Como sei se o túnel foi configurado corretamente?

Na seção Connectors, o status muda para 'Connected' quando o túnel está ativo e funcionando.

Devo usar a porta padrão do txAdmin na rota?

Não. Por segurança, recomendamos escolher outra porta em vez da porta padrão do txAdmin, 40120.

Servidor dedicado: configurar o Cloudflare Tunnel para o txAdmin

Veja como configurar um Cloudflare Tunnel para o txAdmin e aumentar a segurança → Saiba mais

10 de novembro de 20263 min de leitura1 visualizações0 útil

Introdução

Se você quiser ainda mais segurança além da proteção contra DDoS da ZAP-Hosting, pode proteger sua instância do txAdmin com um Cloudflare Tunnel. Assim, a interface web do txAdmin deixa de ficar acessível diretamente pelo IP público do seu servidor e passa a ser acessada com segurança pelo seu próprio domínio. Os ataques à porta do txAdmin são filtrados pela Cloudflare, enquanto você pode bloquear completamente a porta local sem perder o acesso.

Requisitos

Para usar o Cloudflare Tunnel no Linux, você precisa de um servidor dedicado Linux, uma instalação funcional do txAdmin, a porta do txAdmin e um domínio já conectado à sua conta da Cloudflare. Se o seu domínio ainda não estiver configurado na Cloudflare, siga primeiro nosso guia de configuração da Cloudflare.

O Cloudflare Tunnel funciona estabelecendo uma conexão criptografada de saída do seu servidor para a Cloudflare, assim não é necessário deixar portas públicas abertas para o txAdmin.

Configuração da Cloudflare

Antes de instalar o cloudflared no seu servidor dedicado Linux, crie e configure o túnel diretamente no painel da Cloudflare.

Faça login na sua conta da Cloudflare e acesse a seção Zero Trust. Lá, você pode criar um novo túnel, que depois encaminhará o tráfego para a interface do txAdmin.

Instalação do Cloudflare Tunnel

A Cloudflare disponibiliza uma ferramenta simples chamada cloudflared. Instalar o cloudflared no Linux é muito fácil. Primeiro, baixe o instalador e execute-o.

Code

# Cloudflare GPG-Schlüssel hinzufügen
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# Dieses Repo zu deinen apt-Repositories hinzufügen
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflared installieren
sudo apt-get update && sudo apt-get install cloudflared

Após a instalação, execute o comando fornecido:

Code

cloudflared service install eyJhIjoiMj...

Depois de executar os comandos, seu servidor se conecta à Cloudflare pelo túnel. Se a configuração for concluída com sucesso, o status na seção Connectors mudará para Connected — isso confirma que o túnel está ativo e funcionando.

Configurar o Cloudflare Tunnel

Em seguida, configure as definições de tráfego da rota. Crie uma entrada de subdomínio à sua escolha. Neste exemplo, usamos o subdomínio txAdmin, pelo qual você acessará a interface do txAdmin.

Selecione o domínio que deseja usar, defina o tipo de serviço como HTTP e informe localhost:port como URL. Substitua port pela porta definida para sua instância do txAdmin. Neste exemplo, usamos a porta 40500.

Atenção

Dica de segurança Por segurança, recomendamos usar uma porta diferente da porta padrão do txAdmin, 40120.

Configurar o firewall do Linux

Para impedir o acesso à porta fora do túnel, configure o firewall do Linux (iptables) para que a porta correspondente aceite apenas conexões de localhost. Limite o campo de endereço remoto da regra a 127.0.0.1. Assim, todo o tráfego deverá vir do sistema local e o acesso externo será bloqueado — isso garante que o serviço por trás do cloudflared não possa ser acessado de fora do túnel.

Code

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

Com essa configuração, todas as tentativas de acesso de fora da máquina são bloqueadas, e o serviço por trás do cloudflared permanece acessível apenas pelo túnel.

Conclusão

Assim que o Cloudflare Tunnel estiver ativo, sua interface do txAdmin poderá ser acessada apenas pelo seu próprio domínio. Todas as solicitações passarão pela Cloudflare, onde serão filtradas e protegidas.

O acesso direto à porta do txAdmin pelo IP do servidor será bloqueado, eliminando completamente a superfície de ataque original. Assim, o txAdmin continuará estável, seguro e acessível de forma confiável — mesmo que alguém tente sobrecarregar ou atacar a interface.

Se tiver outras dúvidas ou precisar de ajuda, nossa equipe de suporte está à disposição todos os dias! 🙂

FAQ

Perguntas frequentes

Com ele, sua interface web do txAdmin deixa de ficar acessível diretamente pelo IP público do servidor e passa a ser acessada com segurança pelo seu próprio domínio. A Cloudflare filtra ataques à porta do txAdmin, que pode ser totalmente bloqueada para conexões externas.

Você precisa de um servidor dedicado Linux, uma instalação funcional do txAdmin, a porta do txAdmin e um domínio já conectado à sua conta da Cloudflare.

Ele estabelece uma conexão criptografada de saída do seu servidor para a Cloudflare, sem que seja necessário deixar portas públicas abertas para o txAdmin.

Feedback

Este artigo foi útil?

Sua opinião nos ajuda a definir prioridades e a melhorar os conteúdos.

0 de 0 As avaliações consideraram este artigo útil.

Ajuda personalizada

As instruções não são suficientes?

A nossa equipe de suporte da ZAP conhece seu produto — descreva brevemente seu problema e ajudaremos pessoalmente.

O Zappy conhece este guia e te responde direto no chat.

Quais 🍪 cookies você aceita?

Servidor dedicado: configurar o Cloudflare Tunnel para o txAdmin

Introdução

Requisitos

Configuração da Cloudflare

Instalação do Cloudflare Tunnel

Configurar o Cloudflare Tunnel

Configurar o firewall do Linux

Conclusão

Perguntas frequentes

Software

Requisitos

Configuração da Cloudflare

Instalação do Cloudflare Tunnel

Configurar o Cloudflare Tunnel

Configurar o firewall do Linux

Conclusão

Servidor de jogos

Servidores e hospedagem

ZAPX

Recursos

ZAP-Hosting