← Cloudflare WAN / cloudflare-wan / configuration / appliance
Вы можете самостоятельно зарегистрировать экземпляр Cloudflare One Virtual Appliance и сгенерировать для него лицензионный ключ: в панели управления или через API, без участия команды по работе с аккаунтом. Каждый запрос на создание или ротацию ключа возвращает лицензионный ключ, который используется для активации развёрнутой виртуальной машины.
Перейдите в Connectors страницу.
Выберите Добавьте appliance.
Выберите Виртуальное устройство в качестве типа коннектора.
В отличие от аппаратного устройства, для которого нужен серийный номер с самого устройства, полученный у команды по работе с вашим аккаунтом, для виртуального устройства достаточно указать имя: лицензионный ключ Cloudflare создаёт автоматически.
В Название, введите понятное название для своего виртуального устройства.
Выберите Сгенерируйте ключ аутентификации.
Скопируйте ключ аутентификации, отображённый в диалоговом окне. Используйте его как лицензионный ключ, когда настройте виртуальную машину.
Чтобы выполнить ротацию ключа для существующего виртуального устройства:
POST /accounts/{account_id}/magic/connectors с device.provision_license: true. Ответ включает result.license_key.PATCH /accounts/{account_id}/magic/connectors/{connector_id} с provision_license: true. Предыдущий ключ немедленно и безвозвратно аннулируется.Это также доступно через Terraform.
Cloudflare One Virtual Appliance представляет собой виртуальную альтернативу аппаратному устройству Cloudflare One Appliance. В остальном обе версии Cloudflare One Appliance полностью идентичны.
В настоящее время вы можете настроить Cloudflare One Virtual Appliance на VMware ESXi и Proxmox Virtual Environment. Поддержка Proxmox пока находится в бета-версии.
На этой странице вы найдёте инструкции по настройке Cloudflare One Appliance. В этом руководстве приведено пошаговое описание первоначальной настройки Cloudflare One Appliance. После настройки Cloudflare One Appliance вы можете вернуться сюда либо перейти к Обслуживание раздел, где вы найдёте инструкции по обновлению настроек.
Прежде чем устанавливать Cloudflare One Virtual Appliance, нужен аккаунт Enterprise с Cloudflare WAN. Также требуется хост VMware или Proxmox с достаточными вычислительными ресурсами, объёмом памяти и хранилища для запуска виртуальной машины с Cloudflare One Virtual Appliance. Сюда входит:
Подробнее об установке ESXi и настройке виртуальной машины см. в документация VMware ↗.
Сведения об установке виртуальной среды и настройке виртуальной машины см. в Документация Proxmox ↗.
При установке Cloudflare One Virtual Appliance вам придётся принять несколько решений. Подробнее об этом читайте в следующих разделах.
На каждом сайте можно установить до двух экземпляров Cloudflare One Virtual Appliance для обеспечения избыточности. Если одно из устройств выйдет из строя, трафик автоматически переключится на второе, и связь с этим сайтом не прервётся.
В такой конфигурации высокой доступности (HA) вы выбираете надёжный интерфейс LAN в качестве канала HA, который будет использоваться для мониторинга работоспособности партнёрского коннектора. Каналы HA могут быть выделенными или использоваться совместно с другим трафиком LAN.
Тип конфигурации для сайта, без резервирования или с резервированием, нужно определить сразу. Добавить резервирование после завершения настройки в панели управления нельзя. Если позже вы решите включить резервирование, потребуется удалить устройство Cloudflare One Virtual Appliance в панели управления Cloudflare и настроить его заново.
При первой загрузке Cloudflare One Virtual Appliance использует подключение DHCP, чтобы загрузить настройки и пройти процесс активации. Однако если вам нужно использовать статический IP-адрес в Cloudflare One Virtual Appliance и это новая установка:
Выберите соответствующую вкладку для настройки Cloudflare One Virtual Appliance в VMware ESXi или Proxmox Virtual Environment.
1. Получите образ VMware
Скачайте образ OVA Cloudflare One Virtual Appliance с https://assets.magic-wan-connector.cloudflare.com/stable/mconn.ova ↗. Вы также можете скачать его из панели управления при регистрации virtual appliance, в Добавьте appliance > Виртуальное устройство шаге. Образ OVA содержит файлы, необходимые для установки и настройки виртуальной машины (VM) для Cloudflare One Virtual Appliance с нужными параметрами. Подробности см. в документация по VMware VMs ↗.
Этот образ можно развернуть несколько раз, чтобы создать несколько экземпляров Cloudflare One Virtual Appliance в разных местах или на одном ESXi-хосте.
