Antcas Tunnel
Con il Antcas Tunnel può essere configurato un accesso remoto semplice e sicuro per i clienti finali. Il servizio è disponibile gratuitamente per tutti i server con licenza. In alternativa, in Antcas Control può essere configurato e gestito anche un proprio
Cloudflare Tunnel.
Configurazione
La configurazione del tunnel avviene completamente in modo automatizzato. L'impostazione può essere effettuata sia nella Gestione Progetto che nel
Configuratore di Progetto, in modo analogo all'assegnazione dei porte di comunicazione. Dopo la selezione di un indirizzo generato casualmente, potrebbe essere necessario attendere alcuni istanti prima che la visualizzazione sia raggiungibile tramite il tunnel. Prima dell'attivazione viene scaricata automaticamente l'ultima versione del servizio Cloudflare Tunnel e installata sul server. Successivamente, la configurazione viene creata ed attivata in modo automatico.
Nota: La disponibilità del servizio non può essere garantita, poiché questo si basa sull'infrastruttura di Cloudflare e quindi dipende dalla sua disponibilità. Si consiglia pertanto di configurare, oltre al Antcas Tunnel, anche un accesso locale. A tal fine è possibile utilizzare ad esempio il certificato SSL locale. In questo modo l'accesso rimane possibile anche se il servizio tunnel non è temporaneamente disponibile.
Se l'utilizzo del Antcas Tunnel non è consentito o non desiderato, può essere disattivato sotto
Infrastruttura
Rete
Accesso Remoto
Prerequisiti
Il server necessita di una connessione a Cloudflare e al
Antcas Hub per la configurazione e l'operatività. Se non viene stabilita alcuna connessione con il Antcas Hub entro 90 giorni, le impostazioni del tunnel vengono rimosse automaticamente. La connessione può essere effettuata, se necessario, anche tramite un proxy HTTP o un proxy SOCKS5.
Se il server si trova dietro una firewall restrittiva, è necessario assicurarsi che siano possibili le connessioni in uscita verso Cloudflare. In particolare, deve essere abilitato il TCP e UDP 7844. Ulteriori informazioni sono disponibili all'indirizzo:
https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/troubleshoot-tunnels/connectivity-prechecks/
Si prega di tenere inoltre conto dei termini d'uso di Cloudflare:
- https://www.cloudflare.com/website-terms/
- https://www.cloudflare.com/service-specific-terms-overview/
Telefonia VoIP
Dopo la prima configurazione del tunnel, la connessione VoIP potrebbe già funzionare, a condizione che il dispositivo finale si trovi nella stessa rete del server. Tuttavia, se si tenta di stabilire la connessione da fuori dalla rete locale, l'instaurazione della connessione fallisce generalmente, a meno che non sia stata effettuata una configurazione aggiuntiva.
Per un funzionamento affidabile della telefonia VoIP è quindi necessario configurare un Server STUN o TURN. Quando si utilizza un server STUN, potrebbero essere necessarie ulteriori regole di firewall o di inoltro delle porte a seconda dell'ambiente di rete. Un server TURN consente invece l'instaurazione della connessione anche senza inoltro delle porte e viene quindi raccomandato per la maggior parte delle installazioni tramite Antcas Tunnel.