Nakonfigurujte Virtual Appliance

Chcete-li provést rotaci klíče pro stávající virtuální zařízení:

• Vytvořte virtuální zařízení: POST /accounts/{account_id}/magic/connectors hodnotou device.provision_license: true. Odpověď obsahuje result.license_key.
• Obnovte licenční klíč: PATCH /accounts/{account_id}/magic/connectors/{connector_id} hodnotou provision_license: true. Předchozí klíč je okamžitě a nenávratně zneplatněn.
• Smazat virtuální appliance: současně se smaže i přidružené licencované zařízení.

K dispozici je to také prostřednictvím Terraformu.

1. Získejte obraz VMware

Stáhněte OVA image Cloudflare One Virtual Appliance z https://assets.magic-wan-connector.cloudflare.com/stable/mconn.ova ↗. Můžete jej také stáhnout z dashboardu při registraci virtuálního zařízení, v Přidejte appliance > Virtuální appliance kroku. Image OVA obsahuje soubory potřebné k instalaci a konfiguraci virtuálního počítače (VM) pro Cloudflare One Virtual Appliance se správným nastavením. Podrobnosti najdete v Dokumentace k VMware VMs ↗.

Tento image lze nasadit vícekrát a vytvořit tak několik instancí zařízení Cloudflare One Virtual Appliance na různých místech nebo na stejném hostiteli ESXi.

Pro každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte z Stránka Connectors. Pokud chcete například nasadit 10 zařízení Cloudflare One Virtual Appliance, vygenerujte 10 licenčních klíčů.

2. Nasaďte Cloudflare One Virtual Appliance na VMware

Následující postup předpokládá, že už máte nainstalovaný hypervizor VMware ESXi s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. Při nastavování VMware ESXi musíte pro Cloudflare One Virtual Appliance vytvořit skupiny portů. Přejděte na Sítě > skupiny portů, a připravte si skupiny portů vSwitch a/nebo VLAN pro požadovanou topologii sítě. Jednoduché nasazení má například obvykle:
   • Skupina portů WAN, ve které Cloudflare One Virtual Appliance získá IP adresu (statickou nebo přidělenou přes DHCP) s přístupem k internetu.
   • Skupina portů LAN, ve které bude Cloudflare One Virtual Appliance fungovat jako výchozí router, případně i jako DHCP server.
   • Nulová, tedy nevyužitá, skupina portů určená k alokaci nepoužitých virtuálních rozhraní v Cloudflare One Virtual Appliance. Můžete si například vytvořit nulovou skupinu portů s názvem Null port group, a VLAN ID z 999.

2. Rozbalte soubory ze staženého obrazu OVA. Například:

tar -xvf mconn.ova

Poznamenejte si složku, do které soubory rozbalujete, protože ji budete potřebovat při vytváření virtuálního počítače.

3. Přejděte na Virtuální počítače > Create/Register VM průvodce ke spuštění nasazování zařízení Cloudflare One Virtual Appliance.

4. Vyberte Nasaďte virtuální počítač ze souboru OVF nebo OVA > Next.

5. Zvolte popisný název pro svůj virtuální počítač.

6. Nahrajte soubory, které jste extrahovali z obrazu OVA. Patří mezi ně mconn.ovf, mconn.nvram, a mconn.vmdk.

7. Vyberte, kam chcete uložit soubory extrahované z image OVA > Next.

8. V Síťová mapování, vyberte přiřazení pro požadovanou topologii podle skupin portů, které jste dříve nastavili:

   1. Namapujte například eno1 port na VM Network vytvořit vaši WAN a eno2 na LAN0 tak, aby fungoval jako váš port LAN.
   2. Nevyužité porty přidělte k null skupina portů.
   3. Poznamenejte si svou konfiguraci. Tyto informace budete potřebovat ke konfiguraci sítě na dashboardu Cloudflare.

9. V Přidělování diskového prostoru, vyberte Thin.

10. Než dokončíte průvodce nasazením, vypněte Automaticky zapnout. To je důležité, abyste mohli licenční klíč nakonfigurovat ještě před spuštěním.

11. Nakonfigurujte virtuální počítač pomocí vygenerovaného licenčního klíče:

    1. Vyberte VM svého Cloudflare One Virtual Appliance > Nastavení.
    2. Přejděte na Možnosti VM > Pokročilé > Úprava konfigurace.
    3. Vyberte Přidat parametr a přidejte svůj licenční klíč. Přejděte na poslední položku (sem VMware přidává nový parametr) a přidejte následující dva nové záznamy:
       • Key: guestinfo.cloudflare.identity
       • Hodnota <YOUR_LICENSE_KEY>

12. Vyberte Save dokončíte konfiguraci svého zařízení Cloudflare One Virtual Appliance.
13. Pokračujte v nastavení ve svém Cloudflare dashboard.