На каждый созданный экземпляр расходуется один лицензионный ключ. Сформируйте лицензионный ключ для каждого экземпляра в Страница Connectors. Например, чтобы развернуть 10 устройств Cloudflare One Virtual Appliance, сгенерируйте 10 лицензионных ключей.
2. Разверните Cloudflare One Virtual Appliance на VMware
Следующие инструкции предполагают, что у вас уже установлен гипервизор VMware ESXi с достаточным объёмом ресурсов. Подробнее см. в Предварительные требования.
Null port group, а также VLAN ID 999.tar -xvf mconn.ovaЗапишите папку, в которую распаковываются файлы: она понадобится при создании виртуальной машины.
Перейдите в Виртуальные машины > Create/Register VM мастер, чтобы начать развёртывание Cloudflare One Virtual Appliance.
Выберите Разверните виртуальную машину из файла OVF или OVA > Далее.
Выберите понятное имя для своей виртуальной машины.
Загрузите файлы, которые вы извлекли из образа OVA. Они включают mconn.ovf, mconn.nvram, а также mconn.vmdk.
Выберите место для сохранения файлов, извлечённых из образа OVA > Далее.
В Сопоставления сети, выберите назначения для нужной топологии в соответствии с ранее настроенными группами портов:
eno1 порт на VM Network чтобы создать свой WAN и eno2 к LAN0 чтобы он выступал в роли вашего LAN-порта.null группу портов.В Выделение диска, выберите Thin.
Прежде чем завершить работу мастера развёртывания, отключите Автоматическое включение. Это важно, чтобы вы могли настроить лицензионный ключ до загрузки.
Настройте виртуальную машину, указав сгенерированный вами лицензионный ключ:
guestinfo.cloudflare.identity<YOUR_LICENSE_KEY>1. Получите сценарий Cloudflare One Virtual Appliance
Скачайте вспомогательный скрипт Cloudflare One Virtual Appliance для Proxmox на свой сервер Proxmox. Скрипт настраивает виртуальную машину Proxmox с нужными параметрами для Cloudflare One Virtual Appliance. Подробнее о системных требованиях см. в Предварительные требования.
Скрипт можно развернуть несколько раз и создать несколько экземпляров Cloudflare One Virtual Appliance в разных местах или на одном и том же хосте Proxmox. На каждый созданный экземпляр расходуется отдельный лицензионный ключ. Сгенерируйте лицензионный ключ для каждого экземпляра в разделе Страница Connectors. Например, чтобы развернуть 10 устройств Cloudflare One Virtual Appliance, сгенерируйте 10 лицензионных ключей.
curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/proxmox_mconn_vm.sh2. Разверните Cloudflare One Virtual Appliance на Proxmox
Следующие инструкции предполагают, что у вас уже установлена Proxmox Virtual Environment с достаточным объёмом ресурсов. Подробнее см. в Предварительные требования.
bash ./proxmox_mconn_vm.shСкрипт применяет настройки по умолчанию и настраивает виртуальную машину для Cloudflare One Virtual Appliance. После завершения работы скрипта настройте VM под свою среду. У новой VM все сетевые адаптеры (NIC) подключены к одному bridge, и активное соединение есть только у первого NIC.
1. Получите сценарий Cloudflare One Virtual Appliance
Скачайте вспомогательный скрипт Cloudflare One Virtual Appliance для libvirt/KVM на свой хост. Скрипт развёртывает виртуальную машину с нужными параметрами для Cloudflare One Virtual Appliance. Подробнее о системных требованиях см. в Предварительные требования.
Развёртывание предполагает использование libvirt. Графический интерфейс диспетчера виртуальных машин не требуется. ВМ использует OVMF_CODE.fd файл из ovmf пакет в Debian или Ubuntu.
Скрипт можно развернуть несколько раз и создать несколько экземпляров Cloudflare One Virtual Appliance в разных местах или на одном и том же хосте. На каждый созданный экземпляр расходуется отдельный лицензионный ключ. Сгенерируйте лицензионный ключ для каждого экземпляра в разделе Страница Connectors. Например, чтобы развернуть 10 устройств Cloudflare One Virtual Appliance, сгенерируйте 10 лицензионных ключей.
curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/libvirt_mconn_vm.sh2. Разверните Cloudflare One Virtual Appliance на libvirt/KVM
Следующие инструкции предполагают, что у вас уже установлен libvirt с достаточным объёмом ресурсов. Подробнее см. в Предварительные требования.
vmconn:sudo bash ./libvirt_mconn_vm.shСкрипт развёртывает виртуальную машину с необходимыми настройками. Имена NIC формируются на основе заданного пути PCI каждого NIC. Изменение пути PCI у NIC нарушает работу. NIC настраиваются в неактивном состоянии с default источник сети.
