Hoe weet ik of de tunnel goed is ingesteld?

In het gedeelte Connectors verandert de status in 'Connected' zodra de tunnel actief is en werkt.

Kan ik de standaard txAdmin-poort gebruiken?

Nee. We raden aan om om veiligheidsredenen een andere poort te kiezen dan de standaard txAdmin-poort 40120.

Dedicated Server: Cloudflare Tunnel voor txAdmin instellen

Ontdek hoe je een Cloudflare Tunnel voor txAdmin instelt voor extra beveiliging → Lees meer

10 november 20263 min leestijd1 Weergaven0 nuttig

Inleiding

Wil je naast de bestaande DDoS-bescherming van ZAP-Hosting nog meer beveiliging? Dan kun je je txAdmin-instantie beveiligen met een Cloudflare Tunnel. Zo is de txAdmin-webinterface niet langer rechtstreeks bereikbaar via het openbare IP-adres van je server, maar veilig via je eigen domein. Aanvallen op de txAdmin-poort worden door Cloudflare gefilterd, terwijl je de lokale poort volledig kunt afsluiten zonder de toegang te verliezen.

Vereisten

Om een Cloudflare Tunnel op Linux te gebruiken, heb je een Linux Dedicated Server, een werkende txAdmin-installatie, je txAdmin-poort en een domein nodig dat al aan je Cloudflare-account is gekoppeld. Als je domein nog niet aan Cloudflare is gekoppeld, volg dan eerst onze handleiding voor de Cloudflare-installatie.

Cloudflare Tunnel werkt door een uitgaande, versleutelde verbinding van je server naar Cloudflare tot stand te brengen. Daardoor hoeven er geen openbare poorten voor txAdmin open te staan.

Cloudflare instellen

Voordat je cloudflared op je Linux-server installeert, maak en configureer je de tunnel rechtstreeks in je Cloudflare-dashboard.

Log in op je Cloudflare-account en ga naar het gedeelte Zero Trust. Daar kun je een nieuwe tunnel aanmaken die het verkeer later doorstuurt naar je txAdmin-interface.

Cloudflare Tunnel installeren

Cloudflare biedt een klein hulpprogramma genaamd cloudflared. Het installeren van cloudflared op Linux is heel eenvoudig. Download eerst het installatieprogramma en voer het uit.

Code

# Cloudflare GPG-Schlüssel hinzufügen
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# Dieses Repo zu deinen apt-Repositories hinzufügen
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflared installieren
sudo apt-get update && sudo apt-get install cloudflared

Voer na de installatie de opgegeven opdracht uit:

Code

cloudflared service install eyJhIjoiMj...

Nadat je de opdrachten hebt uitgevoerd, maakt je server via de tunnel verbinding met Cloudflare. Als de configuratie is geslaagd, verandert de status in het gedeelte Connectors in Connected. Dit bevestigt dat de tunnel actief is en werkt.

Cloudflare Tunnel configureren

Stel vervolgens de instellingen voor Route Traffic in. Maak een nieuw subdomein aan met een naam naar keuze. In dit voorbeeld gebruiken we het subdomein txAdmin, waarmee je later toegang krijgt tot de txAdmin-interface.

Selecteer het domein dat je wilt gebruiken, stel het servicetype in op HTTP en voer localhost:port in als URL. Vervang port door de poort die je voor je txAdmin-instantie hebt ingesteld. In dit voorbeeld gebruiken we poort 40500.

Let op

Beveiligingstip We raden aan om om veiligheidsredenen een andere poort te gebruiken dan de standaard txAdmin-poort 40120.

De Linux-firewall configureren

Configureer de Linux-firewall (iptables) zo dat de betreffende poort alleen verbindingen van localhost accepteert. Zo is de poort niet bereikbaar buiten de tunnel. Beperk het veld voor het externe adres in de regel tot 127.0.0.1. Al het verkeer moet dan van het lokale systeem komen en externe toegang wordt geblokkeerd. Hierdoor is de service achter cloudflared van buiten de tunnel niet bereikbaar.

Code

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

Met deze instelling worden alle toegangspogingen van buiten de machine geblokkeerd, zodat de service achter cloudflared alleen via de tunnel bereikbaar blijft.

Afronding

Zodra de Cloudflare Tunnel actief is, is je txAdmin-interface alleen nog via je eigen domein bereikbaar. Alle verzoeken lopen via Cloudflare, waar ze worden gefilterd en beveiligd.

Rechtstreekse toegang tot de txAdmin-poort via het IP-adres van de server wordt geblokkeerd, waardoor het oorspronkelijke aanvalsoppervlak volledig verdwijnt. Zo blijft txAdmin stabiel, veilig en betrouwbaar bereikbaar, zelfs als iemand probeert de interface te overbelasten of aan te vallen.

Heb je nog vragen of hulp nodig? Ons supportteam staat elke dag voor je klaar! 🙂

FAQ

Veelgestelde vragen

Je txAdmin-webinterface is dan niet langer rechtstreeks bereikbaar via het openbare IP-adres van je server, maar veilig via je eigen domein. Cloudflare filtert aanvallen op de txAdmin-poort, terwijl je de lokale poort volledig kunt afsluiten.

Een Linux Dedicated Server, een werkende txAdmin-installatie, je txAdmin-poort en een domein dat al aan je Cloudflare-account is gekoppeld.

Er wordt een uitgaande, versleutelde verbinding van je server naar Cloudflare tot stand gebracht. Daardoor hoeven er geen openbare poorten voor txAdmin open te staan.

Feedback

Was dit artikel nuttig?

Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.

0 van 0 Gebruikers vonden dit artikel nuttig.

Persoonlijke hulp

Is de handleiding niet voldoende?

Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.

Zappy kent deze handleiding en antwoordt je direct in de chat.

Welke 🍪 cookies sta je toe?

Dedicated Server: Cloudflare Tunnel voor txAdmin instellen

Inleiding

Vereisten

Cloudflare instellen

Cloudflare Tunnel installeren

Cloudflare Tunnel configureren

De Linux-firewall configureren

Afronding

Veelgestelde vragen

Software

Vereisten

Cloudflare instellen

Cloudflare Tunnel installeren

Cloudflare Tunnel configureren

De Linux-firewall configureren

Afronding

Gameserver

Servers en hosting

ZAPX

Resources

ZAP-Hosting