Cloudflare Tunnel pour l’Auto-Hébergement (Sans Redirection de Port)

Cloudflare Tunnel est une excellente solution pour les développeurs et les administrateurs système souhaitant exposer des applications auto-hébergées à Internet sans avoir besoin de la redirection de port traditionnelle. Dans ce guide, nous vous expliquerons les étapes nécessaires pour configurer un Cloudflare Tunnel afin d’accéder de manière sécurisée à vos applications hébergées sur un VPS, en veillant à ce que vos serveurs restent protégés des trafics indésirables.

Qu’est-ce que Cloudflare Tunnel ?

Cloudflare Tunnel est un service qui vous permet d’exposer de manière sécurisée votre localhost à Internet via le réseau de Cloudflare sans ouvrir de ports sur votre pare-feu. Cette connexion est établie via un démon léger appelé cloudflared, qui s’exécute sur votre serveur. Ceci est particulièrement utile pour les applications auto-hébergées comme Nextcloud, Home Assistant ou d’autres applications web sur votre VPS.

Avantages d’utiliser Cloudflare Tunnel pour l’Auto-Hébergement

Sécurité Améliorée : Évitez d’exposer l’adresse IP de votre serveur et minimisez les risques de sécurité en utilisant le proxy de Cloudflare.
Pas d’Exigences d’IP Statique : Vous n’avez pas besoin d’une adresse IP statique ; le service gère les connexions de manière dynamique.
Accès Simplifié : Fournissez facilement un accès aux applications pour les utilisateurs en dehors de votre réseau local sans configurations complexes.

Configuration de Cloudflare Tunnel

1. Prérequis

Avant de commencer, assurez-vous d’avoir :

Un VPS d’un des principaux fournisseurs, par exemple Contabo, Hetzner Cloud, DigitalOcean, Vultr, ou Linode. Consultez la comparaison complète des VPS pour plus d’informations.
Un domaine enregistré que vous pouvez utiliser avec Cloudflare.
Accès au terminal de votre VPS.

2. Installer Cloudflared

Commencez par vous connecter en SSH à votre VPS :

ssh username@your-vps-ip

Une fois connecté, installez cloudflared. Pour les systèmes basés sur Ubuntu/Debian, vous pouvez utiliser la commande suivante :

sudo apt-get install cloudflared

Pour d’autres systèmes, référez-vous à la documentation d’installation officielle.

3. Authentifier Cloudflared

Ensuite, vous devez authentifier cloudflared avec votre compte Cloudflare :

cloudflared login

Cette commande ouvrira votre navigateur web par défaut, vous invitant à vous connecter à votre compte Cloudflare et à sélectionner le domaine que vous souhaitez utiliser.

4. Créer un Tunnel

Une fois authentifié, vous pouvez créer un nouveau tunnel avec la commande suivante :

cloudflared tunnel create my-tunnel

Ceci générera un ID de tunnel et un fichier de credentials, généralement situé à ~/.cloudflared/.

5. Configurer le Tunnel

Vous devez configurer le tunnel en créant un fichier de configuration (par exemple, config.yml) dans le répertoire ~/.cloudflared/ :

tunnel: YOUR_TUNNEL_ID
credentials-file: /path/to/your/credentials-file.json

ingress:
  - hostname: YOUR_SUBDOMAIN.YOUR_DOMAIN
    service: http://localhost:YOUR_APP_PORT
  - service: http_status:404

Remplacez YOUR_TUNNEL_ID par l’ID généré et spécifiez les informations de sous-domaine et de service correctes, en indiquant le port sur lequel votre application fonctionne.

6. Lancer le Tunnel

Maintenant, vous pouvez lancer le tunnel :

cloudflared tunnel run my-tunnel

Votre application est maintenant accessible de manière sécurisée via le sous-domaine que vous avez configuré avec Cloudflare. Dirigez les paramètres DNS de votre domaine vers le proxy Cloudflare pour le sous-domaine.

Avantages et Inconvénients de l’Utilisation de Cloudflare Tunnel

Avantages	Inconvénients
Sécurité améliorée	Peut nécessiter une courbe d’apprentissage
Pas besoin de redirection de port	Dépendance à Cloudflare
Gestion dynamique des IP	Limité aux services Cloudflare

FAQs

Comment Cloudflare Tunnel améliore-t-il la sécurité pour l’auto-hébergement ?

Cloudflare Tunnel améliore votre sécurité en agissant comme un intermédiaire qui masque l’adresse IP de votre serveur aux attaquants. En acheminant le trafic via le réseau de Cloudflare, il bénéficie automatiquement de l’immense infrastructure de sécurité, y compris la protection DDoS, le pare-feu d’application web (WAF) et la limitation de taux. Cela garantit que vos applications sont beaucoup moins susceptibles d’être directement ciblées, améliorant considérablement votre posture de sécurité avec une configuration manuelle minimale.

Cloudflare Tunnel est-il gratuit à utiliser ?

Oui, Cloudflare Tunnel offre un niveau gratuit qui est généralement suffisant pour des projets personnels ou de petites applications. Cependant, pour les entreprises ou des applications plus importantes, Cloudflare propose différents plans payants qui peuvent inclure des fonctionnalités supplémentaires comme des analyses de performance et des options de sécurité avancées. Il est important d’évaluer vos besoins spécifiques pour vos applications auto-hébergées et de choisir un plan en conséquence.

Puis-je utiliser Cloudflare Tunnel pour plusieurs applications ?

Absolument, Cloudflare Tunnel permet la configuration de plusieurs services dans un seul tunnel. Vous pouvez spécifier plusieurs règles d’entrée dans votre fichier config.yml, chacune pointant vers différents services fonctionnant sur divers ports de votre VPS. Cette flexibilité permet aux développeurs de gérer et d’exposer plusieurs services sans avoir besoin de services de tunnel supplémentaires ou de configurations.

En suivant les étapes décrites ci-dessus, vous pouvez configurer facilement Cloudflare Tunnel pour vos applications auto-hébergées, permettant un accès sécurisé et simple sans les complexités de la redirection de port. Bon auto-hébergement !

Cloudflare Tunnel pour l'Auto-Hébergement (Sans Redirection de Port)