Giới thiệu về Cloudflare Tunnel

Cloudflare Tunnel là một dịch vụ của Cloudflare được giới thiệu để cung cấp một cách tiếp cận an toàn và bảo mật cho các ứng dụng và dịch vụ nội bộ, không trực tiếp kết nối với internet. Nó cho phép các ứng dụng và dịch vụ này được truy cập từ bất kỳ nơi nào trên internet thông qua mạng của Cloudflare.

Dưới đây là một số điểm nổi bật của Cloudflare Tunnel:

1. Bảo mật và Ứng phó với mối đe dọa: Cloudflare Tunnel giúp bảo vệ các ứng dụng và dịch vụ nội bộ bằng cách kết nối chúng thông qua mạng của Cloudflare. Điều này có nghĩa là dữ liệu được truyền qua mạng công cộng sẽ được mã hóa và bảo vệ bằng các phương pháp bảo mật tiên tiến.
2. Khả năng mở rộng và Tính linh hoạt: Cloudflare Tunnel cho phép mở rộng dễ dàng cho các ứng dụng và dịch vụ, bằng cách kết nối chúng với mạng toàn cầu của Cloudflare. Điều này giúp các tổ chức mở rộng quy mô và tính linh hoạt của hệ thống mạng của họ mà không cần phải lo lắng về vấn đề phức tạp về hạ tầng.
3. Quản lý trực tuyến: Cloudflare Tunnel được tích hợp với giao diện quản trị trực tuyến của Cloudflare, cho phép người dùng quản lý và giám sát các kết nối Tunnel từ bất kỳ nơi nào có kết nối internet. Điều này làm cho việc quản lý và theo dõi hệ thống mạng trở nên dễ dàng và thuận tiện hơn.
4. Hiệu suất cao và Dự phòng: Cloudflare Tunnel sử dụng cơ sở hạ tầng toàn cầu của Cloudflare, điều này mang lại hiệu suất cao và khả năng dự phòng tốt cho các ứng dụng và dịch vụ được kết nối thông qua nó. Điều này giúp đảm bảo rằng các ứng dụng sẽ hoạt động một cách mượt mà và ổn định ngay cả trong những tình huống khẩn cấp.

Hướng dẫn cài đặt

Bạn cần có 1 tài khoản Cloudflare trước, truy cập https://cloudflare.com và đăng ký tài khoản

Sau đó, bạn vào phần Networks -> chọn Tunnels và chọn phần cài đặt Cloudflared

Bạn có thể chọn cài Cloudflared trên Linux hoặc Debian, nếu bạn dùng các thiết bị Orange Pi thì chọn phiên bản arm64 bit. Sau khi cài đặt xong và làm theo hướng dẫn trên Cloudflare, thì sẽ có báo 1 Connectors có mã như bên dưới, vào báo status Connected

Tiếp đến tạo 1 đường hầm (tunnel) để liên kết các tên miền hoặc subdomain của bạn vào các dịch vụ trên máy chủ tại nhà

Tiếp phần sau là Route Traffic, bạn có thể chọn chính domain, hoặc subdomain như bên dưới, sau đó chọn redirect vào địa chỉ IP trong mạng nội bộ và cổng (ví dụ như cổng 3000 bên dưới)

Bấm vào Save tunnel và sau đó thử lại, địa chỉ subdomain đã được liên kết với máy chủ nội bộ và cổng như đã config.