← Cloudflare Magic Transit / magic-transit

Network Flow

Magic Transit On Demand vám umožňuje nechat Magic Transit za běžného provozu vypnutý a aktivovat ho jen tehdy, kdy potřebujete ochranu před DDoS útoky. Network Flow sleduje váš provoz, i když je Magic Transit vypnutý, a rozpoznává útoky. Jakmile dojde k rozpoznání útoku, můžete Magic Transit zapnout automaticky nebo ručně.

Můžete vytvořit pravidla Network Flow, která sledují konkrétní IP prefixy na útoky DDoS. Jakmile Cloudflare útok zjistí, upozorní vás e-mailem, webhook, nebo PagerDuty.

Pokud povolíte automatická inzerce u pravidla se Magic Transit automaticky aktivuje a chrání cílové prefixy. Automatické oznamování můžete povolit pro jednotlivá pravidla Network Flow prostřednictvím dashboardu nebo API.

Jakmile se Magic Transit aktivuje a váš provoz začne procházet přes Cloudflare, Cloudflare blokuje škodlivý DDoS provoz. Vaše origin servery přijímají přes tunely IPsec nebo GRE už jen čistý provoz.

Následující diagramy tento proces znázorňují:

Diagram znázorňuje tok provozu v okamžiku, kdy odesíláte data o toku ze své sítě do Cloudflare k analýze.

Cloudflare vás automaticky upozorní, jakmile zjistí útok na základě vašich dat o provozu (flow data).

Můžete vytvořit pravidla, která automaticky aktivují Magic Transit a ochrání vaše IP adresy před DDoS
útokem.

Aktivace automatické inzerce IP

Než může pravidlo automaticky aktivovat Magic Transit, musíte pro příslušné prefixy povolit inzerci IP adres. Provést to můžete prostřednictvím dashboardu nebo přes API.

Dashboard

Aktivaci inzerování IP adres přes dashboard Cloudflare najdete v Konfigurace dynamické inzerce tras.

API

Aktivaci inzerování IP adres přes API najdete v IP Address Management: API pro dynamické oznamování.

Pravidla Network Flow

Vytvoření pravidel Network Flow s automatickým inzerováním najdete v Rule Auto-Advertisement.