Прежде чем подключать appliance к интернету, нужно создать для него профиль.
Чтобы создать профиль:
Перейдите в Connectors страницу.
Перейдите в Connectors ↗Перейдите в Appliance вкладка > Профили > Создать новый профиль.
В Название, введите понятное название для своего Cloudflare One Virtual Appliance. При необходимости можно также добавить его описание.
Определите, нужно ли включать высокую доступность для Cloudflare One Virtual Appliance. Подробнее см. О конфигурациях высокой доступности.
Выберите Создать и продолжить.
Выберите Add Appliance. Отобразится список устройств, привязанных к вашей учётной записи. Чтобы здесь появилось Virtual Appliance, необходимо:
Если у вас несколько устройств Cloudflare One Virtual Appliance, выберите то, которое соответствует создаваемому on-ramp. Устройства Cloudflare One Virtual Appliance идентифицируются по серийному номеру, также известному как сервисный тег. По этим данным выберите нужное устройство Cloudflare One Virtual Appliance.
Выберите Add Appliance когда будете готовы продолжить.
Cloudflare One Virtual Appliance будет добавлен в ваш аккаунт с Окно прерывания определено. Окно прерывания представляет собой промежуток времени, в течение которого программное обеспечение Cloudflare One Virtual Appliance может обновляться, что может привести к прерыванию текущих подключений. Изменить это можно позже. Подробнее см. Окно прерывания чтобы узнать больше о том, как определить время, когда Cloudflare One Virtual Appliance может обновлять свои системы.
Выберите Продолжение и переходите к созданию сетей WAN и LAN.
Если в вашем аккаунте настроено более одного anycast IP-адреса (это происходит при подключении к Cloudflare WAN, ранее Magic WAN), Cloudflare One Virtual Appliance автоматически создаёт не более двух туннелей на порт WAN. Это повышает надёжность и производительность и не требует от вас дополнительной настройки.
В Конфигурация WAN, выберите Создание. Вы можете создать одну или несколько глобальные сети (WAN) ↗. Настройка нескольких WAN создаст несколько IPsec туннелей (один туннель IPsec на каждый порт WAN). Это позволяет Cloudflare One Virtual Appliance распределять нагрузку трафика между WAN с одинаковым приоритетом. Также это позволяет Cloudflare One Virtual Appliance переключаться между каналами при сбое согласно их работоспособности. См. Настройки WAN для дополнительных сведений.
В Имя интерфейса, введите понятное имя для своего WAN.
Номер интерфейса должен соответствовать виртуальному сетевому интерфейсу на экземпляре Virtual Appliance, который вы настроили в VMware. Следуя нашему примеру из предыдущих шагов, вам нужно выбрать порт 1 так как это соответствует eno1 порт, который мы настроили в VMware.
В VLAN ID, введите число от 0 и 4094 чтобы указать VLAN ID.
В Приоритет, выберите приоритет для своего WAN. Чем меньше число, тем выше приоритет. Подробнее о том, как Cloudflare рассчитывает приоритеты, см. в Управление трафиком.
В Частота проверки работоспособности настроить частоту проверки работоспособности для своего сайта. Доступны варианты low, mid, а также high. Подробности см. в Обновите частоту проверок работоспособности туннеля.
Адресация: Выберите DHCP. Это необходимо при первой настройке Cloudflare One Virtual Appliance, чтобы на устройство успешно загрузились все настройки и оно активировалось. Если в вашей сетевой среде требуется статический IP-адрес:
Выберите Save когда вы закончите.
Сделайте POST запрос с помощью API чтобы создать WAN.
static_addressing объект необязателен. Опустите его, если используете DHCP. Если используете статическую адресацию, добавьте secondary_address параметр, когда ваш сайт работает в режиме высокой доступности (HA).
Пример:
curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/wans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
"name": "<YOUR_WAN_NAME>",
"physport": 1,
"priority": 0,
"vlan_tag": 0
}'2 так как это соответствует eno2 порт, который мы настроили в VMware./24: 192.168.100.0/24 и 10.10.100.0/24.Сделайте POST запрос с помощью API чтобы создать LAN.
Пример:
curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/lans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
"name": "<YOUR_LAN_NAME>",
"physport": 2,
"static_addressing": {
"address": "172.16.14.0/24"
},
"vlan_tag": 0
}'После настройки сетей LAN вы можете настроить Cloudflare One Virtual Appliance так, чтобы между ними была возможна связь без выхода трафика за пределы ваших помещений. Подробнее см. в Сегментация сети.
