Dove si crea il tunnel?

Direttamente nella dashboard di Cloudflare, nella sezione Zero Trust, prima di installare cloudflared sul server Windows.

Server dedicato: configurare Cloudflare Tunnel per txAdmin

Scopri come configurare Cloudflare Tunnel per txAdmin e aumentare la sicurezza → Scopri di più

10 novembre 20263 min di lettura2 Visualizzazioni0 utile

Introduzione

Se desideri una protezione aggiuntiva oltre alla protezione DDoS di ZAP-Hosting, puoi proteggere la tua istanza txAdmin con Cloudflare Tunnel. In questo modo, l'interfaccia web di txAdmin non sarà più accessibile direttamente tramite l'IP pubblico del tuo server, ma in modo sicuro tramite il tuo dominio. Cloudflare filtrerà gli attacchi alla porta di txAdmin e potrai chiudere completamente la porta locale senza perdere l'accesso.

Requisiti

Per usare Cloudflare Tunnel su Windows, ti servono un Server dedicato Windows, un'installazione funzionante di txAdmin, la porta di txAdmin e un dominio già collegato al tuo account Cloudflare. Se il tuo dominio non è ancora collegato a Cloudflare, segui prima la nostra guida alla configurazione di Cloudflare.

Cloudflare Tunnel funziona creando una connessione crittografata in uscita dal tuo server a Cloudflare, così non è necessario lasciare aperte porte pubbliche per txAdmin.

Configurazione di Cloudflare

Prima di installare cloudflared sul tuo server Windows, crea e configura il tunnel direttamente nella dashboard di Cloudflare.

Accedi al tuo account Cloudflare e vai alla sezione Zero Trust. Qui puoi creare un nuovo tunnel che, in seguito, indirizzerà il traffico verso l'interfaccia di txAdmin.

Installazione di Cloudflare Tunnel

Cloudflare mette a disposizione un piccolo strumento chiamato cloudflared. Installare cloudflared su Windows è molto semplice. Per prima cosa, scarica il programma di installazione per Windows.

Dopo aver scaricato il file, avvia il programma di installazione e segui le istruzioni. Al termine dell'installazione, apri il Prompt dei comandi come amministratore ed esegui il seguente comando:

Code

cloudflared.exe service install eyJhIjoiMj...

Dopo aver eseguito il comando, il server si connette a Cloudflare tramite il tunnel. Se tutto funziona correttamente, lo stato nella sezione Connectors diventerà Connected, a conferma che il tunnel è attivo e funzionante.

Configurazione di Cloudflare Tunnel

Ora configura le impostazioni di instradamento del traffico. Crea una nuova voce per un sottodominio a tua scelta. In questo esempio viene usato il sottodominio txAdmin, tramite il quale potrai accedere all'interfaccia di txAdmin.

Seleziona il dominio che desideri usare, imposta il tipo di servizio su HTTP e inserisci localhost:port come URL. Sostituisci port con la porta che hai configurato per la tua istanza txAdmin. In questo esempio viene usata la porta 40500.

Attenzione

Consiglio di sicurezza Per motivi di sicurezza, ti consigliamo di usare una porta diversa dalla porta predefinita di txAdmin, 40120.

Configurazione di Windows Firewall

Per impedire che la porta sia raggiungibile al di fuori del tunnel, configura Windows Firewall in modo che la porta in questione accetti solo connessioni da localhost. Limita il campo dell'indirizzo remoto della regola a 127.0.0.1. In questo modo, tutto il traffico deve provenire dal sistema locale e l'accesso dall'esterno viene bloccato. Di conseguenza, il servizio dietro cloudflared non sarà raggiungibile dall'esterno del tunnel.

Code

netsh advfirewall firewall add rule name="Cloudflared Local Only" dir=in action=allow protocol=TCP localport=40500 remoteip=127.0.0.1

Questa impostazione blocca tutti i tentativi di accesso provenienti dall'esterno del server, così il servizio dietro cloudflared sarà raggiungibile solo tramite il tunnel.

Conclusione

Quando Cloudflare Tunnel è attivo, la tua interfaccia txAdmin sarà raggiungibile solo tramite il tuo dominio, mentre tutte le richieste passeranno da Cloudflare, che le filtrerà e le proteggerà.

L'accesso diretto alla porta di txAdmin tramite l'IP del server verrà bloccato, eliminando del tutto la superficie di attacco iniziale. In questo modo txAdmin rimane stabile, sicuro e sempre accessibile, anche se qualcuno tenta di sovraccaricare o attaccare l'interfaccia.

Per qualsiasi altra domanda o se hai bisogno di aiuto, il nostro team di supporto è a tua disposizione ogni giorno! 🙂

FAQ

Domande frequenti

L'interfaccia web di txAdmin non sarà più accessibile direttamente tramite l'IP pubblico del server, ma in modo sicuro tramite il tuo dominio. Cloudflare filtrerà gli attacchi alla porta di txAdmin.

Ti servono un Server dedicato Windows, un'installazione funzionante di txAdmin, la porta di txAdmin e un dominio già collegato al tuo account Cloudflare.

Crea una connessione crittografata in uscita dal server a Cloudflare, così non è necessario lasciare aperte porte pubbliche per txAdmin.

Feedback

Questo articolo ti è stato utile?

Il tuo feedback ci aiuta a definire le priorità e a migliorare i contenuti.

0 di 0 I feedback hanno giudicato utile questo articolo.

Assistenza personale

Le istruzioni non sono sufficienti?

Il supporto ZAP conosce il tuo prodotto: descrivi brevemente la tua richiesta e ti aiuteremo personalmente.

Zappy conosce questa guida e ti risponde direttamente in chat.

Quali 🍪 cookie desideri consentire?

Server dedicato: configurare Cloudflare Tunnel per txAdmin

Introduzione

Requisiti

Configurazione di Cloudflare

Installazione di Cloudflare Tunnel

Configurazione di Cloudflare Tunnel

Configurazione di Windows Firewall

Conclusione

Domande frequenti

Software

Requisiti

Configurazione di Cloudflare

Installazione di Cloudflare Tunnel

Configurazione di Cloudflare Tunnel

Configurazione di Windows Firewall

Conclusione

Server di gioco

Server e hosting

ZAPX

Risorse

ZAP-Hosting