Antcas隧道

使用Antcas隧道可以为终端用户设置一个简单且安全的远程访问。该服务对所有授权的服务器免费提供。或者，也可以在Antcas Control中配置和管理自己的Cloudflare隧道。

配置

隧道的配置完全自动化。设置可以在项目管理或项目配置器中进行，类似于分配通信端口。在选择一个随机生成的地址后，可能需要一些时间才能通过隧道访问可视化界面。在激活之前，当前版本的Cloudflare隧道服务将自动下载并安装在服务器上。然后，配置将自动创建和激活。

注意：无法保证该服务的可用性，因为它基于Cloudflare的基础设施，因此依赖其可用性。因此，建议除了Antcas隧道外，还应设置本地访问。例如，可以使用本地SSL证书。这样，即使隧道服务暂时不可用，仍然可以进行访问。

如果不允许或不想使用Antcas隧道，可以在基础设施 ▸ 网络 ▸ 远程访问 ▸ 高级中禁用。已生成的地址及其相关配置将不会被删除，并在重新激活后仍然可用。

先决条件

服务器需要与Cloudflare和Antcas Hub建立连接才能进行设置和运行。如果在90天内没有连接到Antcas Hub，隧道设置将自动删除。如有需要，也可以通过HTTP代理或SOCKS5代理建立连接。

如果服务器位于严格的防火墙后面，必须确保能够与Cloudflare建立外出连接。特别是TCP和UDP端口7844必须开放。有关详细信息，请参阅：
https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/troubleshoot-tunnels/connectivity-prechecks/

请注意Cloudflare的使用条款：

VoIP电话

在首次设置隧道后，如果终端设备与服务器位于同一网络中，可能已经可以使用VoIP连接。但是，如果尝试从本地网络外部建立连接，通常会失败，除非进行了额外的配置。

为了确保VoIP电话的稳定运行，必须配置STUN或TURN服务器。使用STUN服务器时，可能需要根据网络环境设置额外的防火墙或端口转发规则。而TURN服务器则允许在没有端口转发的情况下建立连接，因此对于大多数使用Antcas隧道的安装，推荐使用TURN服务器。