thảo luận Hướng dẫn dùng Cloudflare Zero Trust

manhduonghna · 19/1/24

Salad đã nói:
Hình như là bước này

gautamkrishnar/keepalive-workflow

GitHub action to prevent GitHub from suspending your cronjob based triggers due to repository inactivity - gautamkrishnar/keepalive-workflow

github.com

Cho thẳng vào yml luôn anh zai
permissions: write-all

Vudinhthinhkg · 20/1/24

Fioren đã nói:
ko phải do cf đâu, có vẻ như cái step keep alive có vấn đề nên bị thế, xóa nó đi, tự làm kiểu commit lên branch khác là đc vd như vậy
thêm permissions: write-all vào đây
Xem tệp đính kèm 2286048
Xóa tiếp 3 dòng này
Xem tệp đính kèm 2286526
Xóa cái step keep alive cũ thêm cái này vào ở cuối

Mã:

- name: Generate run: | echo "Temp" >> ./temp.txt - name: Keep uses: stefanzweifel/git-auto-commit-action@v4 with: branch: keep skip_checkout: true skip_dirty_check: true push_options: '--force' file_pattern: ./temp.txt commit_message: Bump

Xem tệp đính kèm 2286051
Làm sao nhớ đừng để mấy dấu - đầu dòng lệch nhau là đc, nó gạch chân màu đỏ là code bị viết sai
Tạm thời là vậy ai có bug thì báo bug lên repo người ta sửa lại ...

Cảm ơn bác đã làm theo và fix được rồi. Bác đưa lên #1 để mọi người biết với.

anglelove_199x · 20/1/24

làm theo hướng dẫn của fen @Fioren rùi vẫn bị lỗi huhu

Mã:

name: Update Filter Lists

on:
  schedule:
    - cron: "0 20 * * 1,3,6"
  push:
    branches:
      - main
  workflow_dispatch:

concurrency:
  group: ${{ github.workflow }}-${{ github.ref }}
  cancel-in-progress: true

env:
  NODE_ENV: production

jobs:
  cgps:
    runs-on: ubuntu-latest
    permissions: write-all
    steps:
      - name: Checkout
        uses: actions/checkout@v4
        
      - name: Install Node.js
        uses: actions/setup-node@v3
        with:
          node-version: "lts/*"

      - name: Install npm dependencies
        run: npm ci

      - name: Download allowlists
        run: npm run download:allowlist
        env:
          ALLOWLIST_URLS: ${{ vars.ALLOWLIST_URLS }}

      - name: Download blocklists
        run: npm run download:blocklist
        env:
          BLOCKLIST_URLS: ${{ vars.BLOCKLIST_URLS }}

      - name: Delete old rules and lists
        run: npm run cloudflare-delete
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Create new rules and lists
        run: npm run cloudflare-create
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Send ping request
        if: env.PING_URL != ''
        run: |
          curl "${{ env.PING_URL }}"
        env:
          PING_URL: ${{ secrets.PING_URL }}

      - name: Generate
        run: |
          echo "Temp" >> ./temp.txt
      - name: Keep
        uses: stefanzweifel/git-auto-commit-action@v4
        with:
          branch: keep
          skip_checkout: true
          skip_dirty_check: true
          push_options: '--force'
          file_pattern: ./temp.txt
          commit_message: Bump

Bibantoi2024 · 20/1/24

anglelove_199x đã nói:

làm theo hướng dẫn của fen @Fioren rùi vẫn bị lỗi huhu
Xem tệp đính kèm 2298977

Mã:

name: Update Filter Lists

on:
  schedule:
    - cron: "0 20 * * 1,3,6"
  push:
    branches:
      - main
  workflow_dispatch:

concurrency:
  group: ${{ github.workflow }}-${{ github.ref }}
  cancel-in-progress: true

env:
  NODE_ENV: production

jobs:
  cgps:
    runs-on: ubuntu-latest
    permissions: write-all
    steps:
      - name: Checkout
        uses: actions/checkout@v4
       
      - name: Install Node.js
        uses: actions/setup-node@v3
        with:
          node-version: "lts/*"

      - name: Install npm dependencies
        run: npm ci

      - name: Download allowlists
        run: npm run download:allowlist
        env:
          ALLOWLIST_URLS: ${{ vars.ALLOWLIST_URLS }}

      - name: Download blocklists
        run: npm run download:blocklist
        env:
          BLOCKLIST_URLS: ${{ vars.BLOCKLIST_URLS }}

      - name: Delete old rules and lists
        run: npm run cloudflare-delete
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Create new rules and lists
        run: npm run cloudflare-create
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Send ping request
        if: env.PING_URL != ''
        run: |
          curl "${{ env.PING_URL }}"
        env:
          PING_URL: ${{ secrets.PING_URL }}

