תיעוד 180
אינטגרציות
Cloudflare Tunnel משתלב עם מוצרים אחרים של Cloudflare כדי להרחיב קישוריות, אבטחה וזמינות לאפליקציות שלך.
#Cloudflare One (רשת פרטית)
מעבר לפרסום אפליקציות ציבוריות, Cloudflare Tunnel הוא שכבת הקישוריות של Cloudflare One, פלטפורמת ה-SASE של Cloudflare. אותן מנהרות מוצפנות post-quantum שמשרתות את האפליקציות הציבוריות שלך יכולות גם לשרת תעבורה פרטית בשילוב עם Cloudflare One Client:
- אפליקציות פרטיות: חשיפת אפליקציות web פנימיות, שרתי SSH, מארחי RDP ושירותים אחרים למשתמשים מאומתים, בלי להפוך אותם לנגישים לציבור.
- רשתות פרטיות: ניתוב טווחי IP שלמים (RFC 1918, CIDR מותאמים) דרך מנהרה, במקום VPN מסוג site-to-site. משתמשים במכשירים הרשומים ל-Cloudflare One Client מגיעים לכתובות IP פרטיות כאילו היו ברשת הפרטית שלך.
- סינון תעבורת רשת: החלת מדיניות DNS, HTTP ורמת רשת דרך Cloudflare Gateway על כל התעבורה שעוברת במנהרה.
אם אתה משתמש ב-Cloudflare Tunnel לגישת רשת Zero Trust, להחלפת VPN או לקישוריות רשת פרטית, עיין בתיעוד Cloudflare One Tunnel להתקנה ולהגדרה.
קשור: חיבור רשתות פרטיות | מדריך SSH | מדריך RDP | החלפת ה-VPN שלך
#Workers VPC
Workers VPC מאפשר ל-Cloudflare Workers לגשת למשאבים פרטיים כמו מסדי נתונים, API פנימיים ושירותים אחרים. Cloudflare Tunnel משמש כשכבת הקישוריות, ויוצר חיבור יוצא מוצפן post-quantum מהרשת הפרטית שלך אל Cloudflare. אפשר לנהל את המנהרות ישירות מ-Wrangler, ה-CLI של Cloudflare Developer Platform.
התחלה: יצירת מנהרה ואחר כך מעקב אחרי מדריך Workers VPC להגדרת VPC Services.
קשור: חיבור ל-API פרטי | חיבור ל-bucket של S3
#Load Balancing
Cloudflare Load Balancing מפזר תעבורה בין מקורות מרובים באמצעות בדיקות תקינות, אלגוריתמי steering ולוגיקת failover. בשילוב עם Tunnel אפשר לאזן עומסים למקורות בלי כתובות IP ניתבות לציבור.
לכל מנהרה מוקצה תת-דומיין (<UUID>.cfargotunnel.com). הוסף אותו כ-endpoint ב-pool של Load Balancer, עם שם המארח של האפליקציה כ-host header.
התחלה: עיין בהגדרת Load Balancing להוראות צעד אחר צעד.
קשור: עותקים של Tunnel | ארכיטקטורת ייחוס של Load Balancing
#Cloudflare Access
Cloudflare Access מספק פרוקסי מודע לזהות שמאמת כל בקשה לאפליקציות שלך. בשילוב עם Tunnel, Access מאפשר לפרסם אפליקציות web פנימיות לאינטרנט ולוודא שרק משתמשים מורשים יכולים להגיע אליהן. אפשר להגדיר מדיניות Access לפי זהות המשתמש, טווחי IP של המקור, אסימוני שירות לאימות machine-to-machine ועוד.
התחלה: פרסום אפליקציה באירוח עצמי.
קשור: ספקי זהות | אימות JWT של Access
#Spectrum
Cloudflare Spectrum מרחיב הגנת DDoS והאצת תעבורה לפרוטוקולים שאינם HTTP. אפשר לנתב תעבורת אפליקציית Spectrum למקורות שמחוברים דרך Tunnel באמצעות רשומת DNS מסוג CNAME או Load Balancer.
האינטגרציה של Spectrum עם Tunnel נתמכת רק לאפליקציות HTTP ו-HTTPS. לרשימת המגבלות המלאה, עיין בתיעוד מגבלות Spectrum.
#אינטגרציות נוספות
#Keyless SSL
חיבור שרת המפתחות שלך ל-Cloudflare בלי לחשוף אותו לאינטרנט.
#מנהרות post-quantum
מנהרות TLS 1.3 עם הסכמת מפתח post-quantum בין מרכזי הנתונים שלך ל-Cloudflare.
#Data Localization
הגבלת קישוריות המנהרה לאזורים מסוימים לדרישות data residency.
#Cloudflare for SaaS
שימוש ב-Tunnel עם Cloudflare for SaaS כדי לחזק את אבטחת מקור אפליקציית ה-SaaS.
#Hyperdrive
חיבור Hyperdrive למסד נתונים פרטי דרך Cloudflare Tunnel.