← Cloudflare Tunnel / tunnel

Интеграции

Cloudflare Tunnel интегрируется с другими продуктами Cloudflare, расширяя возможности подключения, защиты и доступности ваших приложений.

Cloudflare Tunnel не только публикует общедоступные приложения, но и служит уровнем подключения для Cloudflare One : SASE-платформа Cloudflare. Те же туннели с постквантовым шифрованием, которые обслуживают ваши публичные приложения, могут передавать и приватный трафик в сочетании с Cloudflare One Client:

• Частные приложения : предоставляйте аутентифицированным пользователям доступ к внутренним веб-приложениям, серверам SSH, узлам RDP и другим службам, не открывая их для публичного доступа.
• Приватные сети : маршрутизируйте целые диапазоны IP-адресов (RFC 1918, произвольные CIDR) через туннель вместо VPN между площадками. Пользователи устройств, подключенных к Cloudflare One Client, получают доступ к приватным IP-адресам так, как если бы находились в вашей частной сети.
• Фильтрация сетевого трафика : настройте политики DNS, HTTP и сетевого уровня через Cloudflare Gateway ко всему трафику, проходящему через туннель.

Если вы используете Cloudflare Tunnel для сетевого доступа Zero Trust, замены VPN или подключения к частной сети, см. Документация Cloudflare One Tunnel для настройки и конфигурации.

См. также: Подключите частные сети | Руководство по SSH | Руководство по RDP | Замените свою VPN

Workers VPC позволяет Cloudflare Workers обращаться к приватным ресурсам, таким как базы данных, внутренние API и другие сервисы. Cloudflare Tunnel выступает связующим слоем: он устанавливает исходящее соединение между вашей приватной сетью и Cloudflare, защищённое постквантовым шифрованием. Управлять туннелями можно прямо из Wrangler, интерфейс командной строки платформы Cloudflare Developer Platform.

Начало работы: Создать туннель а затем следуйте Руководство по Workers VPC для настройки VPC Services.

См. также: Подключение к частному API | Подключение к бакету S3

Cloudflare Load Balancing распределяет трафик между несколькими источниками с помощью проверок работоспособности, алгоритмов управления трафиком и логики переключения при сбоях. В сочетании с Tunnel вы можете балансировать трафик между источниками без общедоступных маршрутизируемых IP-адресов.

Каждому туннелю назначается поддомен (<UUID>.cfargotunnel.com). Добавьте это в качестве конечной точки в пул Load Balancer, используя имя хоста приложения в качестве заголовка host.

Начало работы: См. Настройка Load Balancing с пошаговыми инструкциями.

См. также: Реплики туннеля | Эталонная архитектура Load Balancing

Cloudflare Access предоставляет прокси с учётом идентификации, который аутентифицирует каждый запрос к вашим приложениям. В сочетании с Tunnel сервис Access позволяет публиковать внутренние веб-приложения в интернете и обеспечивает доступ к ним только авторизованным пользователям. Вы можете настроить Политики доступа на основе личности пользователя, диапазонов исходных IP-адресов, сервисных токенов для аутентификации между сервисами и других параметров.

Начало работы: Публикация локально размещённого приложения.

См. также: Поставщики удостоверений | Проверка JWT Access

Cloudflare Spectrum распространяет защиту от DDoS-атак и ускорение трафика на протоколы, отличные от HTTP. Вы можете направлять трафик приложений Spectrum на источники, подключённые через Tunnel, с помощью записи DNS CNAME или Load Balancer.

Интеграция Spectrum с Tunnel поддерживается только для приложений HTTP и HTTPS. Полный список ограничений приведён в документации об ограничениях Spectrum.