← Cloudflare Tunnel / tunnel

Cloudflare Tunnel

Cloudflare Tunnel připojuje vaši infrastrukturu ke Cloudflare prostřednictvím výhradně odchozího, postkvantově šifrováno připojení. Místo zveřejnění veřejné IP adresy nainstalujete lehký démon s názvem cloudflared na svém serveru. Vytvoří trvalý tunel do globální sítě Cloudflare, takže veškerý provoz směřující k vašim origin serverům prochází přes Cloudflare, kde se automaticky uplatňuje ukládání do mezipaměti CDN, WAF, Bot Management a ochrana proti DDoS útokům.

Žádné otevřené příchozí porty. Žádné veřejné IP adresy. Žádná útočná plocha.

1. Nainstalujte cloudflared na svém serveru nebo síti.
2. cloudflared vytváří odchozí, postkvantově šifrovaná připojení ke Cloudflare, takže nejsou potřeba žádné příchozí porty ani změny brány firewall.
3. Mapujte veřejné názvy hostitelů na lokální služby (například app.example.com na http://localhost:8080).
4. Provoz prochází sítí Cloudflare k vašemu originu, kde se uplatní plná ochrana CDN a zabezpečení.

Každý tunel udržuje čtyři dlouhodobě otevřená připojení do dvou datových center Cloudflare pro vestavěnou redundanci. Můžete spustit více cloudflared repliky pro zajištění další vysoké dostupnosti.

• Zabezpečené připojení k origin serveru eliminuje veřejné IP adresy origin serverů. Veškerý provoz prochází přes Cloudflare, kde se uplatňuje CDN, WAF a ochrana proti DDoS.
• Směrování veřejného ingressu publikuje interní aplikace na internetu tím, že mapuje veřejné hostitelské názvy na místní služby. Podporuje HTTP, HTTPS, TCP, SSH, RDP a více.
• Workers VPC : Povolte Cloudflare Workers k bezpečnému přístupu k privátním databázím, rozhraním API a službám prostřednictvím tunelu.
• Load Balancing umožňuje používat tunely jako origin endpointy v Cloudflare Load Balancer fondy pro vysokou dostupnost a inteligentní řízení provozu.