איך לגרום ל cloudflare tunnel לעבוד?

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

היי

אחרי הפוסטים האחרונים, החלטתי שכרגע, עד שאמצא ראוטר, אנסה להשתמש Cloudflare Tunnels

העברתי את Nameservers ל-Cloudflare ואני רואה שהוא כבר active ומוגן על ידי Cloudflare

התקנתי CONNECTOR במחשב ואז הוספתי tunnel והגדרתי לה Public Hostname עם הדומיין, וה-Service הוא:
http://localhost:80

לא הגדרתי כלום ב-Private Network.

הרצתי את השרת APACHE במחשב, ועדיין - אני מקבל בדומיין: This site can’t be reached

כשאני מנסה להריץ את הQUICK TUNNEL של הבדיקות, אני כן מצליח לגשת לאתר:
הכוונה כשאני מריץ את הפקודה הזאת: cloudflared tunnel --url http://localhost:80

אז אני מקבל דומיין אקראי כלשהו ואכן אני מצליח לגשת לאתר.

אז אני לא יודע מה אני מגדיר לא נכון בDASHBOARD על הדומיין שלי. ראיתי שיש עוד אפשרות להגדיר דרך CLI מהמחשב עצמו, אבל מוזר למה לא עובד מהדשבורד?

עדכון: ניסיתי עכשיו להגדיר את הTUNNEL מקומית, ואני מצליח להריץ אותה בהצלחה, אבל עדיין בדומיין אותה שגיאה: This site can’t be reached
תודה

rm1
חבר ותיק
חבר ותיק
תגובות: 1591
הצטרף: מרץ 2013

שליחה

כנראה שחסר לך ההצבעה הסופית רשומת CNAME בדומיין שלך שמצביע על ה tunnel שהגדרת:

https://developers.cloudflare.com/cloud ... unnel/dns/

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

הוא מצביע כבר אבל עדיין מקבל את זה

מה שכן נראה שהשגיאה כן קשורה ל DNS לא תקין כי זה מה שכתוב למטה: DNS_PROBE_FINISHED_NXDOMAIN

(כשהגדרתי לוקאלית, אז זה גם הגדיר את ה-CNAME כמו שצריך אוטומטית בדיוק באותה צורה שהגדרתי ידנית לפני כן)

יכול להיות שזה קשור לזה שלא בחרתי PLAN ולא הוספתי אמצעי תשלום? כי בהתחלה הם ביקשו PAYMENT METHOD גם כשבחרתי ב-FREE PLAN. אז אולי זה לא יעבוד כל עוד אני לא אוסיף אמצעי תשלום? כי ה SERVER NAMES תקינים, הTUNNEL רצה, הקובץ קונפיגורציה נראה תקין - localhost:80 שזה הפורט שאני מריץ את ה-APACHE

rm1
חבר ותיק
חבר ותיק
תגובות: 1591
הצטרף: מרץ 2013

שליחה

אם אתה בודק ping אתה מקבל כתובת IP ?
אם אתה מנסה ping ואו לגלוש לכתובת UUID של החיבור שלך:
UUID.cfargotunnel.com

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

פינג לא מוצא גם עם הדומיין וגם עם cfargotunnel
לגלוש ישירות לדומיינים הנ"ל עדיין נותן DNS_PROBE_FINISHED_NXDOMAIN

מה שמוזר שבדשבורד רואים 30+ UNIQUE VISITORS, מניח שבוטים, אבל עדיין זה אומר שמישהו מגיע לדומיין הזה?

עדכון: זה אחד המוזרים - כשאני עושה בדיקת מהירות מהדשבורד של COUDFLARE, הוא כותב שהכל תקין, וגם שולח צילום מסך מהאתר! וזה באמת האתר. אז הוא כן מצליח לגשת לדומיין איכשהו?

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

עדכון:

זה עובד בלי שעשיתי כלום.

אז אני לא יודע איפה הייתה הבעיה - אם זה בצד של AWS כשמשנים NS, או בצד של CLOUDFLARE אבל כרגע זה עובד, ולא הוספתי אמצעי תשלום

OMRIJ
חבר ותיק
חבר ותיק
תגובות: 2706
הצטרף: מרץ 2007

שליחה

למה שתצטרך אמצעי תשלום?

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

גם אני לא הבנתי למה, אבל אם תנסה עכשיו להיכנס ל ZERO TRUST עם משתמש חדש, אז הוא עדיין יבקש ממך לבחור אמצעי תשלום ולשלם 0 דולר (לא יודע למה).
אבל אחרי שלחצתי ביטול ונכנסתי שוב ל ZERO TRUST החלון של בחירת PLAN כבר לא הופיע

אז מניח שהתקלה קשורה ל TTL בהחלפת NAMESERVER מ-AWS?

OMRIJ
חבר ותיק
חבר ותיק
תגובות: 2706
הצטרף: מרץ 2007

שליחה

לא יודע, אני כבר שנים עם cloudflare
לא חושב שהכנסתי אי פעם אמצעי תשלום

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

הנה לדוגמא עכשיו למרות שעובד, כשאני מנסה ללחוץ על ACCESS ב-ZERO TRUST הם מבקשים אמצעי תשלום:
כשאתה לוחץ על ACCESS - אתה מצליח לראות מה יש בפנים בלי אמצעי תשלום?


OMRIJ
חבר ותיק
חבר ותיק
תגובות: 2706
הצטרף: מרץ 2007

שליחה

כן, מצליח להכנס

chungus פותח השרשור
סמל אישי של משתמש
חבר פעיל
חבר פעיל
תגובות: 59
הצטרף: מרץ 2024
שם מלא: Chungus Boi
מיקום: Israel

שליחה

איף בטח זה רק למשתמשים חדשים מהתקופה האחרונה אז.. לא יודע למה צריך לשלם לפייפאל 0 דולר. מה זה נותן להם.

תוכל בבקשה לשלוח צילום מסך מהחלון הזה? או לפחות להגיד אם קיים שם "Access Policy"?

OMRIJ
חבר ותיק
חבר ותיק
תגובות: 2706
הצטרף: מרץ 2007

שליחה

שם אתה מגדיר את האוטנטיקציה, נניח OTP או מייל וכו'

חזור אל “רשתות, אינטרנט ו- Fiber”