Comment savoir si le tunnel est correctement configuré ?

Dans la section Connectors, le statut passe à « Connected » lorsque le tunnel est actif et fonctionnel.

Puis-je utiliser le port txAdmin par défaut pour la route ?

Non. Pour des raisons de sécurité, nous te recommandons de choisir un autre port plutôt que le port txAdmin par défaut 40120.

Serveur dédié : configurer un tunnel Cloudflare pour txAdmin

Découvre comment configurer un tunnel Cloudflare pour txAdmin et renforcer la sécurité → En savoir plus

10 novembre 20263 min de lecture1 Vues0 utile

Introduction

Si tu souhaites renforcer la sécurité en plus de la protection anti-DDoS ZAP-Hosting déjà en place, tu peux protéger ton instance txAdmin à l’aide d’un tunnel Cloudflare. L’interface Web de txAdmin ne sera alors plus directement accessible via l’adresse IP publique de ton serveur, mais de manière sécurisée via ton propre domaine. Cloudflare filtrera les attaques visant le port txAdmin, tandis que tu pourras entièrement fermer le port local sans perdre l’accès.

Prérequis

Pour utiliser un tunnel Cloudflare sous Linux, tu as besoin d’un serveur dédié Linux, d’une installation fonctionnelle de txAdmin, du port txAdmin et d’un domaine déjà associé à ton compte Cloudflare. Si ton domaine n’est pas encore configuré sur Cloudflare, suis d’abord notre guide Configuration de Cloudflare.

Le tunnel Cloudflare fonctionne en établissant une connexion chiffrée sortante entre ton serveur et Cloudflare. Ainsi, aucun port public ne doit rester ouvert pour txAdmin.

Configuration de Cloudflare

Avant d’installer cloudflared sur ton serveur dédié Linux, crée et configure le tunnel directement dans ton tableau de bord Cloudflare.

Connecte-toi à ton compte Cloudflare et accède à la section Zero Trust. Tu peux y créer un nouveau tunnel, qui redirigera ensuite le trafic vers ton interface txAdmin.

Installation du tunnel Cloudflare

Cloudflare fournit un petit outil appelé cloudflared. L’installation de cloudflared sous Linux est très simple. Commence par télécharger le programme d’installation et exécute-le.

Code

# Cloudflare GPG-Schlüssel hinzufügen
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# Dieses Repo zu deinen apt-Repositories hinzufügen
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflared installieren
sudo apt-get update && sudo apt-get install cloudflared

Une fois l’installation terminée, exécute la commande fournie :

Code

cloudflared service install eyJhIjoiMj...

Après avoir exécuté les commandes, ton serveur se connecte à Cloudflare via le tunnel. Si la configuration a réussi, le statut dans la section Connectors passe à Connected : cela confirme que le tunnel est actif et fonctionnel.

Configurer le tunnel Cloudflare

Configure ensuite les paramètres Route Traffic. Crée une entrée de sous-domaine de ton choix. Dans cet exemple, nous utilisons le sous-domaine txAdmin, qui te permettra d’accéder à l’interface txAdmin.

Sélectionne le domaine que tu souhaites utiliser, définis le type de service sur HTTP et indique localhost:port comme URL. Remplace port par le port que tu as défini pour ton instance txAdmin. Dans cet exemple, le port 40500 est utilisé.

Attention

Conseil de sécurité Pour des raisons de sécurité, nous te recommandons d’utiliser un autre port plutôt que le port txAdmin par défaut 40120.

Configurer le pare-feu Linux

Pour que le port ne soit pas accessible en dehors du tunnel, configure le pare-feu Linux (iptables) afin que le port concerné n’accepte que les connexions provenant de localhost. Limite le champ d’adresse distante de la règle à 127.0.0.1. Ainsi, tout le trafic doit provenir du système local et les connexions externes sont bloquées : le service derrière cloudflared reste inaccessible depuis l’extérieur du tunnel.

Code

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

Avec cette configuration, toutes les tentatives d’accès depuis l’extérieur de la machine sont bloquées. Le service derrière cloudflared reste donc accessible uniquement via le tunnel.

Conclusion

Une fois le tunnel Cloudflare activé, ton interface txAdmin n’est accessible que via ton propre domaine. Toutes les requêtes passent par Cloudflare, où elles sont filtrées et sécurisées.

L’accès direct au port txAdmin via l’adresse IP du serveur est bloqué, ce qui élimine entièrement la surface d’attaque initiale. txAdmin reste ainsi stable, sécurisé et accessible de manière fiable, même si quelqu’un tente de surcharger l’interface ou de l’attaquer.

Si tu as d’autres questions ou besoin d’aide, notre équipe d’assistance est à ta disposition tous les jours ! 🙂

FAQ

Questions fréquentes

Ton interface Web txAdmin n’est plus accessible directement via l’adresse IP publique de ton serveur, mais de manière sécurisée via ton propre domaine. Cloudflare filtre les attaques visant le port txAdmin, que tu peux entièrement fermer sans perdre l’accès.

D’un serveur dédié Linux, d’une installation fonctionnelle de txAdmin, du port txAdmin et d’un domaine déjà associé à ton compte Cloudflare.

Une connexion chiffrée sortante est établie entre ton serveur et Cloudflare. Aucun port public ne doit ainsi rester ouvert pour txAdmin.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

Zappy connaît ce guide et te répond directement dans le chat.

Quels 🍪 cookies acceptes-tu ?

Serveur dédié : configurer un tunnel Cloudflare pour txAdmin

Introduction

Prérequis

Configuration de Cloudflare

Installation du tunnel Cloudflare

Configurer le tunnel Cloudflare

Configurer le pare-feu Linux

Conclusion

Questions fréquentes

Logiciel

Prérequis

Configuration de Cloudflare

Installation du tunnel Cloudflare

Configurer le tunnel Cloudflare

Configurer le pare-feu Linux

Conclusion

Serveur de jeu

Serveurs et hébergement

ZAPX

Ressources

ZAP-Hosting