← Cloudflare One / cloudflare-one / setup / replace-vpn

Сеть к сети

Соедините две отдельные приватные сети, чтобы устройства в каждой из них могли отправлять и получать трафик в обоих направлениях через Cloudflare. Это удобно, если требуется объединить офисы, центры обработки данных или облачные среды. Например, сотрудники одного офиса смогут обращаться к файловому серверу, принтеру или внутреннему приложению в другом офисе.

Чтобы изучить другие сценарии подключения, см. Замените свою VPN.

Cloudflare Mesh (ранее WARP Connector) позволяет развертывать узлы Mesh: легковесные сетевые коннекторы, которые устанавливаются на одно устройство Linux в каждой сети. Это устройство обрабатывает трафик для всей сети: отправляет исходящий трафик в Cloudflare, принимает входящий обратно и передает его нужному устройству в сети. Благодаря этому остальным устройствам сети не нужно устанавливать какое-либо программное обеспечение.

• A Аккаунт Cloudflare ↗.
• Устройство Linux или виртуальная машина в вашей первой приватной сети. Именно на нем вы устанавливаете свой первый узел Mesh.
• Второе Linux-устройство или виртуальная машина в отдельной частной сети. Именно здесь вы устанавливаете второй mesh-узел.

1. В панели управления Cloudflare перейдите в Сеть > Mesh.

   Перейдите в Mesh ↗

2. Выберите Добавьте узел.

3. Введите имя узла (например, office-a).

4. Следуйте указаниям мастера, чтобы настроить регистрацию и параметры профиля устройства.

5. Скопируйте команды установки из мастера и выполните их на своём устройстве Linux.

6. После подключения узла панель управления подтвердит, что он в сети.

1. Перейдите на страницу с подробностями о первом узле.
2. Выберите Маршруты на вкладке.
3. Выберите Добавьте маршрут.
4. Введите диапазон IP-адресов вашей первой сети (например, 10.0.0.0/24).
5. Выберите Создание.

Повторите Шаг 1 на устройстве Linux во второй сети. Присвойте ему уникальное имя (например, office-b).

Повторите Шаг 2 для вашего второго узла, указав диапазон IP-адресов вашей второй сети (например, 192.168.1.0/24). Диапазон IP-адресов не должен пересекаться с вашей первой сетью.

Если узел mesh установлен на маршрутизаторе вашей сети (устройстве, которое выполняет функцию шлюза по умолчанию), остальные устройства в сети автоматически отправляют трафик через него. Дополнительная настройка не требуется, и этот шаг можно пропустить.

Если узел mesh установлен на другом устройстве, остальным устройствам в сети требуется статический маршрут, чтобы они знали, что межсетевой трафик нужно отправлять на этот узел. Без такого маршрута устройства не знают, куда отправлять трафик, предназначенный для другой сети.

Сведения о параметрах маршрутизации см. в Маршруты.

Теперь устройства в обеих сетях могут обмениваться данными через Cloudflare. Чтобы проверить подключение, попробуйте обратиться к устройству в противоположной сети (например, ping 192.168.1.100 с устройства в вашей первой сети).

Проверив подключение, задумайтесь о защите подключённых сетей с помощью политик и средств контроля доступа:

• Настройте политики Gateway: По умолчанию весь трафик между вашими сетевыми сегментами проходит через Cloudflare без ограничений. Политики Gateway позволяют сканировать, фильтровать и логировать трафик между вашими сетями. Подробнее см. Политики DNS, Сетевые политики, а также Политики HTTP.
• Создать приложение Access: Ограничьте доступ к конкретным службам или хостам в подключенных сетях с помощью правил на основе идентификации. Дополнительную информацию см. в Защита приватного IP-адреса или имени хоста.
• Включить высокую доступность: Разверните несколько реплик каждого mesh-узла для автоматического аварийного переключения. Дополнительную информацию см. в Высокая доступность.

Подробные рекомендации по разработке политик и проверкам состояния устройств см. в Учебный курс: замените свою VPN.

Если у вас возникли проблемы с подключением, ознакомьтесь со следующими ресурсами:

• Советы и лучшие практики: обзор распространённых рекомендаций по настройке Cloudflare Mesh и стратегий устранения неполадок.
• Устранение неполадок туннелей: диагностика проблем с подключением и маршрутизацией туннеля.