1. Získejte skript Cloudflare One Virtual Appliance

Stáhněte pomocný skript Cloudflare One Virtual Appliance pro Proxmox na svůj server Proxmox. Skript nastaví a nakonfiguruje virtuální stroj Proxmox s vhodným nastavením pro Cloudflare One Virtual Appliance. Podrobnosti o systémových požadavcích najdete v Předpoklady.

Skript lze nasadit opakovaně a vytvořit tak více instancí Cloudflare One Virtual Appliance, a to na různých místech nebo na stejném hostiteli Proxmox. Za každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte na stránce Stránka Connectors. Pokud chcete například nasadit 10 zařízení Cloudflare One Virtual Appliance, vygenerujte 10 licenčních klíčů.

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/proxmox_mconn_vm.sh

2. Nasaďte Cloudflare One Virtual Appliance na Proxmox

Následující postup předpokládá, že už máte nainstalované Proxmox Virtual Environment s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. V terminálu serveru Proxmox spusťte skript s oprávněními správce:

bash ./proxmox_mconn_vm.sh

2. Budete vyzváni k vytvoření nového Cloudflare One Virtual Appliance. Vyberte ano a pokračovat.
3. Zadejte licenční klíč.

Skript použije výchozí nastavení a nakonfiguruje virtuální počítač pro Cloudflare One Virtual Appliance. Po doběhnutí skriptu upravte VM podle svého prostředí. Nový VM má všechny síťové karty (NIC) na stejném bridge, přičemž aktivní linku má pouze první NIC.

4. V Nastavení hardwaru pro nový virtuální počítač (VM) vyberte síťovou kartu (NIC), kterou chcete použít s Cloudflare One Virtual Appliance.
5. Vyberte síťový most, který odpovídá fyzické síťové kartě (NIC) na vašem hostitelském počítači. Tento most umožňuje síťovému adaptéru ve virtuálním počítači komunikovat přes síťovou kartu hostitele, jako by byl přímo připojen k fyzické síti.
6. (Volitelné) V případě potřeby nakonfigurujte nastavení VLAN.

7. Ujistěte se, že nastavení hardwaru odpovídá minimálním požadavkům pro provoz Cloudflare One Virtual Appliance. V případě potřeby upravte RAM a CPU.
8. Pokračujte v nastavení ve svém Cloudflare dashboard.

1. Získejte skript Cloudflare One Virtual Appliance

Stáhněte pomocný skript Cloudflare One Virtual Appliance pro libvirt/KVM na svého hostitele. Skript nasadí virtuální stroj s vhodným nastavením pro Cloudflare One Virtual Appliance. Podrobnosti o systémových požadavcích najdete v Předpoklady.

Nasazení předpokládá použití libvirt. Grafické rozhraní správce virtuálních strojů není nutné. Virtuální stroj používá OVMF_CODE.fd soubor z ovmf balíček na Debianu nebo Ubuntu.

Skript lze nasadit opakovaně a vytvořit tak více instancí Cloudflare One Virtual Appliance, a to na různých místech nebo na stejném hostiteli. Za každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte na stránce Stránka Connectors. Pokud chcete například nasadit 10 zařízení Cloudflare One Virtual Appliance, vygenerujte 10 licenčních klíčů.

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/libvirt_mconn_vm.sh

2. Nasaďte Cloudflare One Virtual Appliance na libvirt/KVM

Následující postup předpokládá, že už máte nainstalovaný libvirt s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. V terminálu hostitele spusťte skript s oprávněními správce. Skript přijímá jeden volitelný argument, název VM. Pokud název neuvedete, výchozí název VM je vmconn:

sudo bash ./libvirt_mconn_vm.sh

2. Až budete vyzváni, zadejte název VM. Tento název se použije pro definici VM, název disku a název souboru nvram. Pokud název už existuje, skript skončí s chybou a musíte použít jiný název.
3. Vyberte úložný fond pro disk VM.
4. Zvolte, zda chcete kromě sériové konzole povolit i grafickou konzoli.
5. Zadejte licenční klíč.

Skript nasadí virtuální počítač s příslušným nastavením. Názvy NIC vycházejí z definované cesty PCI dané NIC. Změna cesty PCI u NIC naruší funkčnost. NIC jsou nakonfigurovány v neaktivním stavu s default síťový zdroj.

6. Nakonfigurujte síťové karty (NIC) pro své prostředí. Síťové karty přidružené k WAN nakonfigurujte jako zařízení macvtap, abyste předešli případným problémům s konektivitou.
7. Pokračujte v nastavení ve svém Cloudflare dashboard.

Pokud máte ve svém účtu nakonfigurovánu více než jednu anycast IP adresu (nastavenou během onboardingu Cloudflare WAN, dříve Magic WAN), Cloudflare One Virtual Appliance automaticky vytvoří nejvýše dva tunely na port WAN. Zlepšuje to spolehlivost a výkon a nevyžaduje to z vaší strany žádnou další konfiguraci.

