← Cloudflare One / cloudflare-one / setup / replace-vpn

От устройства к устройству

Создайте защищённое соединение между двумя устройствами, чтобы они могли обмениваться данными напрямую через сеть Cloudflare, не находясь в одной физической сети. Это полезно, когда нужно удалённо получить доступ к конкретному устройству, например подключиться к домашнему компьютеру с ноутбука в кафе.

Чтобы изучить другие сценарии подключения, см. Замените свою VPN.

Cloudflare One Client это приложение, которое вы устанавливаете на каждое устройство, которое хотите подключить. Когда вы регистрируете устройство в своём аккаунте Cloudflare, ему присваивается Mesh IP.

Устройства используют свои Mesh IP для обмена данными друг с другом через сеть Cloudflare. Это работает для большинства распространённых типов сетевого трафика, включая веб-запросы, удалённый рабочий стол, обмен файлами и ping.

Обращаться к этим адресам могут только устройства, зарегистрированные в вашем аккаунте Cloudflare, поэтому они недоступны никому за пределами вашей организации. Настройка туннельной инфраструктуры или сети не требуется, а соединение не нарушает существующий трафик в вашей сети.

Подробнее см. в Подключите клиентские устройства.

• A Аккаунт Cloudflare ↗
• Two Linux, Windows, macOS, Android, or iOS devices you want to connect together.

Права на регистрацию определяют, какие пользователи могут подключать устройства к вашей учетной записи. На этом шаге вы указываете адрес электронной почты для регистрации и скачиваете Cloudflare One Client. Указанный адрес становится первым разрешенным логином для вашей организации, и зарегистрировать устройство сможет любой пользователь с этим адресом электронной почты.

1. В панели управления Cloudflare перейдите в Сеть > Mesh.

   Перейдите в Mesh ↗

2. Выберите Добавьте узел, затем следуйте указаниям мастера. Мастер автоматически настраивает разрешения на регистрацию и связность Mesh.

3. Скачайте Cloudflare One Client на первое устройство с страница скачивания.

4. Откройте клиент, введите имя своей команды и войдите с помощью электронной почты.

Чтобы соединение работало, оба устройства должны быть зарегистрированы в вашем аккаунте Cloudflare.

1. Скачайте Cloudflare One Client на второе устройство.
2. Откройте клиент, введите то же имя команды и войдите в систему.
3. Клиент должен отображаться как Подключено на обоих устройствах.

Оба устройства теперь подключены через сеть Cloudflare с использованием назначенных им IP-адресов Mesh.

Чтобы просмотреть назначенный Mesh IP своего устройства:

1. В панели управления Cloudflare перейдите в Сеть > Mesh.

   Перейдите в Mesh ↗

2. Подключенные устройства отображаются с их IP-адресами Mesh.

Чтобы проверить подключение, ping Mesh IP одного устройства от другого.

Проверив подключение, задумайтесь о защите подключённых устройств с помощью политик и средств контроля доступа:

• Настройте политики Gateway: По умолчанию все зарегистрированные устройства могут обращаться друг к другу через IP-адресное пространство Mesh. Политики Gateway позволяют сканировать, фильтровать и логировать трафик между вашими устройствами. Подробнее см. Политики DNS, Сетевые политики, а также Политики HTTP.
• Создать приложение Access: Ограничьте доступ к конкретным адресатам на зарегистрированных устройствах с помощью правил на основе идентификации. Дополнительную информацию см. в Защита приватного IP-адреса или имени хоста.

Подробные рекомендации по разработке политик и проверкам состояния устройств см. в Учебный курс: замените свою VPN.

Если у вас возникли проблемы с подключением, попробуйте выполнить следующие действия:

• Пользователи Windows: Windows Firewall по умолчанию блокирует трафик между устройствами. Возможно, потребуется добавить правило межсетевого экрана, разрешающее входящий трафик от 100.96.0.0/12. Подробности см. в Подключите клиентские устройства.
• Устранение неполадок Cloudflare One Client: устранение проблем с подключением и регистрацией.