14-05-2021, 09:47 PM
(25-04-2021, 02:09 PM)Ganekogorta escribió: Hola
Bueno desde pues la última marejada del Qlocker y de ascender de usuario habitual a Master (de "Sospechosos habituales" a "Master and commander "), he podido hacer pruebas con CloudFlare. Es una cosa que tenía pendiente, como tantas otras
Y efectivamente, es un servicio muy, muy interesante para aquellos que tenemos un dominio.
En mi caso es personal y para pruebas, pero suficiente para ver capacidad y resolverme algunos problemas.
A nivel profesional hay que cotizar para tener mas funciones, ya que limitan las reglas. Pero para una empresa no debería ser un problema.
Pero como he dicho antes para cosa personales mas que de sobra.
Yo antes de activarlo tenía varias DNS definidas en mi proveedor.
Todas apuntan a la misma ip dinámica (no tengo estática) que a su vez apuntan a un DDNS de un tercero (no uso el de myqnapcloud).
Luego esas peticiones mi router las hacia llegar a una nas. Esta nas tiene un Traefik configurado para que fuesen a las diversas web o maquinas que tengo accesibles.
La ventaja de traefik es que el aporta el certificado ssl a esas webs (aunque no lo tengan).
Esas webs y servicios los tengo en mi red interna, y no tienen porque estar en la misma nas que tiene Traefik y algunas están en otra nas local , en una raspberry,...
El caso es que hice el cambio de los DNS del proveedor y puse los que ello me dijeron. Esperé las 24 horas que recomiendan para la propagación a nivel mundial.
Luego en CloudFlare active la regla de su cortafuegos aceptar sólo tráfico de "Spain".
Para comprobar que funciona, me conecté desde mi móvil a un servidor VPN que me da salida en Holanda.
Intenté acceder a una de mis web y... bloqueado el acceso como era de esperar
En cuanto al certificado SSL, compruebo que se activa el de cloudflaressl.com y no los que tengo de LetsEncrypt.
No he hecho pruebas, pero entiendo que si escribo la dirección web, al hacer la consulta CloudFlare, tendré el de estos.
Pero si accediese por la ip publica de red, se usaría el de LetsEncrypt..
Bueno, dicho esto, no hay disculpa para los que tenemos un dominio, el no usar un servicio de este tipo para estar siempre con ssl y hacer restricciones GeoIP.
Seguiré investigando y haciendo mas pruebas, aunque quiero meter mas el diente a UnRaid con nas de qnap "vintage"
Hola chic@s, bueno dar las gracias a Ganekogorta por recomendarme el post y a yeraycito por compartir.
Una duda que me salta ahora que hice el cambio de mis dns y me detecto cloudflare mis cname, txt, etc, las nueva que vaya poniendo, en que sitio debo hacerlo, en el de mi servidor de dominio o en cloudflare, o vale con hacerlo directamente en cloudflare o en namesilo?.
Ganekogorta con este metodo ya no hace falta crear certificados para traefik ni proxy inverso, o lo sigues haciendo?. Tendras a mano algun tutorial para integrar traefik en el nas de qnap?. Yo sitio web no tengo, pero pille un dominio para asuntos del nas como nextcloud, bitwarden, pihole, etc.