Antcas Tunnel

Con el Antcas Tunnel se puede configurar un acceso remoto sencillo y seguro para los clientes finales. El servicio está disponible de forma gratuita para todos los servidores con licencia. Alternativamente, en Antcas Control también se puede configurar y gestionar un propio Cloudflare Tunnel.

Configuración

La configuración del túnel se realiza completamente de forma automatizada. La instalación puede realizarse tanto en la administración del proyecto como en el configurador de proyectos, de forma análoga a la asignación de puertos de comunicación. Después de seleccionar una dirección generada aleatoriamente, puede tardar unos momentos en que la visualización esté accesible a través del túnel. Antes de la activación, se descarga e instala automáticamente la versión actual del servicio Cloudflare Tunnel en el servidor. A continuación, se crea y activa automáticamente la configuración.

Nota: La disponibilidad del servicio no puede garantizarse, ya que este se basa en la infraestructura de Cloudflare y, por lo tanto, depende de su disponibilidad. Por ello, se recomienda establecer un acceso local adicional al Antcas Tunnel. Para ello, por ejemplo, se puede utilizar el certificado SSL local. De esta manera, el acceso sigue siendo posible incluso si el servicio del túnel no está disponible temporalmente.

Si no se permite o no se desea el uso del Antcas Tunnel, este puede desactivarse en Infraestructura ▸ Red ▸ Acceso Remoto ▸ Avançado. Las direcciones ya generadas, así como las configuraciones asociadas, no se eliminan y están disponibles de nuevo sin cambios después de una nueva activación.

Requisitos Previos

El servidor necesita una conexión a Cloudflare y al Antcas Hub para la configuración y el funcionamiento. Si no se establece ninguna conexión con el Antcas Hub en un plazo de 90 días, los ajustes del túnel se eliminan automáticamente. La conexión puede realizarse también a través de un proxy HTTP o un proxy SOCKS5 si es necesario.

Si el servidor está detrás de un firewall restrictivo, debe asegurarse de que las conexiones salientes a Cloudflare sean posibles. En particular, debe liberarse el puerto TCP y UDP 7844. Puede encontrar más información en:
https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/troubleshoot-tunnels/connectivity-prechecks/

Tenga en cuenta también los términos de uso de Cloudflare:

• https://www.cloudflare.com/website-terms/
• https://www.cloudflare.com/service-specific-terms-overview/

Telefonía VoIP

Después de la primera configuración del túnel, la conexión VoIP puede funcionar ya en algunos casos, siempre que el terminal se encuentre en la misma red que el servidor. Sin embargo, si se intenta establecer la conexión desde fuera de la red local, normalmente falla el establecimiento de la conexión a menos que se realice una configuración adicional.

Para un funcionamiento fiable de la telefonía VoIP, por lo tanto, debe configurarse un servidor STUN o TURN. Al utilizar un servidor STUN, pueden ser necesarias reglas adicionales de firewall o reenvío de puertos dependiendo del entorno de red. Un servidor TURN, en cambio, permite el establecimiento de la conexión incluso sin reenvíos de puertos y, por lo tanto, se recomienda para la mayoría de las instalaciones mediante Antcas Tunnel.