Skip to main content

専用サーバー：txAdmin用Cloudflareトンネルの設定

このガイドは、以下の製品を使用して作成されました：

（詳細はプロバイダーごとの製品によって異なる場合がありますが、基本的な概念は同じです）

VPS

はじめに​

ZAP-HostingのDDoS保護に加えてさらにセキュリティを強化したいなら、Cloudflareトンネルを使ってtxAdminインスタンスを守るのがおすすめ。この設定をすると、txAdminのウェブインターフェースはサーバーのパブリックIP経由で公開されることなく、自分のドメインを通じて安全にアクセスできるようになるよ。txAdminのポートを狙った攻撃はCloudflareがフィルタリングしてくれて、ローカルポートは完全にロックダウンできるけどアクセスは失わないってわけ。

前提条件​

LinuxでCloudflareトンネルを使うには、Linux専用サーバー、動作中のtxAdminインストール、txAdminのポート、そしてCloudflareアカウントに接続済みのドメインが必要だよ。もしまだドメインをCloudflareに接続していなければ、まずはCloudflareセットアップガイドをチェックしてね。

Cloudflareトンネルは、サーバーからCloudflareへの暗号化されたアウトゴーイング接続を作る仕組みだから、txAdmin用に公開ポートを開けっぱなしにする必要がないんだ。

Cloudflareの設定​

LinuxのvServerにcloudflaredをインストールする前に、まずCloudflareのダッシュボード内でトンネルを作成・設定しよう。

CloudflareアカウントにログインしてZero Trustセクションに進むと、新しいトンネルを作成できるよ。ここで作ったトンネルが後でtxAdminインターフェースへのトラフィックを転送するんだ。

img

Cloudflareトンネルのインストール​

Cloudflareが提供している小さなツール「cloudflared」を使うよ。Linuxへのcloudflaredインストールは超簡単。まずはLinux用インストーラーをダウンロードして実行しよう。

img

# CloudflareのGPGキーを追加
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# aptリポジトリにCloudflareリポジトリを追加
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflaredをインストール
sudo apt-get update && sudo apt-get install cloudflared

インストールが終わったら、指定されたコマンドを実行しよう：

cloudflared.exe service install eyJhIjoiMj...

コマンド実行後、サーバーはトンネルを通じてCloudflareに接続するよ。セットアップが成功すると、ConnectorsセクションのステータスがConnectedに変わり、トンネルがアクティブで正常に動作していることが確認できる。

img

Cloudflareトンネルの設定​

次に、トラフィックルートの設定を行うよ。好きなサブドメインを新規作成しよう。ここでは例としてサブドメインtxAdminを使うよ。これが後でtxAdminインターフェースへのアクセスに使われる。

使いたいドメインを選択して、サービスの種類はHTTPに設定。URLにはlocalhost:ポート番号を入力しよう。ポート番号はtxAdminで設定しているものに置き換えてね。ここでは例としてポート40500を使うよ。

img

セキュリティ推奨

デフォルトのtxAdminポート40120を使うより、セキュリティ向上のために別のポートを使うことをおすすめするよ。

Linuxファイアウォールの設定​

トンネルの外からポートにアクセスされないように、Linuxのファイアウォール（iptables）で該当ポートへの接続をlocalhostからのみに制限しよう。リモートアドレスを127.0.0.1に限定することで、すべてのトラフィックがローカルシステム発信であることを強制し、外部からのアクセスをブロックできる。これでcloudflaredの背後にあるサービスがトンネル外からアクセスされることを防げるよ。

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

この設定で、マシン外からのアクセス試行はすべてブロックされ、cloudflaredの背後にあるサービスはトンネル外からアクセス不可になるよ。

まとめ​

Cloudflareトンネルがアクティブになると、txAdminインターフェースは自分のドメイン経由でのみアクセス可能になり、すべてのリクエストはCloudflareを通過してフィルタリング・保護される。

img

サーバーのIP経由でのtxAdminポートへの直接アクセスはブロックされるので、元々の攻撃対象が完全に消えるよ。これでtxAdminは安定して安全に使えて、誰かがインターフェースを過負荷にしたり攻撃しようとしても安心だね。

質問やサポートが必要な場合は、いつでもお気軽にサポートチームに連絡してね！毎日対応してるよ！🙂

Cookie settings