nuvem queimada

Cliente Cloudflare Tunnel

Contém o cliente de linha de comando do Cloudflare Tunnel, um daemon de tunelamento que faz proxy do tráfego da rede Cloudflare para suas origens. Este daemon fica entre a rede Cloudflare e sua origem (por exemplo, um servidor web). A Cloudflare atrai solicitações de clientes e as envia para você por meio deste daemon, sem exigir que você faça falhas em seu firewall – sua origem pode permanecer o mais fechada possível. Documentação extensa pode ser encontrada na seção Cloudflare Tunnel dos Cloudflare Docs. Todos os usos relacionados ao proxy para suas origens estão disponíveis na cloudflared tunnel help .

Você também pode usar cloudflared para acessar origens de túnel (que são protegidas com cloudflared tunnel ) para tráfego TCP na camada 4 (ou seja, não HTTP/websocket), o que é relevante para casos de uso como SSH, RDP, etc. sob cloudflared access help .

Em vez disso, você pode usar o cliente WARP para acessar origens privadas atrás de túneis para tráfego da camada 4 sem exigir comandos cloudflared access no lado do cliente.

Antes de começar

Antes de usar o Cloudflare Tunnel, você precisará concluir algumas etapas no painel do Cloudflare: você precisa adicionar um site à sua conta Cloudflare. Observe que hoje é possível usar o Tunnel sem site (por exemplo, para roteamento privado), mas por motivos legados este requisito ainda é necessário:

1. Adicionar um site ao Cloudflare
2. Mude seus servidores de nomes de domínio para Cloudflare

Instalando cloudflared

Os downloads estão disponíveis como binários independentes, uma imagem Docker e pacotes Debian, RPM e Homebrew. Você também pode encontrar lançamentos aqui no repositório GitHub cloudflared .

• Você pode instalar no macOS via Homebrew ou baixando a versão mais recente do Darwin AMD64
• Pacotes binários, Debian e RPM para Linux podem ser encontrados aqui
• Uma imagem Docker de cloudflared está disponível no DockerHub
• Você pode instalar em máquinas Windows seguindo as etapas aqui
• Para construir a partir do código-fonte, primeiro você precisa baixar o conjunto de ferramentas go executando ./.teamcity/install-cloudflare-go.sh e seguir a saída. Então você pode executar make cloudflared

A documentação do usuário do Cloudflare Tunnel pode ser encontrada em https://developers.cloudflare.com/cloudflare-one/connections/connect-apps

Criação de túneis e roteamento de tráfego

Depois de instalado, você pode autenticar cloudflared em sua conta Cloudflare e começar a criar túneis para direcionar o tráfego para suas origens.

• Crie um túnel com estas instruções
• Direcione o tráfego para esse túnel:
  • Por meio de registros DNS públicos na Cloudflare
  • Ou por meio de um nome de host público guiado por um balanceador de carga Cloudflare
  • Ou do tráfego privado do cliente WARP

ExperimenteCloudflare

Quer testar o Cloudflare Tunnel antes de adicionar um site ao Cloudflare? Você pode fazer isso com TryCloudflare usando a documentação disponível aqui.

Versões obsoletas

Atualmente, a Cloudflare oferece suporte a versões do cloudflared que estão dentro de um ano do lançamento mais recente. Podem ser introduzidas alterações importantes não relacionadas à disponibilidade de recursos que afetarão as versões lançadas há mais de um ano. Você pode ler mais sobre como atualizar o cloudflared em nossa documentação para desenvolvedores.

Por exemplo, a partir de janeiro de 2023, a Cloudflare oferecerá suporte à versão 2023.1.1 do cloudflared até a versão 2022.1.1 do cloudflared.