Cosa cambia un Cloudflare Tunnel per CasaOS
Il tutorial della community collegato propone Cloudflare Tunnel come soluzione per accedere da remoto alle applicazioni CasaOS senza aprire porte in ingresso sul router. Il post della community rimanda principalmente a un tutorial esterno di BigBear; per questo, questa pagina distingue la scelta architetturale dai passaggi esatti dell’interfaccia.
Usa un tunnel gestito da remoto per le nuove configurazioni
La documentazione attuale di Cloudflare afferma che i tunnel gestiti da remoto sono consigliati per la maggior parte dei casi d’uso; la configurazione viene archiviata su Cloudflare e gestita tramite dashboard, API o Terraform. Consulta la documentazione sulla gestione di Cloudflare Tunnel e la relativa documentazione sulla configurazione di Tunnel.
Associa ogni app al proprio hostname
Una configurazione comune prevede un hostname per ogni applicazione, invece di esporre l’intera interfaccia del server tramite un’unica route generica. Mantieni abilitata l’autenticazione delle applicazioni anche quando il traffico passa attraverso un tunnel e, ove pratico, aggiungi un livello di gestione delle identità per le interfacce amministrative.
Non considerare un tunnel come un backup
Un tunnel fornisce un percorso di rete remoto; non esegue il backup della configurazione di CasaOS né dei dati delle applicazioni. Conserva i dati persistenti delle app su uno storage protetto e mantieni una procedura di ripristino. Se stai passando da CasaOS alla piattaforma attuale, consulta la panoramica di ZimaOS e la guida all’App Store di ZimaOS.
