Cloudflare Tunnel voor Zelfhosting (Zonder Poortforwarding)

Cloudflare Tunnel is een uitstekende oplossing voor ontwikkelaars en systeembewerkers die zelf gehoste applicaties aan het internet willen blootstellen zonder de noodzaak van traditionele poortforwarding. In deze gids nemen we je mee door de stappen om een Cloudflare Tunnel in te stellen voor veilige toegang tot je applicaties die op een VPS worden gehost, zodat je servers beschermd blijven tegen ongewenst verkeer.

Wat is Cloudflare Tunnel?

Cloudflare Tunnel is een service waarmee je je localhost veilig kunt blootstellen aan het internet via het netwerk van Cloudflare, zonder dat je ports op je firewall hoeft te openen. Deze verbinding wordt tot stand gebracht via een lichtgewicht daemon genaamd cloudflared, die op je server draait. Dit is bijzonder handig voor zelfgehoste applicaties zoals Nextcloud, Home Assistant of andere webapplicaties op je VPS.

Voordelen van het gebruiken van Cloudflare Tunnel voor Zelfhosting

1. Verbeterde beveiliging: Voorkom dat je server’s IP-adres wordt blootgesteld en minimaliseer beveiligingsrisico’s door gebruik te maken van Cloudflare’s proxy.
2. Geen statisch IP vereist: Je hebt geen vast IP-adres nodig; de service regelt de verbindingen dynamisch.
3. Eenvoudige toegang: Bied eenvoudig toegang tot applicaties voor gebruikers buiten je lokale netwerk zonder complexe configuraties.

Cloudflare Tunnel Instellen

1. Vereisten

Voordat je begint, zorg dat je:

• Een VPS hebt van een van de grote providers, bv. Contabo, Hetzner Cloud, DigitalOcean, Vultr, of Linode. Bekijk de volledige VPS vergelijking voor meer info.
• Een domeinnaam hebt die je met Cloudflare kunt gebruiken.
• Toegang tot je VPS-terminal hebt.

2. Installeer Cloudflared

Begin met inloggen op je VPS via SSH:

ssh gebruikersnaam@jouw-vps-ip

Eenmaal ingelogd, installeer cloudflared. Voor systemen gebaseerd op Ubuntu/Debian kun je de volgende opdracht gebruiken:

sudo apt-get install cloudflared

Voor andere systemen, raadpleeg de officiële installatiehandleiding.

3. Authenticeer Cloudflared

Vervolgens moet je cloudflared authenticeren met je Cloudflare-account:

cloudflared login

Deze opdracht opent je standaard webbrowser en vraagt je in te loggen bij je Cloudflare-account en de domeinnaam te selecteren die je wilt gebruiken.

4. Maak een Tunnel

Na authenticatie kun je een nieuwe tunnel maken met de volgende opdracht:

cloudflared tunnel create mijn-tunnel

Dit genereert een tunnel-ID en een credentials-bestand, meestal te vinden in ~/.cloudflared/.

5. Configureer de Tunnel

Je moet de tunnel configureren door een configuratiebestand aan te maken (bijvoorbeeld config.yml) in de directory ~/.cloudflared/:

tunnel: JUISTE_TUNNEL_ID
credentials-file: /pad/naar/je/credentials-bestand.json

ingress:
  - hostname: JOUW_SUBDOMEIN.JOUW_DOMEIN
    service: http://localhost:JOUW_APP_POORT
  - service: http_status:404

Vervang JUISTE_TUNNEL_ID door de gegenereerde ID en specificeer het juiste subdomein en de service-informatie, waarbij je de poort aangeeft waarop je applicatie draait.

6. Start de Tunnel

Nu kun je de tunnel opstarten:

cloudflared tunnel run mijn-tunnel

Je applicatie is nu beveiligd toegankelijk via het subdomein dat je hebt geconfigureerd met Cloudflare. Zet de DNS-instellingen van je domein op de Cloudflare-proxy voor het betreffende subdomein.

Voor- en nadelen van Cloudflare Tunnel

Veelgestelde vragen (FAQ)

Hoe verbetert Cloudflare Tunnel de beveiliging voor zelfhosting?

Cloudflare Tunnel verhoogt je beveiliging door als tussenstation op te treden dat het IP-adres van je server verbergt voor aanvallers. Door het verkeer via het netwerk van Cloudflare te leiden, profiteer je automatisch van de uitgebreide beveiligingsinfrastructuur, inclusief DDoS-bescherming, Web Application Firewall (WAF) en rate limiting. Zo wordt het veel moeilijker voor aanvallers om rechtstreeks je applicaties te targeten, wat je beveiligingsniveau aanzienlijk verhoogt met minimale handmatige configuratie.

Is Cloudflare Tunnel gratis te gebruiken?

Ja, Cloudflare Tunnel heeft een gratis laag die meestal voldoende is voor persoonlijke projecten of kleine applicaties. Voor zakelijke of grotere toepassingen biedt Cloudflare verschillende betaalde plannen met extra functies zoals prestatie-analyse en geavanceerde beveiliging. Het is verstandig om je specifieke behoeften te evalueren en het juiste plan te kiezen.

Kan ik Cloudflare Tunnel gebruiken voor meerdere applicaties?

Absoluut, Cloudflare Tunnel ondersteunt het configureren van meerdere services binnen één tunnel. Je kunt meerdere ingress-regels opnemen in je config.yml, elk verwijzend naar verschillende services op diverse poorten van je VPS. Deze flexibiliteit stelt ontwikkelaars in staat om meerdere services te beheren en te exposeren zonder extra tunnelingiensten of uitgebreide configuraties.

Door de bovenstaande stappen te volgen, kun je eenvoudig Cloudflare Tunnel opzetten voor je zelfgehoste applicaties. Zo heb je veilige en gemakkelijke toegang zonder de complexe poortforwarding. Veel sukses met self-hosting!