¿Cómo sé si el túnel se ha configurado correctamente?

El estado de la sección Connectors cambia a «Connected» cuando el túnel está activo y funciona correctamente.

Servidor dedicado: configurar Cloudflare Tunnel para txAdmin

Q: ¿Debo usar el puerto predeterminado de txAdmin para la ruta?

No. Por motivos de seguridad, te recomendamos usar un puerto distinto del puerto predeterminado de txAdmin, 40120.

Descubre cómo configurar un Cloudflare Tunnel para txAdmin y aumentar la seguridad → Más información

10 de noviembre de 20263 min de lectura1 Visitas0 útil

Introducción

Si quieres añadir aún más seguridad a la protección DDoS de ZAP-Hosting que ya tienes, puedes proteger tu instancia de txAdmin con Cloudflare Tunnel. Así, la interfaz web de txAdmin dejará de estar disponible directamente a través de la IP pública de tu servidor y solo se podrá acceder a ella de forma segura mediante tu propio dominio. Cloudflare filtrará los ataques al puerto de txAdmin y podrás bloquear por completo el puerto local sin perder el acceso.

Requisitos

Para usar Cloudflare Tunnel en Linux, necesitas un servidor dedicado Linux, una instalación funcional de txAdmin, el puerto de txAdmin y un dominio que ya esté vinculado a tu cuenta de Cloudflare. Si aún no has añadido tu dominio a Cloudflare, sigue primero nuestra guía de configuración de Cloudflare.

Cloudflare Tunnel funciona estableciendo una conexión saliente cifrada desde tu servidor a Cloudflare, por lo que no es necesario dejar abiertos puertos públicos para txAdmin.

Configuración de Cloudflare

Antes de instalar cloudflared en tu servidor dedicado Linux, crea y configura el túnel directamente en el panel de control de Cloudflare.

Inicia sesión en tu cuenta de Cloudflare y ve a la sección Zero Trust. Allí podrás crear un túnel nuevo que, más adelante, dirigirá el tráfico a la interfaz de txAdmin.

Instalación de Cloudflare Tunnel

Cloudflare ofrece una pequeña herramienta llamada cloudflared. Instalar cloudflared en Linux es muy sencillo. Primero, descarga el instalador y ejecútalo.

Code

# Cloudflare GPG-Schlüssel hinzufügen
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# Dieses Repo zu deinen apt-Repositories hinzufügen
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflared installieren
sudo apt-get update && sudo apt-get install cloudflared

Después de la instalación, ejecuta el comando que se proporciona:

Code

cloudflared service install eyJhIjoiMj...

Cuando hayas ejecutado los comandos, tu servidor se conectará a Cloudflare a través del túnel. Si la configuración se ha completado correctamente, el estado de la sección Connectors cambiará a Connected. Esto confirma que el túnel está activo y funciona correctamente.

Configurar Cloudflare Tunnel

A continuación, configura los ajustes de Route Traffic. Crea una nueva entrada de subdominio con el nombre que quieras. En este ejemplo, se usa el subdominio txAdmin, que te permitirá acceder a la interfaz de txAdmin.

Selecciona el dominio que quieras usar, establece el tipo de servicio en HTTP e introduce localhost:port como URL. Sustituye port por el puerto que hayas definido para tu instancia de txAdmin. En este ejemplo se usa el puerto 40500.

Atención

Consejo de seguridad Por motivos de seguridad, te recomendamos usar un puerto distinto del puerto predeterminado de txAdmin, 40120.

Configurar el firewall de Linux

Para que no se pueda acceder al puerto desde fuera del túnel, configura el firewall de Linux (iptables) para que el puerto correspondiente solo acepte conexiones desde localhost. Limita el campo de dirección remota de la regla a 127.0.0.1. Así, todo el tráfico deberá proceder del sistema local y se bloqueará el acceso externo. Esto garantiza que no se pueda acceder desde fuera del túnel al servicio que se ejecuta detrás de cloudflared.

Code

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

Con esta configuración se bloquean todos los intentos de acceso desde fuera de la máquina, por lo que solo se podrá acceder al servicio que se ejecuta detrás de cloudflared a través del túnel.

Conclusión

Cuando Cloudflare Tunnel esté activo, solo se podrá acceder a la interfaz de txAdmin mediante tu propio dominio. Todas las solicitudes pasarán por Cloudflare, donde se filtrarán y protegerán.

Se bloqueará el acceso directo al puerto de txAdmin a través de la IP del servidor, lo que eliminará por completo la superficie de ataque original. De este modo, txAdmin seguirá siendo estable, seguro y accesible de forma fiable, incluso si alguien intenta saturar o atacar la interfaz.

Si tienes más preguntas o necesitas ayuda, ¡nuestro equipo de soporte está a tu disposición todos los días! 🙂

FAQ

Preguntas frecuentes

La interfaz web de txAdmin deja de estar disponible directamente a través de la IP pública de tu servidor y solo se puede acceder a ella de forma segura mediante tu propio dominio. Cloudflare filtra los ataques al puerto de txAdmin y puedes bloquear por completo el puerto local.

Necesitas un servidor dedicado Linux, una instalación funcional de txAdmin, el puerto de txAdmin y un dominio vinculado a tu cuenta de Cloudflare.

Establece una conexión saliente cifrada desde tu servidor a Cloudflare, así que no es necesario dejar abiertos puertos públicos para txAdmin.

Comentarios

¿Te resultó útil este artículo?

Tus comentarios nos ayudan a priorizar y mejorar los contenidos.

0 de 0 Las valoraciones consideraron útil este artículo.

Ayuda personalizada

¿No te basta con la guía?

Nuestro equipo de soporte de ZAP conoce tu producto. Describe brevemente tu consulta y te ayudaremos personalmente.

Zappy conoce esta guía y te responde directamente en el chat.

¿Qué 🍪 cookies deseas permitir?

Servidor dedicado: configurar Cloudflare Tunnel para txAdmin

Introducción

Requisitos

Configuración de Cloudflare

Instalación de Cloudflare Tunnel

Configurar Cloudflare Tunnel

Configurar el firewall de Linux

Conclusión

Preguntas frecuentes

Software

Requisitos

Configuración de Cloudflare

Instalación de Cloudflare Tunnel

Configurar Cloudflare Tunnel

Configurar el firewall de Linux

Conclusión

Servidor de juego

Servidores y hosting

ZAPX

Recursos

ZAP-Hosting