Es nolēmu pārtraukt izmantot Twitter, bet par savu saturu un atbalstu Ukrainai pret tās barbariskajiem iebrucējiem es sapratu, ka mūsdienu plašsaziņas līdzekļu ainava bija diezgan fragmentēta. Es deros uz Mastodon, Bluesky un LinkedIn. Mana plūsma ir šāda: kad es izlasu gabalu, ko es uzskatu par interesantu, es to plānoju publicēšanai. Problēma ir tāda, ka katrai sociālo mediju platformai ir atšķirīgs grafiks: Mastodon ir , LinkedIn ir iebūvēta funkcija, un Bluesky ir... nekas. Mastodon kalendārs Tāpēc es sāku veidot lietojumprogrammu, lai plānotu ierakstus vairākās sociālo mediju platformās. Detalizētas ziņas nav saistītas ar šo ierakstu. Pietiek teikt, ka moduļi darbojas Docker konteinerā savā Synology NAS mājās. lai piekļūtu, kad es esmu mājās. tomēr, es drīz Pēc tam rodas jautājums: kā es varu droši piekļūt no turienes, neizpaužot savu mājas tīklu un ? A. Vietējais nosaukums Ceļošana uz Austrāliju Apdraudēt savu privātumu Problēma Esmu uzrakstījis pilnu rakstu par Šeit ir kopsavilkums: Privātuma problēmas, ko izraisa subdomēni 
 
 
 
 
 Port pārsūtīšana atklāj jūsu mājas IP adresi Dynamic DNS prasa pastāvīgu atjauninājumu Portu atvēršana ir drošības risks SSL sertifikāti ir grūti pārvaldīt Es gribēju risinājumu, kas: 
 
 
 
 
 Saglabājiet savu mājas tīklu drošu HTTPS nodrošināšana automātiski Pievienot autentiskumu Esi vienkāršs, lai uzturētu Ieeja Cloudflare tunelī Cloudflare Tunnel izveido a no jūsu tīkla uz Cloudflare infrastruktūru. Pieprasījumi jūsu domēnam tiek novirzīti caur šo tuneli uz jūsu lietojumprogrammu. Nav nepieciešami ienākošie porti! secure outbound connection Plūsma ir vienkārša: → → → → Internets Cloudflare Edge izmantošana Tuneļa Nā Pielietojums Visi savienojumi ir izejoši no jūsu NAS, tāpēc jūsu ugunsmūris paliek neskarts. Tuneļa izveidošana Dokumentācija ir diezgan laba, bet šeit ir soļi. Priekšnoteikumi Man jau bija: 
 
 
 
 Domēns, ko pārvalda Cloudflare Docker pakalpojums, kas darbojas manā NAS Mūsu lietotne darbojas kā Docker konteiners Izveidojiet nosaukumu tunelis Cloudflare Zero Trust vadības panelis: 
 
 
 
 
 
 Navigēt uz Access > Tuneļi Klikšķiniet, lai izveidotu tuneli Izvēlieties Cloudflared Nosaukt to kā jūs vēlaties, piemēram, nas Kopējiet tuneļa zīmi - jums tas būs nepieciešams drīz Šis žetons autentificē jūsu tuneļu Cloudflare. Run cloudflared uz deguna Lejupielādējiet oficiālo Docker attēlu: docker pull cloudflare/cloudflared:2025.9.1
 Pēc tam, izmantojot Synology Docker UI, izveidojiet konteineru ar šādiem iestatījumiem: 
 
 
 
 
 Konteinera nosaukums: Cloudflared Komandas nosaukums: Tunnel - no-autoupdate run Videi draudzīga mainīgā: TUNNEL_TOKEN=<your-token-here> Tīkls: tāds pats tīkls, uz kuru jūsu lietotne ir saistīta, piemēram, tilts Galvenais šajā gadījumā ir tīkls, tas ir Konteinerim un lietojumprogrammai jābūt tajā pašā tīklā. cloudflared Izveidojiet saiti no Konteineru uzstādīšana uz konteinera: cloudflared 
 
