Hur ser jag om tunneln är konfigurerad?

Statusen i avsnittet Connectors ändras till 'Connected' när tunneln är aktiv och fungerar.

Bör jag använda txAdmins standardport för routen?

Nej. Av säkerhetsskäl rekommenderar vi att du väljer en annan port än txAdmins standardport 40120.

Dedikerad server: Konfigurera Cloudflare Tunnel för txAdmin

Lär dig hur du konfigurerar en Cloudflare Tunnel för txAdmin och får ökad säkerhet → Läs mer

10 november 20262 min läsning1 Visningar0 hjälpsam

Introduktion

Om du vill ha ännu bättre säkerhet utöver ZAP-Hostings befintliga DDoS-skydd kan du skydda din txAdmin-instans med en Cloudflare Tunnel. Då är txAdmins webbgränssnitt inte längre direkt åtkomligt via serverns offentliga IP-adress, utan nås säkert via din egen domän. Cloudflare filtrerar attacker mot txAdmin-porten, samtidigt som du kan stänga porten helt utan att förlora åtkomsten.

Förutsättningar

För att använda Cloudflare Tunnel på Linux behöver du en dedikerad Linux-server, en fungerande txAdmin-installation, din txAdmin-port och en domän som redan är kopplad till ditt Cloudflare-konto. Om din domän ännu inte är kopplad till Cloudflare följer du först vår guide Konfigurera Cloudflare.

Cloudflare Tunnel fungerar genom att en utgående, krypterad anslutning upprättas från din server till Cloudflare. Därför behöver inga offentliga portar för txAdmin vara öppna.

Konfigurera Cloudflare

Innan du installerar cloudflared på din Linux-server skapar och konfigurerar du tunneln direkt i Cloudflare-instrumentpanelen.

Logga in på ditt Cloudflare-konto och gå till avsnittet Zero Trust. Där kan du skapa en ny tunnel som senare vidarebefordrar trafiken till txAdmins gränssnitt.

Installera Cloudflare Tunnel

Cloudflare tillhandahåller ett litet verktyg som heter cloudflared. Det är enkelt att installera cloudflared på Linux. Ladda först ner installationsprogrammet och kör det.

Code

# Cloudflare GPG-Schlüssel hinzufügen
sudo mkdir -p --mode=0755 /usr/share/keyrings
curl -fsSL https://pkg.cloudflare.com/cloudflare-public-v2.gpg | sudo tee /usr/share/keyrings/cloudflare-public-v2.gpg >/dev/null

# Dieses Repo zu deinen apt-Repositories hinzufügen
echo 'deb [signed-by=/usr/share/keyrings/cloudflare-public-v2.gpg] https://pkg.cloudflare.com/cloudflared any main' | sudo tee /etc/apt/sources.list.d/cloudflared.list

# cloudflared installieren
sudo apt-get update && sudo apt-get install cloudflared

När installationen är klar kör du det angivna kommandot:

Code

cloudflared service install eyJhIjoiMj...

När du har kört kommandona ansluter servern till Cloudflare via tunneln. Om konfigurationen lyckas ändras statusen i avsnittet Connectors till Connected – det bekräftar att tunneln är aktiv och fungerar.

Konfigurera Cloudflare Tunnel

Nästa steg är att konfigurera inställningarna för Route Traffic. Skapa en ny underdomän som du själv väljer. I det här exemplet används underdomänen txAdmin, som du senare använder för att komma åt txAdmins gränssnitt.

Välj den domän du vill använda, ställ in tjänsttypen på HTTP och ange localhost:port som URL. Ersätt port med porten du har angett för din txAdmin-instans. I exemplet används port 40500.

Varning

Säkerhetstips Av säkerhetsskäl rekommenderar vi att du använder en annan port än txAdmins standardport 40120.

Konfigurera Linux-brandväggen

För att porten inte ska vara åtkomlig utanför tunneln konfigurerar du Linux-brandväggen (iptables) så att porten endast accepterar anslutningar från localhost. Begränsa regelns fält för fjärradress till 127.0.0.1. På så sätt måste all trafik komma från det lokala systemet, och extern åtkomst blockeras. Detta säkerställer att tjänsten bakom cloudflared inte kan nås utifrån tunneln.

Code

sudo iptables -A INPUT -p tcp --dport 40500 ! -s 127.0.0.1 -j DROP

Med den här inställningen blockeras alla åtkomstförsök utifrån, så att tjänsten bakom cloudflared endast är tillgänglig via tunneln.

Klart

När Cloudflare Tunnel är aktiv är txAdmins gränssnitt endast åtkomligt via din egen domän. Alla förfrågningar går då via Cloudflare, där de filtreras och skyddas.

Direkt åtkomst till txAdmin-porten via serverns IP-adress blockeras, vilket helt tar bort den ursprungliga angreppsytan. På så sätt förblir txAdmin stabilt, säkert och tillförlitligt åtkomligt – även om någon försöker överbelasta eller attackera gränssnittet.

Om du har fler frågor eller behöver hjälp finns vårt supportteam här för dig varje dag! 🙂

FAQ

Vanliga frågor

txAdmins webbgränssnitt blir inte längre direkt åtkomligt via serverns offentliga IP-adress, utan nås säkert via din egen domän. Cloudflare filtrerar attacker mot txAdmin-porten, samtidigt som du kan stänga porten helt.

En dedikerad Linux-server, en fungerande txAdmin-installation, txAdmin-porten och en domän som redan är kopplad till ditt Cloudflare-konto.

En utgående, krypterad anslutning upprättas från din server till Cloudflare. Därför behöver inga offentliga portar för txAdmin vara öppna.

Feedback

Var den här artikeln till hjälp?

Din feedback hjälper oss att prioritera och förbättra innehåll.

0 av 0 Personer som lämnat feedback tyckte att den här artikeln var hjälpsam.

Personlig hjälp

Räcker inte guiden till?

Vår ZAP-support känner till din produkt – beskriv kort ditt ärende så hjälper vi dig personligen.

Zappy känner till den här guiden och svarar dig direkt i chatten.

Vilka 🍪 cookies vill du tillåta?

Dedikerad server: Konfigurera Cloudflare Tunnel för txAdmin

Introduktion

Förutsättningar

Konfigurera Cloudflare

Installera Cloudflare Tunnel

Konfigurera Cloudflare Tunnel

Konfigurera Linux-brandväggen

Klart

Vanliga frågor

Programvara

Förutsättningar

Konfigurera Cloudflare

Installera Cloudflare Tunnel

Konfigurera Cloudflare Tunnel

Konfigurera Linux-brandväggen

Klart

Spelserver

Server och hosting

ZAPX

Resurser

ZAP-Hosting