← Cloudflare One / cloudflare-one / team-and-resources / devices / cloudflare-one-client / download

Перенести приложение 1.1.1.1

Пользователи могут подключаться к сервисам Cloudflare Zero Trust с помощью агента, который запускается на их устройстве. Ранее Cloudflare включала эту функциональность в WARP Client, приложение, которое также предоставляет потребителям DNS и VPN-сервисы, ориентированные на конфиденциальность (известное как 1.1.1.1 w/ WARP). Поддержка корпоративной и потребительской функциональности в рамках одного приложения позволила нам построить Zero Trust на той же основе, которую используют миллионы пользователей по всему миру, но одновременно ограничила скорость выпуска изменений. Поэтому мы выпускаем отдельный Cloudflare One Agent, который заменяет Cloudflare One Client для развертываний Zero Trust.

Cloudflare One Agent поддерживает весь существующий функционал Zero Trust. Базовая технология подключения остаётся прежней, а улучшения производительности и надёжности, основанные на отзывах пользователей 1.1.1.1 w/ WARP, будут и далее внедряться в Cloudflare One Agent.

macOS, Windows и Linux

На данный момент для десктопных клиентов действие не требуется. Текущий Cloudflare One Client продолжит поддерживать функциональность Zero Trust и 1.1.1.1.

iOS и Android

Пользователям Zero Trust необходимо перейти с приложения 1.1.1.1 на приложение Cloudflare One Agent. Cloudflare больше не поддерживает клиентов, использующих приложение 1.1.1.1 для функций Zero Trust.

Организации могут перенести свои команды с минимальными сбоями одним из двух способов: вручную или через управляемое endpoint-решение.

Перенести ручные развёртывания

Если вы скачали и установили приложение 1.1.1.1 вручную, вот рекомендуемые шаги для перехода:

Обновите 1.1.1.1 приложение до версии 6.29 или новее. Это обновление гарантирует, что 1.1.1.1 может сосуществовать с новым приложением Cloudflare One Agent.
Если вы включили Расшифровка TLS, убедитесь, что у вас есть Политика Do Not Inspect настроено для следующих приложений:
- Google Services (Do Not Inspect)
- Google Play Store (Do Not Inspect)
- Google (Do Not Inspect)
- Google Drive (Do Not Inspect)
- Google Chat (Do Not Inspect)
- Google Meet (Do Not Inspect)
Это предотвращает проблемы с закреплением сертификата (certificate pinning) при выполнении миграции Android.
Следуйте эти инструкции чтобы установить и зарегистрировать Cloudflare One Agent.

Обновите 1.1.1.1 приложение до версии 6.22 или новее. Это обновление гарантирует, что 1.1.1.1 может сосуществовать с новым приложением Cloudflare One Agent.
Скачать Cloudflare One Agent приложение.
Запустите приложение Cloudflare One Agent. Все настройки из 1.1.1.1 автоматически перенесутся в Cloudflare One Agent. Повторная аутентификация пользователю не потребуется.

Приложение 1.1.1.1 автоматически выполнит выход из Cloudflare Zero Trust и вернётся в потребительский режим. Если выбрать Вход в Cloudflare Zero Trust в 1.1.1.1 открывает экран приветствия, где можно выбрать приложение Cloudflare One Agent и войти в организацию Zero Trust.

Что делать со старым приложением

Хотя 1.1.1.1 и Cloudflare One Agent могут одновременно присутствовать на устройстве, iOS и Android разрешают подключаться только одному из этих приложений одновременно.

Чтобы получить доступ к ресурсам вашей компании, необходимо использовать приложение Cloudflare One Agent.

Приложение 1.1.1.1 можно использовать для личного просмотра веб-страниц. При подключении к 1.1.1.1 w/ WARP ваш трафик шифруется и приватно маршрутизируется через сеть Cloudflare, поэтому работодатель не сможет увидеть вашу активность в браузере. Дополнительные сведения о потребительских сервисах WARP приведены клиент WARP.

Если вы не хотите использовать старое приложение 1.1.1.1 для личного просмотра веб-страниц, вы можете удалить это.

Перенести управляемые развёртывания

Если вы развернули приложение 1.1.1.1 с поставщик MDM, выполните миграцию следующим образом:

С помощью инструмента MDM обновите 1.1.1.1 приложение до версии 6.29 или новее. Это обновление гарантирует, что во время миграции 1.1.1.1 может работать одновременно с новым приложением Cloudflare One Agent.
Добавьте Cloudflare One Agent приложение из Google Play. Его ID приложения составляет com.cloudflare.cloudflareoneagent.
Скопируйте свой параметры развёртывания MDM для 1.1.1.1 приложение.
Вставьте параметры развёртывания MDM в Cloudflare One Agent конфигурацию приложения. Убедитесь, что вы случайно не перезаписали ID приложения (com.cloudflare.cloudflareoneagent).
С помощью инструмента MDM установите Cloudflare One Agent на ваших устройствах.
На Android пользователю потребуется повторно пройти аутентификацию к новому приложению, следуя тем же шагам первоначальной настройки, которые они проходили изначально.

С помощью инструмента MDM обновите 1.1.1.1 приложение до версии 6.22 или новее. Это обновление гарантирует, что во время миграции 1.1.1.1 может работать одновременно с новым приложением Cloudflare One Agent.
Добавьте Cloudflare One Agent приложение из App Store. Его ID приложения составляет com.cloudflare.cloudflareoneagent.
Скопируйте свой параметры развёртывания MDM для 1.1.1.1 приложение.
Вставьте параметры развёртывания MDM в Cloudflare One Agent конфигурацию приложения. Убедитесь, что вы случайно не перезаписали ID приложения (com.cloudflare.cloudflareoneagent).
С помощью инструмента MDM установите Cloudflare One Agent на ваших устройствах.

На iOS пользователю не нужно проходить повторную аутентификацию: данные регистрации из приложения 1.1.1.1 автоматически переносятся в новое приложение Cloudflare One Agent.

После того как пользователи пройдут регистрацию, процесс миграции завершится. Приложение 1.1.1.1 вернётся к потребительский режим и игнорировать существующий профиль конфигурации MDM. Если вы не хотите сохранять приложение 1.1.1.1, вы можете удалить его вместе с его конфигурацией MDM.

Проверить миграцию

Чтобы проверить, завершил ли пользователь миграцию, перейдите в Команда и ресурсы > Устройства. Устройство, зарегистрированное через Cloudflare One Agent, появится как новое устройство с новым идентификатором устройства. Его прежняя регистрация 1.1.1.1 останется в списке как неактивное устройство.