1. V Konfigurace WAN, vyberte Vytvořit. Můžete vytvořit jeden nebo více rozlehlé sítě (WAN) ↗. Konfigurace více WAN vytvoří více IPsec tunelů (jeden tunel IPsec na každý port WAN). To umožňuje zařízení Cloudflare One Virtual Appliance vyvažovat zátěž provozu mezi WAN se stejnou prioritou. Rovněž to umožňuje zařízení Cloudflare One Virtual Appliance přepnout mezi okruhy v případě výpadku podle jejich stavu. Více informací najdete v nastavení WAN pro další podrobnosti.

2. V Název rozhraní, zadejte popisný název pro svou WAN.

3. Číslo rozhraní musí odpovídat virtuálnímu síťovému rozhraní na instanci Virtual Appliance, kterou jste nastavili ve VMware. Podle našeho příkladu z předchozích kroků musíte zvolit port 1 protože to odpovídá eno1 port, který jsme nastavili ve VMware.

4. V VLAN ID, zadejte číslo mezi 0 a 4094 k zadání VLAN ID.

5. V Priorita, zvolte prioritu své WAN. Nižší čísla mají vyšší prioritu. Podrobnosti o tom, jak Cloudflare priority počítá, najdete v Řízení provozu.

6. V Frekvence kontroly stavu nakonfigurovat frekvenci kontrol stavu pro svou pobočku. Možnosti jsou low, mid, a high. Podrobnosti najdete v Aktualizace frekvence kontrol stavu tunelu.

7. Adresování: Vyberte DHCP. To je nutné při prvním nastavování zařízení Cloudflare One Virtual Appliance, aby se do zařízení úspěšně stáhla všechna nastavení a aktivovalo se. Pokud ve svém síťovém prostředí potřebujete statickou IP adresu:

   1. Pokračujte v procesu nastavení a aktivujte svůj Cloudflare One Virtual Appliance.
   2. Viz WAN se statickou IP adresou. Pokud zvolíte statickou IP adresu, musíte také zadat statickou IP adresu a adresu brány.

8. Vyberte Save až budete hotovi.

Vytvořte POST požadavek pomocí API vytvořit WAN.

static_addressing objekt je volitelný. Pokud používáte DHCP, vynechejte jej. Pokud používáte statické adresování, přidejte secondary_address parametr, pokud je vaše pobočka v režimu vysoké dostupnosti (HA).

Příklad:

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/wans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_WAN_NAME>",
	"physport": 1,
	"priority": 0,
	"vlan_tag": 0
}'

1. V Konfigurace LAN, vyberte Vytvořit.
2. Zadejte popisný název LAN v Název rozhraní.
3. Číslo rozhraní musí odpovídat virtuálnímu rozhraní LAN na instanci Virtual Appliance, kterou jste nastavili ve VMware. Podle našeho příkladu z předchozích kroků musíte zvolit port 2 protože to odpovídá eno2 port, který jsme nastavili ve VMware.
4. V VLAN ID, zadejte VLAN ID vytvořit virtuální sítě LAN.
5. V Statické adresování > Statická adresa přiřaďte LAN rozhraní svého Cloudflare One Virtual Appliance jeho IP adresu. Podle potřeby můžete povolit také následující možnosti:
   • Toto je DHCP server: Pokud je vaše zařízení Cloudflare One Virtual Appliance typu DHCP server.
   • Toto je DHCP relay: Pokud je vaše zařízení Cloudflare One Virtual Appliance typu DHCP relay.
6. (Volitelné) V Přímo připojená podsíť > Statický prefix NAT, zadejte prefix CIDR, abyste povolili NAT (network address translation). Prefix, který zde zadáte, by měl mít stejnou velikost jako prefix zadaný v Statické adresování. Obě sítě mají například masku podsítě /24: 192.168.100.0/24 a 10.10.100.0/24.
7. (Volitelné) Pokud vaše síť LAN obsahuje další podsítě za směrovačem vrstvy 3, vyberte Přidat směrovanou podsíť v části Směrované podsítě a přidejte je:
   • Prefix: Prefix CIDR pro podsíť za L3 routerem.
   • Další skok: Adresa L3 routeru, na který má zařízení Cloudflare One Virtual Appliance přeposílat pakety pro tuto podsíť.
   • Statický prefix NAT: Volitelné nastavení. Pokud chcete povolit NAT pro směrovanou podsíť, zadejte „externí“ prefix, který NAT použije na straně směřující k overlay síti. Musí mít stejnou velikost jako Prefix.
     Podrobnosti najdete v Směrované podsítě.
8. Vyberte Save.
9. Vyberte Hotovo a dokončete konfiguraci. Tunely a statické trasy se pro vaše zařízení Cloudflare One Virtual Appliance vytvoří automaticky, jakmile se spustí.

Vytvořte POST požadavek pomocí API vytvořit LAN.

Příklad:

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/lans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_LAN_NAME>",
	"physport": 2,
	"static_addressing": {
		"address": "172.16.14.0/24"
	},
	"vlan_tag": 0
}'