O que muda no CasaOS com um Cloudflare Tunnel
O tutorial da comunidade associado propõe o Cloudflare Tunnel como forma de aceder remotamente às aplicações do CasaOS sem abrir portas de entrada no router. A publicação da comunidade aponta principalmente para um tutorial externo da BigBear, pelo que esta página separa a decisão arquitetural dos passos exatos na interface.
Utilize um túnel gerido remotamente em novas configurações
A documentação atual da Cloudflare indica que os túneis geridos remotamente são recomendados para a maioria dos casos de utilização; a configuração é armazenada na Cloudflare e gerida através do painel, da API ou do Terraform. Consulte a documentação de gestão do Cloudflare Tunnel e a respetiva documentação de configuração do Tunnel.
Associe cada aplicação ao seu próprio nome de anfitrião
Uma configuração comum consiste em utilizar um nome de anfitrião por aplicação, em vez de expor toda a interface do servidor através de uma única rota abrangente. Mantenha a autenticação das aplicações ativada mesmo quando o tráfego passa por um túnel e, sempre que possível, adicione uma camada de identidade às interfaces administrativas.
Não trate um túnel como uma cópia de segurança
Um túnel fornece um caminho de rede remoto; não faz cópias de segurança da configuração do CasaOS nem dos dados das aplicações. Mantenha os dados persistentes das aplicações num armazenamento protegido e assegure um caminho de recuperação. Se estiver a migrar do CasaOS para a plataforma atual, consulte a apresentação geral do ZimaOS e o guia da App Store do ZimaOS.
