← Cloudflare One / cloudflare-one / networks / connectors / cloudflare-tunnel

Настройте туннель

После создание вашего Cloudflare Tunnel, вы можете настроить различные аспекты того, как cloudflared работает и подключает вашу инфраструктуру к сети Cloudflare. В этом разделе рассматриваются расширенные параметры настройки для оптимизации производительности, безопасности и доступности туннеля.

• Туннель с межсетевым экраном: Настройте правила брандмауэра, чтобы разрешить cloudflared исходящий трафик, блокируя весь входящий, реализуя модель позитивной безопасности.
• Доступность и отказоустойчивость туннеля: Разверните несколько cloudflared реплик для высокой доступности и автоматического аварийного переключения в вашей инфраструктуре.
• Параметры запуска туннеля: Измените параметры службы туннеля, чтобы настроить, как cloudflared работает в вашей системе, включая параметры логирования, подключения и протокола.
• Параметры источника: Справочная информация о параметрах источника в сети Zero Trust.
• Разрешения туннеля: Управляйте токенами туннеля и контролируйте, кто может запускать ваши удалённо управляемые туннели.
• Наборы шифров: Проверьте наборы шифров TLS, поддерживаемые cloudflared для безопасных соединений между вашим источником и сетью Cloudflare.

Для производственных развертываний рассмотрите следующие шаги:

• Разверните реплики: Запустите несколько cloudflared экземпляры для избыточности.
• Настройте логирование: Настройте подходящие уровни журналирования для мониторинга и устранения неполадок.
• Проверить системные требования: Убедитесь, что ваша инфраструктура соответствует требованиям к производительности.
• Настройте правила брандмауэра: В целях безопасности реализуйте схемы трафика только для исходящего направления.

Все туннельные соединения между cloudflared и сеть Cloudflare по умолчанию защищены TLS 1.3 и постквантовым шифрованием, что обеспечивает защиту вашего трафика от текущих и будущих криптографических угроз.

Повысьте безопасность туннеля с помощью:

• Управление токеном туннеля: Контролируйте доступ к учётным данным туннеля.
• Правила межсетевого экрана только для исходящего трафика: Разрешайте только необходимые исходящие подключения.
• Минимальные привилегии: Запустите cloudflared как пользователя без прав root с минимальными правами, необходимыми для работы туннеля.

Максимизируйте время безотказной работы туннеля с помощью:

• Несколько реплик: Разверните cloudflared между разными хостами.
• Оповещения о работоспособности: Получайте уведомления, когда состояние туннеля ухудшается или он перестаёт работать.
• Метрики работоспособности: Отслеживайте использование ресурсов туннеля, чтобы выявлять возможные узкие места.
• Load balancing: Распределяйте трафик между подключениями туннеля.
• Автоматическое переключение при сбое: Используйте встроенное резервирование подключений.

• Мониторинг ваших туннелей чтобы отслеживать производительность и устранять неполадки.
• Настройка маршрутов чтобы управлять тем, как трафик достигает ваших приложений.
• Настройте частные сети для доступа к внутренним ресурсам.