- 访问Cloudflare Tunnel的官方网站（https://cloudflare.com/tunnel/）。
- 打开浏览器，点击“下载”按钮。
- 选择适合的安装版本,点击下载链接。
- 打开安装页面，选择要安装的版本，点击“安装”。
-
安装并安装配置文件
- 点击“完成安装”按钮，安装完成后，查找并点击“下一步”。
- 选择合适的配置文件，通常是config.json，点击“下一步”。
- 安装完成后，点击“完成安装”按钮,等待安装完成。
-
导入配置文件
- 打开Cloudflare Tunnel，点击“设置”按钮。
- 在设置中找到“应用”选项，点击“导入配置文件”。
- 点击文件选择按钮，选择并安装安装好的config.json文件。
-
设置访问权限
- 在“应用”选项中，找到“访问权限”设置。
- 确保“使用SSL/TLS协议”设置为“是”。
- 根据需要设置SNI、SNI2、TLS 1.2等协议。
- 在“允许访问”部分,设置允许哪些网站访问。
- 在“未授权访问”部分,设置不允许哪些网站访问。
-
设置应用层权限
- 在“应用”选项中，找到“Web应用”设置。
- 确保允许用户访问特定的网站或服务。
- 在“移动应用”设置中,确保所有移动设备的访问权限都被正确设置。
-
设置Web应用的访问权限
- 在“Web应用”选项中,设置允许哪些端口访问。
- 确保允许访问的端口被正确配置。
- 确保未授权访问的端口被正确配置。
-
设置移动应用的访问权限
- 在“移动应用”选项中,设置允许哪些端口访问。
- 确保允许访问的端口被正确配置。
- 确保未授权访问的端口被正确配置。
-
设置安全端口和端口过滤
- 在“应用”选项中，找到“安全端口”设置。
- 设置安全端口为需要加密访问的端口（如88或443）。
- 在“端口过滤”设置中，设置只允许特定端口访问,或者过滤掉某些需要访问的端口。
-
设置端口访问日志和日志过滤器
- 在“应用”选项中，找到“端口访问日志”设置。
- 设置日志日志器，记录访问行为,以便后续监控和分析。
- 在“移动应用”选项中,设置端口过滤规则。
- 设置日志过滤器，仅记录安全端口的访问日志,或者过滤掉不重要的日志信息。
-
配置加密日志和日志过滤器
- 在“应用”选项中，设置加密日志日志器,记录加密网络的活动。
- 在“移动应用”选项中,设置端口过滤规则。
- 确保加密日志可以被追踪,而普通日志不被追踪。
-
使用高级配置
- 在“应用”选项中，设置服务端口、应用端口和移动端口。
- 确保所有相关端口都被正确配置。
- 使用API日志过滤器，过滤掉一些不必要的日志信息,提高性能。
-
备份配置文件
- 完成安装和配置后，备份配置文件,确保在意外情况下配置仍然有效。
- 保存配置文件的位置,方便以后的恢复。
-
在服务器上运行Cloudflare Tunnel
- 打开服务器，确保有一个专门的服务器端口（如88）。
- 使用配置文件设置用户的访问权限。
- 确保安全端口和端口过滤规则正确设置。
- 确保加密日志和日志过滤器设置正确。
-
安全访问测试
- 在服务器上进行安全访问测试，确认Cloudflare Tunnel是否正常运行。
- 检查访问是否被截获,或者无法访问某些网站。
- 如果发现异常，检查配置文件是否有错误,或者是否有恶意软件加入。
-
解决常见问题
- 如果配置文件错误，检查是否安装在正确的位置,是否有权限错误设置。
- 如果恶意软件加入，检查配置文件是否有误,或者是否有恶意软件加入。
- 如果安全端口被窃取,检查端口过滤规则是否正确设置。
- 如果加密日志被截获,检查日志日志器设置是否正确。
通过以上步骤，您可以系统地使用Cloudflare Tunnel进行安全访问,确保Web和移动应用的安全性。