      - name: Generate
        run: |
          echo "Temp" >> ./temp.txt
      - name: Keep
        uses: stefanzweifel/git-auto-commit-action@v4
        with:
          branch: keep
          skip_checkout: true
          skip_dirty_check: true
          push_options: '--force'
          file_pattern: ./temp.txt
          commit_message: Bump

Sửa code ở file main.yml thím ơi
K phải file update đâu

Bibantoi2024 đã nói:
Cái này do fen sửa chưa đúng file.
Fen sửa theo hướng dẫn của thím Fioren nhưng trong file main.yml mới oke

amberv1 · 20/1/24

em xoá 2 dòng keep-alive là chạy được, mấy thím nào bị lỗi thử xoá xem.

cảm nhận riêng em là Cloudflare nhanh hơn so với Next một chút, đang nghiên cứu thêm Rethink

tôm đất 4 · 20/1/24

Cái này làm gì nhỉ

anglelove_199x · 20/1/24

Bibantoi2024 đã nói:
Sửa code ở file main.yml thím ơi
K phải file update đâu

e sửa file main mà thím :cry:

Salad · 21/1/24

manhduonghna đã nói:
Cho thẳng vào yml luôn anh zai
permissions: write-all

Có thể chỉ cần cái này thôi

YAML:

jobs:
  cgps:
    permissions:
      contents: write

Permissions required for GitHub Apps - GitHub Docs

For each permission granted to a GitHub App, these are the REST API endpoints that the app can use.

docs.github.com

REST API endpoints for Git commits - GitHub Docs

Use the REST API to interact with commit objects in your Git database on GitHub.

docs.github.com

Ai đang để write-all thì thay thử xem còn chạy được thì mình tạo PR :big_smile:

nguyen0423 · 21/1/24

Của e bị như này thì làm sao ạ

supperchym · 21/1/24

Cụ @Fioren có tut trick nào tích hợp cái web vào cloudflare ko nhỉ, tính mua cái domain rẻ rẻ tí làm cái site wordpress

, hôm nọ thím nào quăng cái link domain 10 năm :ah:

Fioren · 22/1/24

Vudinhthinhkg đã nói:
Cảm ơn bác đã làm theo và fix được rồi. Bác đưa lên #1 để mọi người biết với.

bên repo gốc người ta đã sửa lại r, chắc chạy đc r ấy

anglelove_199x đã nói:

làm theo hướng dẫn của fen @Fioren rùi vẫn bị lỗi huhu
Xem tệp đính kèm 2298977

Mã:

name: Update Filter Lists

on:
  schedule:
    - cron: "0 20 * * 1,3,6"
  push:
    branches:
      - main
  workflow_dispatch:

concurrency:
  group: ${{ github.workflow }}-${{ github.ref }}
  cancel-in-progress: true

env:
  NODE_ENV: production

jobs:
  cgps:
    runs-on: ubuntu-latest
    permissions: write-all
    steps:
      - name: Checkout
        uses: actions/checkout@v4
       
      - name: Install Node.js
        uses: actions/setup-node@v3
        with:
          node-version: "lts/*"

      - name: Install npm dependencies
        run: npm ci

      - name: Download allowlists
        run: npm run download:allowlist
        env:
          ALLOWLIST_URLS: ${{ vars.ALLOWLIST_URLS }}

      - name: Download blocklists
        run: npm run download:blocklist
        env:
          BLOCKLIST_URLS: ${{ vars.BLOCKLIST_URLS }}

      - name: Delete old rules and lists
        run: npm run cloudflare-delete
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Create new rules and lists
        run: npm run cloudflare-create
        env:
          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          CLOUDFLARE_ACCOUNT_ID: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}
          CLOUDFLARE_LIST_ITEM_LIMIT: ${{ secrets.CLOUDFLARE_LIST_ITEM_LIMIT }}
          DISCORD_WEBHOOK_URL: ${{ secrets.DISCORD_WEBHOOK_URL }}
          FAST_MODE: ${{ vars.FAST_MODE }}

      - name: Send ping request
        if: env.PING_URL != ''
        run: |
          curl "${{ env.PING_URL }}"
        env:
          PING_URL: ${{ secrets.PING_URL }}

      - name: Generate
        run: |
          echo "Temp" >> ./temp.txt
      - name: Keep
        uses: stefanzweifel/git-auto-commit-action@v4
        with:
          branch: keep
          skip_checkout: true
          skip_dirty_check: true
          push_options: '--force'
          file_pattern: ./temp.txt
          commit_message: Bump

hình như cái này đang xài bản cũ, xóa đi hết đọc lại #1 làm lại xem

supperchym đã nói:
Cụ @Fioren có tut trick nào tích hợp cái web vào cloudflare ko nhỉ, tính mua cái domain rẻ rẻ tí làm cái site wordpress , hôm nọ thím nào quăng cái link domain 10 năm

Xài lửa chùa đi fen, mua thì vào hẳn web cf mà mua, mua giá rẻ nó chập chờn vừa mất tiền ngu vừa ko vào đc site

