Cloudflare Zero Trust, TunnelとAccess Controlsを使ってLAN内ツールを公開する

Create a tunnel (dashboard) · Cloudflare One docs

1. Cloudflareにログイン
2. Zero Trust > Network > Connectorを開く
3. cloudflaredを選択して画面の指示に従って設定していく
   • 自分のドメインに紐づく

これで設定したURLにアクセスすると、cloudflaredが起動しているPCに接続できるトンネルが稼働する。 しかしこれでは何もセキュリティなどがないのでトンネルが筒抜けになる。

そこでAccess Controlsも使う。

Linked App Token · Cloudflare One docs

Access policies · Cloudflare One docs

1. Cloudflareにログイン
2. Zero Trust > Access Control > Applicationを開く
3. セルフホストとプライベートで設定を進めていく
   • 自分のドメインに紐づく。上記のトンネル設定したサブドメインやパスに合わせるとok
4. ポリシーを設定する
   • ログイン方法 などを設定しておくのが簡単
   • 友人に見せるようなときはメールとかにしてメールアドレスを入れたらいい。GitHub orgで決めてもいい

例えばComfyUIを自宅のPCで起動しているがこういう感じにしている。

ブラウザで開くとこういうログイン画面が出てきてemailがマッチしないとログインができない。

service authはトークンを作ってヘッダーに乗せることでパスできるようなもの。自作AndroidアプリでアクセスするときAPIしか呼ばず、ログイン画面を通過できなさそうなのでこうやっている。