Mwen te deside yo sispann lè l sèvi avèk Twitter, men pou kontni m 'yo ak sipòte Ikrèn an kont envètisè barbar li yo, mwen te konprann peyizaj medya kontan se byen fragman. Mwen parye sou Mastodon, Bluesky, ak LinkedIn. Flux mwen se sa a: lè mwen li yon atik mwen jwenn enteresan, mwen planifye li pou piblisite. Problèm la se ke chak platfòm medya sosyal gen yon planifye diferan: Mastodon gen , LinkedIn gen yon karakteristik entegre, ak Bluesky gen ... pa gen anyen. Mwen te gen ase. Planifikasyon nan Mastodon Se poutèt sa, mwen te kòmanse bati yon aplikasyon pou planifye pòs atravè plizyè platfòm medya sosyal. Detay yo pa enpòtan pou pòs sa a. Li ase di, modil yo kouri nan yon container Docker sou Synology NAS m 'nan kay la. Li se pou aksè lè mwen se nan kay la. Sepandan, mwen pral byen vit pou semèn, ak mwen vle kontinye pibliye kontni. Lè sa a, kesyon an te rive: ki jan mwen aksè li an sekirite soti nan kote sa a san yo pa ekspoze rezo lakay mwen ak ? Nimewo lokal Vwayaje nan Ostrali Kompromise prive m ' Problèm nan Mwen te deja ekri yon pòs plen sou Isit la se yon rezime: pwoteksyon pwoblèm ki te koze pa subdomains 
 
 
 
 
 Port retransmisyon ekspoze adrès IP kay ou Dynamic DNS mande pou kontinyèl mete ajou Louvri pò yo se yon risk sekirite Sètifikasyon SSL se yon pwoblèm nan jesyon Mwen te vle yon solisyon ki ta dwe: 
 
 
 
 
 kenbe rezo lakay ou an sekirite Sèvi ak HTTPS otomatikman Ajoute Authentication Tanpri senpleman kenbe Retounen nan Cloudflare Tunnel Cloudflare Tunnel kreye yon soti nan rezo ou nan enfrastrikti a nan Cloudflare. Demand yo nan domèn ou yo routaj atravè tunèl sa a nan aplikasyon ou. Pa gen okenn pò entwodiksyon nesesè! secure outbound connection Flux la se dirèkteman: nan nan nan nan entènèt la Cloudflare nan Edge Tòn nan aplikasyon Tout koneksyon yo soti nan NAS ou a, se konsa firewall ou rete atire. Konstriksyon nan tunèl la Dokiman an se trè bon, men isit la se etap yo. Kondisyon Mwen te deja gen: 
 
 
 
 Yon domèn ki jere pa Cloudflare Sèvis Docker kouri sou NAS mwen aplikasyon mwen kouri kòm yon kontni Docker Kreye yon Tunnel Nimewo Nan tablo a nan Cloudflare Zero Trust: 
 
 
 
 
 
 Navigasyon nan Aksè > Tunèl Klike sou Create a Tunnel Chwazi Cloudflared Non li kòm ou vle, egzanp, nas Kopye token tunèl la - ou pral bezwen li byen vit Token sa a autentike tunèl ou nan Cloudflare. Run cloudflared sou nas la Tcheke imaj la ofisyèl nan Docker: docker pull cloudflare/cloudflared:2025.9.1
 Apre sa, kreye yon container atravè Synology Docker UI ak opsyon sa yo: 
 
 
 
 
 Non Konteiner: Cloudflared Kòmandasyon: tunèl --no-autoupdate run Varyab anviwònman: TUNNEL_TOKEN=<your-token-your> Rezo: rezo a menm jan an ki aplikasyon ou se konekte nan, pou egzanp, Bridge Yon pati enpòtan isit la se rezo a. konteinè a ak aplikasyon an dwe sou rezo a menm. cloudflared Kreye yon lyen soti nan Konteiner nan aplikasyon pou konteiner: cloudflared 
 