Free DNS hosting, Cloud DNS hosting and Domain names | ClouDNS

ClouDNS provides Free DNS, Cloud DNS, Managed DNS, GeoDNS and DDoS Protected DNS hosting with included web redirects, mail forwards and Round-Robin load balancing. Instant updates in Europe, North and South America, Asia and Australia.

www.cloudns.net

tôm đất 4 · 23/1/24

Cái này để làm gì ae

Bibantoi2024 · 23/1/24

Salad đã nói:
Có thể chỉ cần cái này thôi

YAML:

jobs: cgps: permissions: contents: write

Permissions required for GitHub Apps - GitHub Docs

For each permission granted to a GitHub App, these are the REST API endpoints that the app can use.

docs.github.com

REST API endpoints for Git commits - GitHub Docs

Use the REST API to interact with commit objects in your Git database on GitHub.

docs.github.com

Ai đang để write-all thì thay thử xem còn chạy được thì mình tạo PR

Em repo lại toàn bộ, write-all hnay vẫn chạy bth nha thím

drdeex · 24/1/24

Em mới repo mà sao chạy vẫn lỗi cgps nhỉ. Sửa như bác chỉ dẫn mà vẫn bị lỗi.

anglelove_199x · 24/1/24

Fioren đã nói:
bên repo gốc người ta đã sửa lại r, chắc chạy đc r ấy

hình như cái này đang xài bản cũ, xóa đi hết đọc lại #1 làm lại xem

Xài lửa chùa đi fen, mua thì vào hẳn web cf mà mua, mua giá rẻ nó chập chờn vừa mất tiền ngu vừa ko vào đc site

Free DNS hosting, Cloud DNS hosting and Domain names | ClouDNS

ClouDNS provides Free DNS, Cloud DNS, Managed DNS, GeoDNS and DDoS Protected DNS hosting with included web redirects, mail forwards and Round-Robin load balancing. Instant updates in Europe, North and South America, Asia and Australia.

www.cloudns.net

dc rùi fen, phải sync folk lại commit mấy cái changes code mới chạy dc.
Mà cho mình hỏi sao lúc trc mình gán 2 cái ipv4 trong cloudfare trực tiếp vào router thì nó vẫn xài chung cho cả nhà dc nhưng dạo này để ý thì nó ko xài dc nữa, ko qua CF, ko chặn QC. Check DOH, profile trên iphone thì vẫn bình thường, chỉ có mỗi cái qua router để xài chung cho bố mẹ thì ko dc.

system32_ntk · 24/1/24

anglelove_199x đã nói:
dc rùi fen, phải sync folk lại commit mấy cái changes code mới chạy dc.
Mà cho mình hỏi sao lúc trc mình gán 2 cái ipv4 trong cloudfare trực tiếp vào router thì nó vẫn xài chung cho cả nhà dc nhưng dạo này để ý thì nó ko xài dc nữa, ko qua CF, ko chặn QC. Check DOH, profile trên iphone thì vẫn bình thường, chỉ có mỗi cái qua router để xài chung cho bố mẹ thì ko dc.
Xem tệp đính kèm 2305242

Bị nhà mạng điều hướng DNS rồi, fen đổi router chạy được DoH hoặc gán lên điện thoại hết.

anglelove_199x · 24/1/24

system32_ntk đã nói:
Bị nhà mạng điều hướng DNS rồi, fen đổi router chạy được DoH hoặc gán lên điện thoại hết.

mới thử đổi cả nextdns cũng ko dc, bị điều hướng thật rùi. viettel có cách nào chỉnh DOH ko nhỉ

system32_ntk · 24/1/24

anglelove_199x đã nói:
mới thử đổi cả nextdns cũng ko dc, bị điều hướng thật rùi. viettel có cách nào chỉnh DOH ko nhỉ

Viettel thì chắc chắn bị rồi, và modem của nó thì không có chỉnh được đâu.
Như mình nói ở trên, đổi thiết bị khác hoặc gán thẳng lên điện thoại luôn.

anglelove_199x · 24/1/24

system32_ntk đã nói:
Viettel thì chắc chắn bị rồi, và modem của nó thì không có chỉnh được đâu.
Như mình nói ở trên, đổi thiết bị khác hoặc gán thẳng lên điện thoại luôn.

bực tụi viettel này nhề, làm thế thì điện thoại các cụ ở nhà ko phải chỉnh chọt gì ấy chứ

system32_ntk · 24/1/24

anglelove_199x đã nói:
bực tụi viettel này nhề, làm thế thì điện thoại các cụ ở nhà ko phải chỉnh chọt gì ấy chứ

Cũng có thể chỉ thị từ trên fen ạ, để "dễ quản" với dễ theo dõi hơn nữa. Có vnpt hiện cũng đang tương tự.

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Moderator

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này