Où créer le tunnel ?

Directement dans la section Zero Trust de ton tableau de bord Cloudflare, avant d’installer cloudflared sur ton serveur Windows.

Serveur dédié : configurer un tunnel Cloudflare pour txAdmin

Découvre comment configurer un tunnel Cloudflare pour txAdmin et renforcer ainsi ta sécurité → En savoir plus

10 novembre 20263 min de lecture2 Vues0 utile

Introduction

Si tu souhaites renforcer la sécurité en plus de la protection anti-DDoS ZAP-Hosting déjà en place, tu peux protéger ton instance txAdmin avec un tunnel Cloudflare. L’interface Web txAdmin ne sera alors plus accessible directement via l’adresse IP publique de ton serveur, mais de manière sécurisée via ton propre domaine. Cloudflare filtre les attaques visant le port txAdmin, et tu peux complètement verrouiller le port local sans perdre l’accès.

Prérequis

Pour utiliser Cloudflare Tunnel sur Windows, tu as besoin d’un serveur dédié Windows, d’une installation txAdmin fonctionnelle, de ton port txAdmin et d’un domaine déjà associé à ton compte Cloudflare. Si ton domaine n’est pas encore associé à Cloudflare, consulte d’abord notre guide Configuration de Cloudflare.

Cloudflare Tunnel fonctionne en établissant une connexion chiffrée sortante entre ton serveur et Cloudflare. Ainsi, aucun port public ne doit rester ouvert pour txAdmin.

Configuration de Cloudflare

Avant d’installer cloudflared sur ton serveur dédié Windows, crée et configure le tunnel directement dans ton tableau de bord Cloudflare.

Connecte-toi à ton compte Cloudflare et accède à la section Zero Trust. Tu peux y créer un nouveau tunnel qui redirigera ensuite le trafic vers ton interface txAdmin.

Installation de Cloudflare Tunnel

Cloudflare fournit un petit outil appelé cloudflared. L’installation de cloudflared sous Windows est très simple. Commence par télécharger le programme d’installation pour Windows.

Une fois le fichier téléchargé, lance le programme d’installation et suis les instructions. Après l’installation, ouvre l’invite de commandes en tant qu’administrateur. Exécute ensuite la commande suivante :

Code

cloudflared.exe service install eyJhIjoiMj...

Après l’exécution de la commande, ton serveur se connecte à Cloudflare via le tunnel. Si tout fonctionne, le statut dans la section Connectors passe à Connected, ce qui confirme que le tunnel est actif et opérationnel.

Configurer Cloudflare Tunnel

Configure ensuite les paramètres de routage du trafic. Crée une entrée de sous-domaine de ton choix. Dans cet exemple, le sous-domaine txAdmin est utilisé pour accéder à l’interface txAdmin.

Sélectionne le domaine que tu souhaites utiliser, définis le type de service sur HTTP et saisis localhost:port comme URL. Remplace port par le port défini pour ton instance txAdmin. Dans cet exemple, le port 40500 est utilisé.

Attention

Conseil de sécurité Pour des raisons de sécurité, nous te recommandons d’utiliser un autre port que le port txAdmin par défaut 40120.

Configurer le pare-feu Windows

Pour que le port ne soit pas accessible en dehors du tunnel, configure le pare-feu Windows afin que le port concerné n’accepte que les connexions provenant de localhost. Limite le champ d’adresse distante de la règle à 127.0.0.1. Ainsi, tout le trafic doit provenir du système local et les connexions externes sont bloquées. Le service derrière cloudflared ne sera donc pas accessible depuis l’extérieur du tunnel.

Code

netsh advfirewall firewall add rule name="Cloudflared Local Only" dir=in action=allow protocol=TCP localport=40500 remoteip=127.0.0.1

Avec ce paramétrage, toutes les tentatives d’accès provenant de l’extérieur du serveur sont bloquées. Le service derrière cloudflared n’est donc accessible que via le tunnel.

Conclusion

Une fois le tunnel Cloudflare activé, ton interface txAdmin est uniquement accessible via ton propre domaine. Toutes les requêtes passent par Cloudflare, où elles sont filtrées et sécurisées.

L’accès direct au port txAdmin via l’adresse IP du serveur est bloqué, ce qui élimine complètement la surface d’attaque initiale. txAdmin reste ainsi stable, sécurisé et accessible de manière fiable, même si quelqu’un tente de surcharger ou d’attaquer l’interface.

Si tu as d’autres questions ou besoin d’aide, notre équipe d’assistance est à ta disposition tous les jours ! 🙂

FAQ

Questions fréquentes

Ton interface Web txAdmin n’est plus accessible directement via l’adresse IP publique de ton serveur, mais de manière sécurisée via ton propre domaine. Cloudflare filtre les attaques visant le port txAdmin.

D’un serveur dédié Windows, d’une installation txAdmin fonctionnelle, de ton port txAdmin et d’un domaine déjà associé à ton compte Cloudflare.

Une connexion chiffrée sortante est établie entre ton serveur et Cloudflare. Ainsi, aucun port public ne doit rester ouvert pour txAdmin.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

Zappy connaît ce guide et te répond directement dans le chat.

Quels 🍪 cookies acceptes-tu ?

Serveur dédié : configurer un tunnel Cloudflare pour txAdmin

Introduction

Prérequis

Configuration de Cloudflare

Installation de Cloudflare Tunnel

Configurer Cloudflare Tunnel

Configurer le pare-feu Windows

Conclusion

Questions fréquentes

Logiciel

Prérequis

Configuration de Cloudflare

Installation de Cloudflare Tunnel

Configurer Cloudflare Tunnel

Configurer le pare-feu Windows

Conclusion

Serveur de jeu

Serveurs et hébergement

ZAPX

Ressources

ZAP-Hosting