Cloudflare Tunnel (IP reale) e SSL

[kuydiyadri]

Ciao Discoursers..

Ho appena seguito la guida da

Install Discourse on a residential internet with Cloudflare Tunnel

Since Discourse now has support for running on a Raspberry Pi, running a small instance in your home lab will become a common use case. However, many residential ISPs block incoming traffic to the ports 80/443 that Discourse need. For our demo site at https://discourse-on-a-pi.falco.dev/ we used Cloudflare Tunnel to work around this, and you can do it too! Setup your tunnel First, follow the following guide: The only change you need is changing the URL from url: http://localhost:8000 to url…

Ho installato con successo discourse e ho messo il mio server nel tunnel cloudflare.

Ho alcune cose da chiedere qui..

1. dopo aver subito un attacco ddos così violento, ho attivato la UAM (modalità sotto attacco) e questa è riuscita a prevenire gli attacchi ddos, ma ho ottenuto discourse che non poteva funzionare senza intoppi con la UAM, quindi ho voluto bloccarlo tramite ip, dopo aver visto. apparentemente ottengo solo ip dallo stesso (o localhost o dal tunnel stesso), come ottengo il vero ip del visitatore? se qualcuno può rispondere, per favore fornisca come. scusa, sono troppo nuovo qui.

2. dopo aver messo il server nel tunnel cloudflare…
   uso ancora Let Encrypt.. il certificato SSL di Let Encrypt può essere aggiornato (intendo rinnovato), o devo usare il certificato SSL di cloudflare stesso? Non ho ancora avuto successo nell’usare il certificato SSL di cloudflare. ci sono amici qui che vogliono mostrare come.?

forse è tutto quello che voglio chiedere per ora. prima di ciò. al gentile amico che risponderà, ti ringrazio molto

[syandriz]

2. Let’s Encrypt dietro Cloudflare Tunnel

Quando si posiziona il server dietro Cloudflare Tunnel, la gestione del certificato SSL è tipicamente gestita da Cloudflare anziché direttamente da Let’s Encrypt. Cloudflare offre i propri certificati SSL/TLS, che vengono gestiti e rinnovati automaticamente da Cloudflare.

Quando si abilita il proxy in modalità DNS di Cloudflare (nuvola arancione), il traffico tra il client e Cloudflare viene crittografato utilizzando il certificato SSL di Cloudflare. Cloudflare gestisce la terminazione SSL e quindi comunica con il server tramite il tunnel utilizzando il proprio certificato.

Di conseguenza, non è necessario preoccuparsi di rinnovare direttamente il certificato Let’s Encrypt sul server. Cloudflare gestirà il certificato SSL/TLS per il dominio e si occuperà automaticamente del processo di rinnovo.

Vale la pena notare che quando si utilizza il certificato SSL di Cloudflare, l’handshake SSL tra il client e Cloudflare avviene sul server perimetrale, riducendo il carico sul server e potenzialmente migliorando le prestazioni.

[ghassan (Ghassan Maslamani)]

@kuydiyadri

• dopo aver subito un attacco ddos molto pesante, ho attivato UAM (under attack mode) e questo è riuscito a prevenire gli attacchi ddos, ma ho ottenuto discourse che non poteva funzionare senza intoppi con UAM, quindi volevo bloccarlo tramite ip, dopo aver visto. apparentemente ottengo solo ip dallo stesso (o localhost o dal tunnel stesso), come ottengo il vero ip dal visitatore? se qualcuno può rispondere, per favore fornisca come. mi dispiace, sono troppo nuovo qui.

Dovresti essere in grado di ottenere il vero ip del visitatore, penso che dovresti semplicemente ottenerlo da un header x-real-ip, controlla la documentazione di Cloudflare.

[kuydiyadri]

@syandriz grazie.. spero che SSL Encrypt si rinnovi come hai detto

@ghassan ho provato molte volte a configurare yml, ma non funziona. puoi darmi i passaggi

[pfaffman (Jay Pfaffman)]

Hai aggiunto il modello cloudflare?

[kuydiyadri]

Sì, lo faccio con e senza, ancora Nginx mi dà lo stesso risultato. Sig. @pfaffman non so come. E posso sapere perché iplogger(dot)org ottiene ancora il mio vero IP, hai qualche consiglio per nascondere il mio IP da quello.