האם אפשר לסמוך על אבטחה של - cloudflare עבור גישה מרחוק ל-?ha

ra · שליחה 11/05/2023 15:33

הי
הוספתי tunneling דרך cloudflare לגישה מרחוק ל-ha
בדקתי לוגים וראיתי שיש נסיונות שנחסמו לגשת לרשת שלי דרכם.
התקנתי letsencrypt והגדרתי encryption=full.
האם מנסיונכם אפשר לסמוך על ההגנה של cloudflare?

zovirax · שליחה 11/05/2023 16:31

אני הוספתי rules ל firewall של cloudflare
יש מלא ניסיונות גישה ל dns שלי

כרגע אתה פותח פורט בראוטר?
נראה לי יותר מאובטח לעבוד עם tunnel

ra · שליחה 11/05/2023 17:05

לא פתחתי פורטים
הייתי מתחבר דרך vpn לרשת שלי
חיבור דרך cloudflare tunnel נראה נוח יותר
אבל לא אם זה מושך יותר נסיונות כי פונים דרך URL

OMRIJ · שליחה 11/05/2023 17:53

שימו כלל שיחסום גישה מחוץ לישראל בתור התחלה

ra · שליחה 11/05/2023 21:07

יוצא לי להתחבר גם מחו"ל...

OMRIJ · שליחה 11/05/2023 21:12

אז לפני שאתה בחו"ל, תוסיף את המדינה הרלוונטית או שתתחבר בVPN מחו"ל...
אבל הורדת את שטח התקיפה ב99%

yeuda · שליחה 13/05/2023 7:20

הוספת אימות כלשהו ב CF?

אצלי הוספתי אימות לפי חשבון גוגל.

שליחה 13/05/2023 10:46

לא מכיר שירות כזה. יש לינק עם פרטים?

ra · שליחה 13/05/2023 10:58

https://developers.cloudflare.com/cloud ... on/google/

ra · שליחה 13/05/2023 11:16

https://www.makeuseof.com/secure-home-a ... rtificate/
כאן הסבר לחיבור ha דרך cloudflare
שימו לב ש-freenom לא מאפשר כרגע רישום חפשי
אבל יש דומיינים ב-0.99 אצל כמה רשמים
אפילו אצל CF יש בזיל הזול

yeuda · שליחה 13/05/2023 11:25

13/05/2023 10:46
oferlaor כתב: לא מכיר שירות כזה. יש לינק עם פרטים?
...

אני לא מוצא כרגע את הסרטון עם המדריך.
זה היה די פשוט והכל שירות של CF
מוריד משמעותית את האיום על תקיפה של ה HA
כי הם עוצרים את רוב התקיפות אצלם וזה אפילו לא מגיע למערכת שלך

ra · שליחה 13/05/2023 12:51

כמובן אפשר להתקין cf connector
על docker - רצוי - או על כל פלטפורמה כמעט - ולהשתמש בו לגשת לכל כתובת ברשת הפרטית
הדבר היחידי ש-cf אולי יחסמו זה העברת שידורי וידאו
משרתים כמו plex ודומיו