведений о том, как внедрить Cloudflare Tunnel в существующую инфраструктуру.

Как это работает

cloudflared устанавливает исходящие подключения (туннели) между вашими ресурсами и глобальной сетью Cloudflare. Туннель представляет собой постоянный объект, идентифицируемый по UUID, и служит логическим звеном между вашим origin сервером и Cloudflare. В рамках одного туннеля можно запускать сколько угодно cloudflared процессы (коннекторы) по мере необходимости. Каждый коннектор отправляет трафик в ближайший дата-центр Cloudflare.

Как HTTP-запрос достигает частного приложения, подключённого через Cloudflare Tunnel

Только исходящие подключения

Cloudflare Tunnel использует модель с исключительно исходящими соединениями, обеспечивающую двустороннюю связь. При установке и запуске cloudflared, cloudflared инициирует исходящее подключение через ваш брандмауэр от origin к глобальной сети Cloudflare.

После установления соединения трафик передаётся в обе стороны через туннель между вашим источником и Cloudflare. Большинство межсетевых экранов по умолчанию разрешают исходящий трафик. cloudflared использует преимущества этого стандарта, подключаясь к сети Cloudflare с сервера, на котором вы установили cloudflared включено. Затем вы можете настроить брандмауэр так, чтобы разрешить только эти исходящие подключения и заблокировать весь входящий трафик, закрыв доступ к вашему источнику для всех, кроме Cloudflare. Такая настройка гарантирует, что весь трафик к вашему источнику надёжно проходит через туннель.

Следующие шаги