 
 Saites konteiners: konteinera nosaukums, uz kuru vēlaties sasaistīt, piemēram, myapp Nosaukums: vārds, ar kuru jūs piekļūsiet no mākoņa.Dariet sev labu, izmantojiet to pašu vārdu. Tas ļauj Lai sasniegtu pieteikumu uz Nav nepieciešams izvietot ostas. cloudflared http://myapp:<PORT> Konfigurējiet publiskā hostinga vārdu Atpakaļ Cloudflare kontroles panelī, tuneļa konfigurācijā: 
 
 
 
 Noklikšķiniet uz Public Hostname tab Noklikšķiniet uz Pievienot publisku hostinga vārdu Konfigurējiet savu apakšdomēnu, domēnu un pakalpojumu ceļu, piemēram, http://myapp:<PORT> Lūdzu, ņemiet vērā, ka saimnieka vārdam šeit ir jāatbilst tieši tam, ko esat konfigurējis Docker saitē.Ja esat nepareizi konfigurējis (es to izdarīju), skatiet žurnālus: dial tcp: lookup wrongname on 192.168.1.254:53: no such host
 Pievienot autentiskumu Šajā brīdī ikviens, kam ir URL, var piekļūt pieteikumam. tas varētu būt iespēja, bet tas nav manā kontekstā. Es apsvēru savu autentifikācijas mehānismu, bet galu galā nolēmu pret to. Cloudflare nodrošina visu nepieciešamo tikai ar konfigurāciju - nav nepieciešamas koda izmaiņas. Atbalsta vairākas : Cloudflare piekļuve Identitātes nodrošinātāji 
 
 
 
 
 
 
 Vienreizējs PIN pa e-pastu GitHub Google Azure AD Okta un tā tālāk Lai pievienotu Metodiskā : Vienreizējs PIN login 
 
 
 
 
 
 
 
 Navigēt uz Access > Lietotnes Noklikšķiniet uz Pievienot pieteikumu > Self-hosted Konfigurējiet lietojumprogrammu ar lietojumprogrammas nosaukumu, domēnu un apakšdomēnu Klikšķiniet uz Nākamais Create a policy:
 
 
 
 
 Policy name: "Allow myself" Action: Allow Configure rules:
 
 
 
 
 
 Click  + Add include Selector: Emails Value:  john@doe.it Noklikšķiniet uz Nākamais, tad Pievienot pieteikumu Tātad Es sākotnēji neesmu to pareizi sasaistījis, un brīnījos, kāpēc Cloudflare man nesūtīja e-pastu. Cloudflare politikas ir ārkārtīgi spēcīgas. Rezultāts Tagad, kad es apmeklēju savu pieteikumu no ārpuses: 
 
 
 
 
 
 
 Cloudflare rāda autentifikācijas lapu Es aizpildu savā e-pastā Cloudflare nosūta vienreizēju kodu Autentisks Cloudflare proxies pieprasījumi caur tuneli Pieteikuma iesniedzējs saņem pieprasījumu. Es varu ierakstīt ierakstus no jebkuras vietas! Secinājums Cloudflare Tunnel ir elegants risinājums pašuzglabāšanai. iestatīšana ilga aptuveni 30 minūtes, no kurām lielāko daļu es pavadīju, novēršot savas kļūdas ar konteineru nosaukumiem un politikas uzdevumiem. Personas projektiem, kas darbojas no mājām, ir grūti pārspēt: nav izmaksu, automātiska HTTPS, iebūvēta autentifikācija un nulles tīkla iedarbība. Lai iet tālāk: 
 
 
 
 
 Cloudflare tuneļa mājas palīgs Cloudflare piekļuves kontroles Cloudflare stratēģijas Es beidzot sapratu Cloudflare Zero Trust tuneļus

Public

dashboard

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Šis audio ir izveidots stāsta oriģinālvalodā!

Kā piekļūt savam mājas NAS no jebkuras vietas (bez Doxxing My IP) izmantojot Cloudflare tuneli

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps