← Cloudflare Tunnel / tunnel

Integrace

Cloudflare Tunnel se integruje s dalšími produkty Cloudflare, čímž rozšiřuje konektivitu, zabezpečení a dostupnost vašich aplikací.

Cloudflare Tunnel neslouží jen k publikování veřejných aplikací, ale je také vrstvou konektivity pro Cloudflare One je platforma SASE od Cloudflare. Stejné tunely s postkvantovým šifrováním, které obsluhují vaše veřejné aplikace, mohou obsluhovat i soukromý provoz v kombinaci s Cloudflare One Client:

• Privátní aplikace zpřístupňuje interní webové aplikace, servery SSH, hostitele RDP a další služby ověřeným uživatelům, aniž by byly veřejně dostupné.
• Privátní sítě směruje celé rozsahy IP adres (RFC 1918, vlastní rozsahy CIDR) přes tunel a nahrazuje tak site-to-site VPN. Uživatelé zařízení zaregistrovaných v Cloudflare One Client se dostanou k soukromým IP adresám, jako by byli přímo ve vaší privátní síti.
• Filtrování síťového provozu aplikuje zásady na úrovni DNS, HTTP a sítě prostřednictvím Cloudflare Gateway na veškerý provoz procházející tunelem.

Pokud Cloudflare Tunnel používáte pro síťový přístup Zero Trust, jako náhradu VPN nebo připojení k soukromé síti, přečtěte si Dokumentace Cloudflare One Tunnel pro nastavení a konfiguraci.

Související: Připojení privátních sítí | Průvodce SSH | Průvodce RDP | Nahraďte svou VPN

Workers VPC umožňuje službě Cloudflare Workers přistupovat k privátním prostředkům, jako jsou databáze, interní rozhraní API a další služby. Cloudflare Tunnel slouží jako vrstva konektivity a vytváří postkvantově šifrované odchozí připojení z vaší privátní sítě ke Cloudflare. Tunely můžete spravovat přímo z Wrangler, CLI nástroj pro Cloudflare Developer Platform.

Začínáme: Vytvořit tunel a poté postupujte podle Průvodce Workers VPC ke konfiguraci služeb VPC.

Související: Připojte se k soukromému API | Připojte se k segmentu S3

Cloudflare Load Balancing rozděluje provoz mezi více origin servery pomocí kontrol stavu, řídicích algoritmů a mechanismů převzetí služeb při selhání. V kombinaci s Tunnelem můžete vyvažovat zátěž provozu na origin servery bez veřejně směrovatelných IP adres.

Každému tunelu je přiřazena subdoména (<UUID>.cfargotunnel.com). Přidejte to jako endpoint do poolu Load Balancer s hostitelským názvem aplikace jako hlavičkou Host.

Začínáme: Podrobnosti najdete v Nastavení Load Balancing s podrobným postupem.

Související: Repliky Tunnelu | Referenční architektura pro Load Balancing

Cloudflare Access poskytuje proxy s podporou rozpoznávání identity, která ověřuje každý požadavek na vaše aplikace. V kombinaci s Tunnel vám Access umožňuje publikovat interní webové aplikace na internetu a zároveň zajistit, že se k nim dostanou jen oprávnění uživatelé. Můžete nakonfigurovat Zásady Access na základě identity uživatele, rozsahů zdrojových IP adres, service tokens pro autentizaci mezi službami a dalších faktorů.

Začínáme: Publikování self-hosted aplikace.

Související: Poskytovatelé identity | Ověření JWT tokenů Access

Cloudflare Spectrum rozšiřuje ochranu proti útokům DDoS a akceleraci provozu na protokoly mimo HTTP. Provoz aplikací Spectrum můžete směrovat na origin servery připojené přes Tunnel pomocí záznamu DNS CNAME nebo Load Balanceru.

Integrace Spectrum s Tunnel je podporovaná jen pro aplikace HTTP a HTTPS. Úplný seznam omezení najdete v dokumentaci o omezeních Spectrum.