Waar maak ik de tunnel aan?

Rechtstreeks in je Cloudflare-dashboard, in het Zero Trust-gedeelte. Doe dit voordat je cloudflared op je Windows-server installeert.

Dedicated server: Cloudflare Tunnel instellen voor txAdmin

Ontdek hoe je een Cloudflare Tunnel instelt voor txAdmin en zo de beveiliging verhoogt → Lees meer

10 november 20263 min leestijd2 Weergaven0 nuttig

Inleiding

Wil je naast de bestaande ZAP-Hosting-DDoS-bescherming nog meer beveiliging? Dan kun je je txAdmin-instantie beveiligen met een Cloudflare Tunnel. Zo is de txAdmin-webinterface niet langer rechtstreeks bereikbaar via het openbare IP-adres van je server, maar veilig via je eigen domein. Aanvallen op de txAdmin-poort worden door Cloudflare gefilterd, terwijl je de lokale poort volledig kunt afsluiten zonder de toegang te verliezen.

Vereisten

Om Cloudflare Tunnel op Windows te gebruiken, heb je een Windows Dedicated Server, een werkende txAdmin-installatie, je txAdmin-poort en een domein nodig dat al aan je Cloudflare-account is gekoppeld. Als je domein nog niet aan Cloudflare is gekoppeld, volg dan eerst onze handleiding voor de Cloudflare-configuratie.

Cloudflare Tunnel werkt door een uitgaande, versleutelde verbinding van je server naar Cloudflare op te zetten. Daardoor hoeven er geen openbare poorten voor txAdmin open te blijven.

Cloudflare configureren

Voordat je cloudflared op je Windows-server installeert, maak en configureer je de tunnel rechtstreeks in je Cloudflare-dashboard.

Log in op je Cloudflare-account en ga naar het Zero Trust-gedeelte. Daar kun je een nieuwe tunnel maken die later het verkeer naar je txAdmin-interface doorstuurt.

Cloudflare Tunnel installeren

Cloudflare biedt een kleine tool aan met de naam cloudflared. cloudflared installeren op Windows is heel eenvoudig. Download eerst het Windows-installatieprogramma.

Nadat het bestand is gedownload, start je het installatieprogramma en volg je de instructies. Open na de installatie de opdrachtprompt als administrator. Voer daar de volgende opdracht uit:

Code

cloudflared.exe service install eyJhIjoiMj...

Na het uitvoeren maakt je server via de tunnel verbinding met Cloudflare. Als alles goed gaat, verandert de status in het gedeelte Connectors in Connected. Dit bevestigt dat de tunnel actief is en werkt.

Cloudflare Tunnel configureren

Configureer vervolgens de instellingen voor Route Traffic. Maak een subdomein naar keuze aan. In dit voorbeeld gebruiken we het subdomein txAdmin, waarmee je later toegang krijgt tot de txAdmin-interface.

Selecteer het domein dat je wilt gebruiken, stel het servicetype in op HTTP en voer localhost:port in als URL. Vervang port door de poort die je voor je txAdmin-instantie hebt ingesteld. In dit voorbeeld gebruiken we poort 40500.

Let op

Beveiligingstip We raden aan om uit veiligheidsoverwegingen een andere poort te gebruiken dan de standaard txAdmin-poort 40120.

Windows Firewall configureren

Configureer de Windows Firewall zo dat de betreffende poort alleen verbindingen van localhost accepteert. Zo is de poort buiten de tunnel niet bereikbaar. Beperk het veld voor externe adressen van de regel tot 127.0.0.1. Op die manier moet al het verkeer afkomstig zijn van het lokale systeem en wordt externe toegang geblokkeerd. Hierdoor is de dienst achter cloudflared niet bereikbaar van buiten de tunnel.

Code

netsh advfirewall firewall add rule name="Cloudflared Local Only" dir=in action=allow protocol=TCP localport=40500 remoteip=127.0.0.1

Met deze instelling worden alle toegangspogingen van buiten de server geblokkeerd. De dienst achter cloudflared is daardoor alleen via de tunnel bereikbaar.

Afronding

Zodra de Cloudflare Tunnel actief is, is je txAdmin-interface alleen nog via je eigen domein bereikbaar. Alle aanvragen lopen dan via Cloudflare, waar ze worden gefilterd en beveiligd.

Rechtstreekse toegang tot de txAdmin-poort via het IP-adres van de server wordt geblokkeerd, waardoor het oorspronkelijke aanvalsoppervlak volledig verdwijnt. Zo blijft txAdmin stabiel, veilig en betrouwbaar bereikbaar, zelfs als iemand probeert de interface te overbelasten of aan te vallen.

Heb je nog vragen of hulp nodig? Ons supportteam staat elke dag voor je klaar! 🙂

FAQ

Veelgestelde vragen

Je txAdmin-webinterface is dan niet langer rechtstreeks bereikbaar via het openbare IP-adres van je server, maar veilig via je eigen domein. Cloudflare filtert aanvallen op de txAdmin-poort.

Een Windows Dedicated Server, een werkende txAdmin-installatie, je txAdmin-poort en een domein dat al aan je Cloudflare-account is gekoppeld.

Er wordt een uitgaande, versleutelde verbinding van je server naar Cloudflare opgezet. Daardoor hoeven er geen openbare poorten voor txAdmin open te blijven.

Feedback

Was dit artikel nuttig?

Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.

0 van 0 Gebruikers vonden dit artikel nuttig.

Persoonlijke hulp

Is de handleiding niet voldoende?

Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.

Zappy kent deze handleiding en antwoordt je direct in de chat.

Welke 🍪 cookies sta je toe?

Dedicated server: Cloudflare Tunnel instellen voor txAdmin

Inleiding

Vereisten

Cloudflare configureren

Cloudflare Tunnel installeren

Cloudflare Tunnel configureren

Windows Firewall configureren

Afronding

Veelgestelde vragen

Software

Vereisten

Cloudflare configureren

Cloudflare Tunnel installeren

Cloudflare Tunnel configureren

Windows Firewall configureren

Afronding

Gameserver

Servers en hosting

ZAPX

Resources

ZAP-Hosting