클라우드 터널을 통해 자신의 도메인과 쉽게 연결이 가능하고 거기에 cloudflare 자체 인증서를 통해 https 연결이 가능합니다.
전 오라클서버와 시놀로지에 적용해 사용중입니다.
Cloudflare tunnel 소개
아래는 홈페이지 설명입니다.
Tunnel은 Cloudflare DDoS 방어 및 웹 애플리케이션 방화벽(WAF)와 함께 작동해 웹 자산을 공격으로부터 방어합니다.
Tunnel 디먼을 배포하고 방화벽으로 차단하고 나면 모든 유입 웹 트래픽은 Cloudflare 네트워크를 통해 걸러집니다.
이제 웹 서버의 방화벽이 볼류메트릭 DDoS 공격과 데이터 유출 시도가 응용 프로그램의 원본 서버에 도달하지 못하도록 차단할 수 있습니다.
어떤식으로 사용가능하냐면 도메인 구매 후 cloudflare에 등록 합니다.
그 후 터널을 연결해 도메인과 연결해 접속이 가능합니다.
여기에 cloudflare zero trust를 연결해 보안연결이 가능하다고 보시면 되겠습니다.
별도의 포트포워딩이나 DMZ설정이 필요없습니다.
Cloudflare tunnel 설치
zero trust 설정
먼저 Cloudflare에 도메인이 등록되어 있어야 합니다.
가입하시고 상단에 사이트추가를 클릭하시고 홈페이지에 설명하는대로 천천히 따라하시면 쉽게 추가됩니다.
name서버 변경되는데는 12~24시간 정도 소요되는거 감안하시기 바랍니다.
zero trust 클릭하고 원하는 팀명을 입력해주고 다음을 클릭합니다. 팀명은 꼭 기억해주세요
무료 선택해주고 select plan 클릭합니다.
신용카드 등록해주고 0$ 결제를 진행합니다.
tunnel 생성
Acces – Tunnels를 클릭합니다.
아래와 같이 + Crate a Tunnel 버튼을 클릭합니다.
원하는 터널명을 입력해줍니다.
우분투로 연결된 오라클 같은경우 아래 cpu타입에 맞춰 deb 파일로 설치를 진행했고
https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/downloads/
시놀로지 같은 경우 아래와 같이 진행하시면 됩니다.
docker 클릭하시고 아래 토큰 값을 복사 합니다.
docker compose 생성
Docker 폴더에 Cloudflared_tunnel 이라는 폴더 생성하시고
컨테이너 매니져에서 프로젝트 – 생성을 눌러 진행합니다.
docker compose 내용에는 아래와 같이 넣어주고 생성을 클릭합니다.
version: '3'
services:
cloudflared_tunnel:
container_name: clouflare_tunnel
restart: always
image: cloudflare/cloudflared:latest
command: tunnel --no-autoupdate run --token 토큰값 복사 붙여넣기
network_mode: host그리고 실행되면 위에 Connectors 부분에 새롭게 연결된 장치가 표시가 됩니다. 아래 save tunnel을 클릭합니다.
tunnel 서비스 연결
연결할 도커나 프로그램의 서브도메인 or 도메인 연결을 아래와 같이 진행하고 저장을 누르고 해당하는 페이지로 접속하면 https 보안연결이 된게 확인이 가능합니다.
예를 들어 아래와 같이 gethomepage를 설치하고 tunnel의 연결 한다고 하면
워하는 서브도메인(home) 입력하고 서비스에는 HTTP URL 에는 localhost:3000
아래와 같이 https(보안연결) 로 docker와 연결하실 수가 있습니다.
마치는 글
아래는 클라우드 블로그에서 가져온 내용입니다.
Cloudflare는 전체 기업 네트워크 를 보호하고, 고객이 인터넷 규모의 애플리케이션을 효율적으로 구축하도록 도우며, 웹사이트 또는 인터넷 애플리케이션 을 가속하고, DDoS 공격 을 막으며, 해커의 침입을 방지 하고, Zero Trust로의 여정을 도와드릴 수 있습니다.
아무 장치로 1.1.1.1 에 방문해서 인터넷을 더 빠르고 안전하게 만드는 Cloudflare의 무료 앱을 시작해 보세요.
관련글
시놀로지 홈서버관리 대시보드 organizr 설치
홈서버 관리 대시보드 역활을 하는 Organizr V2 입니다. #auto 나스에 많은 서비스와 IP와 포트를 외울 필요 없이 organizr 을 사용하여 하나의 웹페이지에 나타낼수가 있습니다. 많은 정보를 보시려면 아래 홈페이지에 접속하셔서 직접 확인하시기 바랍니다. https://github.com/causefx/Organizr 웹서버 or docker로 설치가 가능합니다. 쉽게…
시놀로지 rclone 설치와 마운트 23.9.3
nuc를 통해 구글 드라이브 마운트해 나스처럼 사용했는데 #auto 구글무제한 드라이브가 종료되어 나스를 새롭게 구하게 되었습니다. ㅜ,.ㅜ 이제 시놀로지 나스 관련 글을 많이 업로드할 예정이니 많이 와주세요! 아래 글 참고하셔서 구글…
도메인 이메일 서비스 – 개인 도메인 이메일 만들기
기존 도메인 이메일 주소를 별로 활용하지 않았었습니다. ([email protected]) #auto 그냥 간단하게 지메일로 연결하여 별칭으로 처리하여 보내기 방법을 시도 했었습니다. 이번 홈페이지를 조금 더 관심있게 관리해보려 도메인 이메일 서비스 연결을 시도해보려했습니다.…
유용한 docker 컨테이너 모음
Portainer(docker 관리) docker 관리 툴입니다. 필수입니다. #auto Porttainer Community Edition 은 Docker, Swarm, Kubernetes 및 ACI 환경을 관리하는 데 사용할 수 있는 컨테이너화된 애플리케이션을 위한 경량 서비스 제공 플랫폼입니다. 사용 하는 것처럼 배포도 간단 하도록…
MobaXterm 복사 붙여넣기 ctrl + v 사용
서버 연결시 윈도우에서 사용하기 좋은 프로그래인 MobaXterm입니다. #auto ssh, telnet, RDP, VNC, FTP, SFTP, WSL 연결등을 지원합니다. ssh 연결시 putty 연결하고 ftp 접속할때 filezila 연결할 필요없이 이 하나의 프로그램으로 모두…