 
 Konteynè lyen: non nan konteynè a ou vle lyen, egzanp, myapp Alias: name under which you will access it from  . Do yourself a favour, use the same name. cloudflared Li pèmèt Pou jwenn aplikasyon an nan Pa gen okenn bezwen ekspoze nenpòt pò. cloudflared http://myapp:<PORT> Konfigirasyon nan Hostname Piblik Retounen nan panèl la Cloudflare, nan konfigirasyon nan tunèl la: 
 
 
 
 Jwenn nan Public Hostname tab la Klike sou Ajoute yon non hosting piblik Konfigirasyon sous domèn ou, domèn la, ak wout la sèvis, egzanp, http://myapp:<PORT> Remake ke non host isit la dwe egzak ak sa ou konfigirasyon nan lyen la Docker. Si ou te konfigirasyon mal (mwen te fè), gade nan logs: dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Ajoute Authentication Nan moman sa a, nenpòt ki moun ki gen URL a ka jwenn aksè nan aplikasyon an. Li ta ka yon opsyon, men li pa nan konte m '. Mwen konsidere kreye pwòp mekanis autentifikasyon mwen, men finalman deside kont li. Cloudflare bay tout bagay ki nesesè ak sèlman konfigirasyon - pa gen okenn chanjman kòd nesesè. sipòte plizyè : Cloudflare Aksè Pwodwi pou identite 
 
 
 
 
 
 
 Yon fwa PIN pa imel GitHub nan Google nan Azure nan AD Oktòb etc nan Pou ajoute nan Metòd : Yon fwa PIN login 
 
 
 
 
 
 
 
 Navigasyon nan Aksè > Aplikasyon Klike sou Ajoute yon aplikasyon > Self-hosted Konfigirasyon aplikasyon an ak non aplikasyon an, domèn, ak subdomain Klike sou Next Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Klike sou Next, Lè sa a, Add aplikasyon nan Pa bliye ajoute politik la nan tunèl la. Mwen te kòmanse pa lye li byen, epi mwen te panse poukisa Cloudflare pa voye m 'yo yon imèl. Cloudflare politik yo trè pwisan. Gade yon gade. Rezilta Kounye a, lè mwen vizite aplikasyon mwen soti nan deyò: 
 
 
 
 
 
 
 Cloudflare montre yon paj otantifikasyon Mwen ranpli nan imel mwen Cloudflare voye yon kòd yon fwa Autantifikasyon Cloudflare proxies mande atravè tunèl la aplikasyon an resevwa demann la. Mwen ka planifye pòs soti nan nenpòt kote! Konklisyon Cloudflare Tunnel se yon solisyon elegant pou self-hosting. Konfigirasyon an te pran apeprè 30 minit, pifò nan ki mwen te pase rezoud erè pwòp mwen ak non konteinè ak atansyon politik. Pou pwojè pèsonèl ki kouri soti nan kay la, li difisil bat: pa gen okenn pri, otomatik HTTPS, entegre otantifikasyon, ak zèb ekspoze rezo. Mwen espere enstalasyon an pi wo a ap montre itil pou lòt moun ki gen pwoblèm menm. Pou ale pi devan: 
 
 
 
 
 Cloudflare Tunnel pou Asistan kay Cloudflare kontwòl aksè Cloudflare politik nan Mwen finalman konprann Cloudflare Zero Trust tòn

Public

dashboard

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Odyo sa a pwodui nan lang orijinal istwa a!

Ki jan mwen aksè NAS lakay mwen soti nan nenpòt kote (pa Doxxing IP mwen) lè l sèvi avèk Cloudflare Tunnel

About Author

KÒMANtè

KANDYE TAGS

ATIK SA A TE PREZANTE NAN

Related Stories

Meet the Writer: HackerNoon's Contributor Konstantin Malkov - Product Manager

Code Smell 260 - Crowdstrike NULL

Code Smell 286 - Parent-Child Method Overlaps

Gathering Threat Intelligence to Strengthen Security

Meet the Writer: HackerNoon's Contributor Konstantin Malkov - Product Manager

Code Smell 260 - Crowdstrike NULL

Code Smell 286 - Parent-Child Method Overlaps

Gathering Threat Intelligence to Strengthen Security

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps