האם אפשר לסמוך על אבטחה של - cloudflare עבור גישה מרחוק ל-?ha

[ra]

הי
הוספתי tunneling דרך cloudflare לגישה מרחוק ל-ha
בדקתי לוגים וראיתי שיש נסיונות שנחסמו לגשת לרשת שלי דרכם.
התקנתי letsencrypt והגדרתי encryption=full.
האם מנסיונכם אפשר לסמוך על ההגנה של cloudflare?

[zovirax]

אני הוספתי rules ל firewall של cloudflare
יש מלא ניסיונות גישה ל dns שלי

כרגע אתה פותח פורט בראוטר?
נראה לי יותר מאובטח לעבוד עם tunnel

[ra]

לא פתחתי פורטים
הייתי מתחבר דרך vpn לרשת שלי
חיבור דרך cloudflare tunnel נראה נוח יותר
אבל לא אם זה מושך יותר נסיונות כי פונים דרך URL

[OMRIJ]

שימו כלל שיחסום גישה מחוץ לישראל בתור התחלה

[ra]

יוצא לי להתחבר גם מחו"ל...

[OMRIJ]

אז לפני שאתה בחו"ל, תוסיף את המדינה הרלוונטית או שתתחבר בVPN מחו"ל...
אבל הורדת את שטח התקיפה ב99%

[yeuda]

הוספת אימות כלשהו ב CF?

אצלי הוספתי אימות לפי חשבון גוגל.

[oferlaor]

לא מכיר שירות כזה. יש לינק עם פרטים?

[ra]

https://developers.cloudflare.com/cloud ... on/google/

[ra]

https://www.makeuseof.com/secure-home-a ... rtificate/
כאן הסבר לחיבור ha דרך cloudflare
שימו לב ש-freenom לא מאפשר כרגע רישום חפשי
אבל יש דומיינים ב-0.99 אצל כמה רשמים
אפילו אצל CF יש בזיל הזול

[yeuda]

לא מכיר שירות כזה. יש לינק עם פרטים?

...

אני לא מוצא כרגע את הסרטון עם המדריך.
זה היה די פשוט והכל שירות של CF
מוריד משמעותית את האיום על תקיפה של ה HA
כי הם עוצרים את רוב התקיפות אצלם וזה אפילו לא מגיע למערכת שלך

[ra]

כמובן אפשר להתקין cf connector
על docker - רצוי - או על כל פלטפורמה כמעט - ולהשתמש בו לגשת לכל כתובת ברשת הפרטית
הדבר היחידי ש-cf אולי יחסמו זה העברת שידורי וידאו
משרתים כמו plex ודומיו