Úgy döntöttem, hogy abbahagyom a Twitter használatát, de a saját tartalmam és Ukrajna támogatása a barbár betolakodók ellen, megértettem, hogy a kortárs média táj meglehetősen széttöredezett. Fogadom a Mastodonot, a Bluesky-t és a LinkedIn-t. Az én áramlásom a következő: amikor érdekesnek találok egy darabot, megtervezem a közzétételre. A probléma az, hogy minden közösségi média platformnak más ütemezője van: a Mastodonnak van A LinkedIn-nek van egy beépített funkciója, és a Bluesky-nek nincs... semmi. Mastodon menetrend Ezért elkezdtem létrehozni egy alkalmazást, hogy ütemezze a hozzászólásokat több közösségi média platformon. A részletek irrelevánsak ehhez a bejegyzéshez. Elég, ha azt mondjuk, hogy a modulok egy Docker-tartályban futnak a Synology NAS-on otthon. Hazaérkezésem után is megyek haza, de hamarosan Aztán felmerült a kérdés: hogyan férhetek hozzá biztonságosan onnan anélkül, hogy feltárnám az otthoni hálózatomat és ? a. helyi név Utazás Ausztráliába compromising my privacy A probléma Már írtam egy teljes cikket a Íme egy összefoglaló: A szubdoménok által okozott adatvédelmi problémák 
 
 
 
 
 A port továbbítása feltárja az otthoni IP-címet A dinamikus DNS folyamatos frissítést igényel A portok megnyitása biztonsági kockázatot jelent Az SSL tanúsítványok könnyen kezelhetők Olyan megoldást akartam, amely: 
 
 
 
 
 Az otthoni hálózat biztonságos HTTPS automatikusan Autentikáció hozzáadása Legyen egyszerű fenntartani A Cloudflare alagút bejárata A Cloudflare Tunnel létrehoz egy hálózatodból a Cloudflare infrastruktúrájába. A tartományodhoz intézett kérelmeket ezen az alagúton keresztül továbbítják az alkalmazásodhoz. secure outbound connection Az áramlás egyszerű: az az az az Az internet Cloudflare Edge használata alagút Nálunk alkalmazás Minden kapcsolat kifelé érkezik a NAS-ről, így a tűzfal érintetlen marad. Setting up the Tunnel A dokumentáció elég jó, de itt vannak a lépések. Előfeltételek Nekem már volt: 
 
 
 
 A Cloudflare által kezelt domain A Docker szolgáltatás a NAS-en fut Docker konténerként futó alkalmazásom Elnevezett alagút építése A Cloudflare Zero Trust eszköztárában: 
 
 
 
 
 
 Navigáljon az Access > Alagutak Kattintson az Alagút létrehozására Cloudflared kiválasztása Nevezze úgy, ahogy akarja, pl. nas Másolja az alagút tokent - hamarosan szüksége lesz rá Ez a token hitelesíti az alagútját a Cloudflare-re. Cloudflared Run az orrban Töltse le a hivatalos Docker képet: docker pull cloudflare/cloudflared:2025.9.1
 Ezután hozzon létre egy konténer a Synology Docker UI-n keresztül ezekkel a beállításokkal: 
 
 
 
 
 Tartály név: Cloudflared Utasítás: tunnel - no-autoupdate run Környezeti változó: TUNNEL_TOKEN=<your-token-here> Hálózat: ugyanaz a hálózat, amelyhez az alkalmazás csatlakozik, pl. híd Itt a legfontosabb a hálózat, a A konténernek és az alkalmazásnak ugyanazon a hálózaton kell lennie. cloudflared Hozzon létre egy linket a Az alkalmazás konténere: cloudflared 
 
 
 Link konténer: az a konténer neve, amelyre hivatkozni szeretne, pl. myapp Alias: név, amellyel hozzáférhet a felhőből. Tegyen magának egy szívességet, ugyanazt a nevet használja. Ez lehetővé teszi Az alkalmazás eléréséhez a Nincs szükség kikötők felfedezésére. cloudflared http://myapp:<PORT> Állítsa be a nyilvános fogadó nevet Vissza a Cloudflare eszköztárba, az alagút konfigurációban: 
 
