NETZWERK · SICHERE TUNNEL

VERÖFFENTLICHEN OHNE ÖFFNEN.HALTEN SIE DIE PORTS ZU.

VeröFfentlichen Ohne öFfnen. Halten Sie Die Ports Zu.

Cloudflare Tunnel-Connectors veröffentlichen interne Services über das Edge — keine eingehenden Ports, keine öffentlichen IPs, identitätsbasierter Zugriff am Perimeter.

Edge INGRESS
Zero-Trust ZUGRIFF
Keine Ports OFFEN
Audit SICHTBARKEIT

Wähle dein Edge-Ingress-Modell.

Monatlich verwaltete Stufen. Connector-Anzahl und Identitätsregeltiefe skalieren mit dem Plan.

VPN

VPN Starter

€8.99 /mo
€0.012 / hour
  • 1 Gateways
  • 5 Benutzer
  • WireGuard Protokoll
  • 1 Regionen
Angebot anfordern
popular
VPN

VPN Team

€19.99 /mo
€0.028 / hour
  • 1 Gateways
  • 25 Benutzer
  • 2 Regionen
  • WireGuard Protokoll
Angebot anfordern
VPN

VPN Business

€49.99 /mo
€0.069 / hour
  • Dediziert Gateways
  • 100 Benutzer
  • Multi-Region Regionen
  • SSO Auth
Angebot anfordern

Definieren Sie die private Reichweite, dann halten Sie die Routen sichtbar.

Ein direkter Pfad von der Modellierung des privaten Zugriffs zur Tunnelaktivierung und betrieblichen Übersichtlichkeit.

01
Define

Das private Reichweite abbilden

Wählen Sie aus, wer privaten Zugriff benötigt, welche Standorte sich verbinden müssen und wie Routen segmentiert werden sollen, bevor ein Tunnel online geht.

# vpn.profile.new
mode: Site + Benutzerzugriff
subnets: 10.20.0.0/16
identity: Betrieb + Support
logging: aktiviert
02
Connect

Tunnel aktivieren

Remote-Benutzer oder Filialnetzwerke verbinden sich mit der Cloud-Perimeter, wobei Routing und Zugriffsrichtlinien bereits definiert sind.

vpnctl connect branch-milan
negotiating tunnel parameters...
pushing route table...
OK tunnel established
OK private routes active
03
Observe

Sitzungen und Pfade verfolgen

Tunnelstatus, Routengesundheit und Sitzungsverlauf bleiben sichtbar, sodass privater Zugriff keine blinde betriebliche Abhängigkeit wird.

vpn.sessions private-fabric
aktive Tunnel14
verbundene Benutzer87
Routengesundheitstabil
AuditExport bereit
Ingress-Modell
Ansatz Ausgehender Connector zum Cloudflare-Edge
Kein Ingress Keine eingehenden Firewall-Ports zur Origin
Hostnames Interne Services auf öffentliche Hostnames mappen
TLS Am Edge terminiert
Zugriff
Identität E-Mail-Allowlists und SSO-Integrationen
Richtlinien Pro-Hostname-Zugriffsregeln
Sitzungen Authentifizierte Sitzungen am Edge protokolliert
Protokollierung Audit-freundliche Zugriffsdatensätze
Anwendungsfälle
Interne Apps Dashboards, Admin-UIs, interne Portale
Remote-Teams Zugriff ohne VPN-Client-Deployment
On-prem-Services Erreichbar ohne statische öffentliche IPs
Service-Veröffentlichung Kein Port-Forwarding, keine DMZ
Betrieb
Überwachung Connector- und Sitzungs-Zustandssichtbarkeit
Automatisierung API-gesteuertes Hostname- und Zugriffsmanagement
Residenz EU-verwaltete Kontrollfläche
Zusicherung Cloudflare-Tunnel-Infrastruktur unter der Haube
CLOUD

DEN SERVICE VERÖFFENTLICHEN.DIE PORTS GESCHLOSSEN HALTEN.

Cloudflare Tunnel-basierter Ingress mit identitätsbasiertem Zugriff am Edge.

TUNNEL ERSTELLEN →