INTEGRITY Dokumentace

← Cloudflare WAN / cloudflare-wan / configuration / third-party

Ubiquiti

Připojte bránu Ubiquiti UniFi k síti Cloudflare pomocí Cloudflare WAN (dříve Magic WAN). Tyto kroky popisují Cloud Gateway Max (UCG-Max), fungují ale i s dalšími bránami UniFi podporujícími směrované IPsec (Internet Protocol Security) VPN (Virtual Private Network), například řadou Dream Machine.

Předpoklady

1. Nakonfigurujte Cloudflare WAN

  1. Viz Přidejte tunely se dozvíte, jak přidat tunely IPsec.

  2. Vyberte Tunel IPsec > Next, a vyplňte následující nastavení:

    • Název: unifi-gw-primary
    • IPv4 Interface Address: 10.252.2.28/31 nebo viz Dokumentace k endpointům tunelu
    • Customer Endpoint: Mělo by jít o WAN IP adresu vaší brány UniFi Gateway (například 203.0.113.10)
    • Cloudflare Endpoint: Mělo by jít o jednu z IPv4 adres získaných z Leased IPs.
    • V části Tunnel Health checks, vyberte:
      • Frekvence kontroly stavu: Nastavte na požadovanou úroveň
      • Typ kontroly stavu: Požadavek
      • Směr kontroly stavu: Obousměrné
      • Cíl kontroly stavu: Výchozí
    • V části Pre-shared key:
      • Vyberte Přidat předsdílený klíč později. Tento klíč získáte během konfigurace site-to-site VPN v UniFi.

2. Nakonfigurujte VPN mezi pobočkami na UniFi

  1. V UniFi Network přejděte do Nastavení > VPN > Site-to-Site VPN.
  2. Vyberte Create New.
  3. Nakonfigurujte následující nastavení:
    • VPN Type: IPsec.
    • Název: Cloudflare-Magic-WAN.
    • Pre-shared key: Zkopírujte tento klíč. Budete ho potřebovat pro tunel IPsec.
    • Lokální IP: Vyberte rozhraní WAN (například WAN1).
    • Remote IP: Zadejte IP adresu endpointu Cloudflare z Krok 1.
    • Metoda VPN: Route Based.
    • Tunnel IP: 10.252.2.29/31 nebo viz Dokumentace k endpointům tunelu.
    • Remote Networks: Adresa uvnitř tunelu Cloudflare (například 10.252.2.28/31) a další vzdálené podsítě, ke kterým chcete přistupovat přes Cloudflare WAN.
  4. Nastavte pokročilá nastavení:
    • Verze výměny klíčů: IKEv2.
    • Šifrování IKE: AES-256.
    • IKE Hash: SHA256.
    • IKE DH Group: 14.
    • IKE Lifetime: 28800.
    • ESP Encryption: AES-256.
    • ESP Hash: SHA256.
    • ESP DH Group: 14.
    • ESP Lifetime: 28800.
    • PFS: Povoleno.
    • Lokální ID ověření: Automaticky.
    • Remote Authentication ID: Zrušte zaškrtnutí Auto, a zadejte IP adresu Cloudflare Endpoint z Krok 1.
    • MTU: 1436.
  5. Vyberte Použít

3. Přidejte předsdílený klíč do Cloudflare

  1. Přejděte na Connectory stránce.
Přejděte na Connectory ↗

  1. V Tunely IPsec/GRE kartě najděte tunel IPsec, který jste právě vytvořili.

  2. Vyberte svůj tunel a poté Úprava.

  3. Vložte předsdílený klíč z Krok 2.

  4. Vyberte Save.

4. Nakonfigurujte trasy

  1. Přejděte na Trasy stránce.
Přejděte na Trasy ↗

  1. Vyberte Vytvořte statickou trasu.

  2. Zadejte následující nastavení:

    • Prefix: Vaše místní síť (například 192.168.1.0/24).
    • Tunel / další skok: Vyberte svůj tunel.
    • Priorita: 100.

  3. Vyberte Přidání tras a přidejte statickou trasu.

Ověřte připojení

Počkejte několik minut a poté ověřte stav tunelu v Cloudflare i v UniFi:

Cloudflare

  1. Přejděte v Cloudflare WAN na stránku Stav sítě stránce.
Přejděte na Stav sítě ↗
  1. Přejděte na Stav Connectoru kartě.
  2. Najděte tunel, který jste právě vytvořili, a ověřte, že jeho stav zobrazuje Funkční. Viz Zkontrolujte stav tunelu na dashboardu s dalšími informacemi.

UniFi

Přejděte na Nastavení > VPN, a ujistěte se, že stav je Připojeno.

Řešení potíží

Tunel nedostupný:

Provoz se nesměruje:

Selhání kontroly stavu:

Směrování založené na zásadách

Chcete-li přes Cloudflare směrovat jen konkrétní zařízení (UniFi Network Application):

  1. Odstraňte nepotřebné trasy z Remote Subnets ve vaší konfiguraci VPN.
  2. Přejděte na Nastavení > Tabulka zásad.
  3. V části Policy Engine vybrat Create New Policy s následujícím nastavením:
    • Vyberte Route.
    • Název: Zadejte název zásady.
    • Typ: Policy-Based.
    • Interface/VPN Tunnel: Vyberte VPN tunel (například Cloudflare-Magic-WAN).
    • Kill Switch: Enabled (doporučeno).
    • Zdroj: Vyberte Device/Network a poté zvolte Device(s) nebo Network(s).
    • Cíl: Any.
    • Rozhraní: Váš tunel VPN.

Další kroky

Nyní směrujete provoz přes síť Cloudflare pomocí Cloudflare WAN.