Cloudflare One Virtual Appliance поддерживает различные типы конфигураций DHCP. Cloudflare One Virtual Appliance умеет:
После завершения настройки Cloudflare One Virtual Appliance его нужно добавить к сайту. Сайты представляют локальную сеть дата-центра, офиса или другого физического объекта и объединяют все доступные там on-ramp. Сайты также позволяют одним взглядом оценить состояние on-ramp и настроить оповещения о работоспособности, чтобы Cloudflare уведомлял вас при возникновении проблем с on-ramp сайта.
См. Настройте сайт, где это описано подробнее.
После установки Cloudflare One Virtual Appliance находится в деактивированном состоянии и устанавливает соединение с сетью Cloudflare только после активации. Cloudflare рекомендует оставить устройство деактивированным, пока вы не завершите настроив это в панели управления.
При первой активации Cloudflare One Virtual Appliance один из портов должен быть подключён к интернету через устройство с поддержкой DHCP. Это нужно для того, чтобы Cloudflare One Virtual Appliance мог выйти в глобальную сеть Cloudflare и загрузить необходимые конфигурации, которые вы настроить.
Когда будете готовы подключить Cloudflare One Virtual Appliance к сети Cloudflare:
Перейдите в Connectors страницу.
Перейдите в Connectors ↗Перейдите в Appliance вкладка > Appliance.
Найдите Cloudflare One Virtual Appliance, который хотите активировать, выберите три точки рядом с ним > Изменить. Обязательно проверьте серийный номер, чтобы выбрать нужное устройство Cloudflare One Virtual Appliance для активации.
В новом окне Статус раскрывающемся списке будет отображаться как Деактивировано. Выберите его, чтобы изменить статус на Активировано.
Окно прерывания это промежуток времени, в течение которого может обновляться ПО Cloudflare One Virtual Appliance, что способно вызвать прерывания в работе существующих подключений. Выберите такой промежуток времени, чтобы свести к минимуму сбои в работе ваших сайтов. Подробнее о том, как задать время обновления системного ПО Cloudflare One Virtual Appliance, см. в Окно прерывания.
Выберите Обновление.
Пароль по умолчанию для вашего Virtual Appliance: последние семь символов лицензионного ключа в верхнем регистре, плюс ! (восклицательный знак).
Например, если ваш лицензионный ключ mconn-abcdefghijklmnopqrstuvwxyz, вашим паролем по умолчанию будет TUVWXYZ!.
После активации устройства его можно использовать в сетевой конфигурации, где интерфейсу WAN присвоен статический IP-адрес: то есть в конфигурации подключения к интернету, которая не задаётся автоматически по DHCP. Чтобы использовать Cloudflare One Virtual Appliance в сетевой конфигурации со статическим IP-адресом, выполните следующие шаги:
Прежде чем настраивать сайт с высокой доступностью, установите два устройства Virtual Appliance. При настройке сайта в режиме высокой доступности WAN- и LAN-интерфейсы Cloudflare One Virtual Appliance имеют одинаковую конфигурацию, но реплицируются на двух узлах. При отказе одного из устройств активным узлом становится второе: оно берёт на себя конфигурацию IP-адреса шлюза LAN, и трафик продолжает поступать без прерываний.
Поскольку устройства Cloudflare One Virtual Appliance в конфигурациях высокой доступности используют общий сайт, необходимо настроить следующее:
Убедитесь, что все IP-адреса относятся к одной подсети.
Подробную информацию об ожидаемом поведении конфигураций высокой доступности см. в Конфигурации высокой доступности справочную страницу.
Для уже существующего сайта включить высокую доступность нельзя. Чтобы добавить высокую доступность к существующему сайту в панели управления Cloudflare, нужно удалить сайт и создать его заново.
Чтобы настроить конфигурацию высокой доступности (HA):
192.168.10.1/24.192.168.10.2/24.192.168.10.3/24.Cloudflare One Virtual Appliance автоматически создаёт Туннели IPsec и статические маршруты для вас. Настроить их вручную нельзя.
Чтобы проверить туннели IPsec и статические маршруты, созданные вашим Cloudflare One Virtual Appliance:
Перейдите в Connectors страницу.
Перейдите в Connectors ↗Туннели IPsec/GRE вкладка показывает список всех туннелей IPsec, созданных вашим устройством Cloudflare One Virtual Appliance.
Перейдите в Маршруты страницу.
Перейдите в Маршруты ↗Здесь вы можете просмотреть статические маршруты, созданные вашим устройством Cloudflare One Virtual Appliance.