 
 
 Lépjen a Public Hostname lapra Kattintson a Nyilvános Hostname hozzáadása Állítsa be a tartományt, a tartományt és a szolgáltatási útvonalat, pl. http://myapp:<PORT> Felhívjuk figyelmét, hogy itt a fogadó névnek pontosan meg kell egyeznie azzal, amit a Docker linkben konfiguráltál. dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Autentikáció hozzáadása Ezen a ponton bárki, akinek az URL-je van, hozzáférhet az alkalmazáshoz. Ez lehet egy lehetőség, de ez nem az én kontextusomban van. Úgy gondoltam, hogy létrehozom a saját hitelesítési mechanizmust, de végül ellene döntöttem. Cloudflare mindent biztosít, amire szükségem van, csak konfigurációval - nincs szükség kódváltoztatásra. Támogatja a többszörös : Cloudflare hozzáférés Identitásszolgáltatók 
 
 
 
 
 
 
 Egyszeri PIN e-mailben GitHub szolgáltatás A Google Azure AD Október stb hozzáadni a A módszer: Egyszeri PIN bejelentkezés 
 
 
 
 
 
 
 
 Navigálás > Alkalmazások Kattintson az Alkalmazás hozzáadása > Önálló tárhely Az alkalmazás beállítása az alkalmazásnévvel, a domainnel és az aldoménnel Kattintson a következőre Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Kattintson a Következő gombra, majd Add application Az Kezdetben nem kötöttem össze megfelelően, és azon tűnődtem, hogy a Cloudflare miért nem küld nekem e-mailt. A Cloudflare irányelvei rendkívül erősek. Nézd meg. eredmény Most, amikor meglátogatom az alkalmazásomat kívülről: 
 
 
 
 
 
 
 A Cloudflare egy hitelesítési oldalt jelenít meg Töltse ki az e-mailben A Cloudflare egyszeri kódot küld Az autentikus Cloudflare proxy kérések az alagúton keresztül A kérelem megkapja a kérelmet. Bárhonnan tudok postázni! következtetés A Cloudflare Tunnel egy elegáns megoldás az önálló tárhelyre. A telepítés körülbelül 30 percet vett igénybe, amelynek nagy részét a saját hibáim problémamegoldására fordítottam a konténernevekkel és a házirendekkel kapcsolatos feladatokkal. Az otthonról futó személyes projektek esetében nehéz legyőzni: nincs költség, automatikus HTTPS, beépített hitelesítés és nulla hálózati expozíció. Hogy tovább menjek: 
 
 
 
 
 Cloudflare Tunnel otthoni asszisztens Cloudflare hozzáférés Cloudflare szolgáltatások A Cloudflare Zero Trust alagútjai

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Ez a hanganyag a történet eredeti nyelvén készült!

Hogyan férhetek hozzá az otthoni NAS-emhez bárhonnan (az IP-em Doxxing nélkül) a Cloudflare alagút segítségével

About Author

HOZZÁSZÓLÁSOK

HANG TAGOK

EZT A CIKKET BEMUTATTA

Related Stories

Hubble Protocol, a DeFi project on Solana Raises $10 Million Led By Crypto.com Capital, DCG and CMS

Találkozz Hubstaff: HackerNoon a hét társasága

THE HABITS OF INSECTS IN RELATION TO THE FERTILISATION OF FLOWERS

HackerNoon Social Media Presence: A Complete Guide

Hubble Protocol, a DeFi project on Solana Raises $10 Million Led By Crypto.com Capital, DCG and CMS

Találkozz Hubstaff: HackerNoon a hét társasága

THE HABITS OF INSECTS IN RELATION TO THE FERTILISATION OF FLOWERS

HackerNoon Social Media Presence: A Complete Guide

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps