thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Fioren · 7/7/24

xike20009x đã nói:
mình điền rồi nhưng check ip vẫn là isp bt chứ không chuyển qua cloudflare

Đầu tiên xuất ra file wireguard theo hướng dẫn này

thảo luận - Hướng dẫn dùng Cloudflare Zero Trust

Rầu, bị kẹt ngay khúc đầu, chip Intel ko biết sao mở install HXAM Còn đt non-root thì báo permission denied. Để kiếm cái SD card thử coi copy qua sd card được ko rồi pull thì dùng script https://github.com/rany2/warp.sh

voz.vn

Rồi dùng app này để xài vpn từng app riêng

GitHub - TunnlTo/desktop-app: A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface.

A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface. - TunnlTo/desktop-app

github.com

xike20009x · 8/7/24

Fioren đã nói:
Vào trang https://<teams id>.cloudflareaccess.com/warp
Thay cái team id bằng id team cloudflare đã tạo, sau đó đăng nhập blabla bằng cái mail đã đăng ký. Sau khi đăng nhập xong tới bước này. Chuột phải, view page source
Xem tệp đính kèm 2515911
Thấy dòng này, copy cái dòng này
Xem tệp đính kèm 2515914
Bỏ vào notepad, bật word wrap cho dễ nhìn
Xem tệp đính kèm 2515928
Xóa phần thừa đầu với cuối đi ra được token
Xem tệp đính kèm 2515930
Rồi vào github, đăng nhập tài khoản github. Rồi vào đây

GitHub - rany2/warp.sh: WARP wireguard config generator in POSIX Shell

WARP wireguard config generator in POSIX Shell. Contribute to rany2/warp.sh development by creating an account on GitHub.

github.com

Xem tệp đính kèm 2515899

Nó sẽ popup ra tab mới chờ nó load xong xuôi hết.
Rồi chạy lệnh

Mã:

./warp.sh -T <Dãy token vừa copy ở trên>

Chạy xong nó sẽ xuất ra private key
Xem tệp đính kèm 2515932

vào đường dẫn teamid.... lỗi 404 shopơi

Fioren · 8/7/24

xike20009x đã nói:
Xem tệp đính kèm 2566372vào đường dẫn teamid.... lỗi 404 shopơi

vào đây đăng nhập cf

https://dash.cloudflare.com/

Rồi vào đây

Cloudflare One

Cloudflare One replaces legacy security perimeters with our global edge, making the Internet faster and safer for teams around the world.

one.dash.cloudflare.com

Cái này mới là team id

tilamdong · 8/7/24

xike20009x đã nói:
Xem tệp đính kèm 2566372vào đường dẫn teamid.... lỗi 404 shopơi

do bạn chưa cài đặt, hoặc cài đặt chưa đúng phần warp. cài đặt đúng, vào link trên sẽ ra như thế này

xike20009x · 8/7/24

Fioren đã nói:
vào đây đăng nhập cf

https://dash.cloudflare.com/
Rồi vào đây

Cloudflare One

Cloudflare One replaces legacy security perimeters with our global edge, making the Internet faster and safer for teams around the world.

one.dash.cloudflare.com

Cái này mới là team id
Xem tệp đính kèm 2566381

nó báo lỗi ko enable được ạ

theviper06 · 8/7/24

Bác @Fioren cho m hỏi,có cách nào để add dns của cloudflare vào agh không,thấy bên nextdns có nhưng bên đây thì không có hoặc m chưa tìm ra

nhutthanh22 · 8/7/24

theviper06 đã nói:
Bác @Fioren cho m hỏi,có cách nào để add dns của cloudflare vào agh không,thấy bên nextdns có nhưng bên đây thì không có hoặc m chưa tìm ra

Bản thân AGH đã có chặn qc rồi, nên xài dns công cộng bất kỳ là được. K cần thiết phải lọc thêm lần thứ 2 trên upstream nữa đâu thím!

Fioren · 8/7/24

xike20009x đã nói:
Xem tệp đính kèm 2566593
nó báo lỗi ko enable được ạ

thiếu

theviper06 đã nói:
Bác @Fioren cho m hỏi,có cách nào để add dns của cloudflare vào agh không,thấy bên nextdns có nhưng bên đây thì không có hoặc m chưa tìm ra

là sao? nhập doh hoặc dot vào agh là đc mà?

theviper06 · 9/7/24

Fioren đã nói:
thiếu
Xem tệp đính kèm 2567153

là sao? nhập doh hoặc dot vào agh là đc mà?

Vào mục nào trong config dns agh bác,m đang để nextdns công cộng như bác nhutthanh nói

nvnstar · 9/7/24

Wolfgang Amadeus đã nói:
Hi các bác,
Trước đó mình có add đoạn này vào Allow policies

Nhưng chỉ được với app cũ thôi.

App VCB mới được cập nhật thì bị lỗi ạ, em nên chỉnh thế nào để không bị nữa

bác fix được chưa, em tự nhiên hôm trước không bị nay bị

Wolfgang Amadeus · 10/7/24

nvnstar đã nói:
bác fix được chưa, em tự nhiên hôm trước không bị nay bị

DNS Profile Creator

dns.notjakob.com

Mình tạo lại profile rồi ở advance setting exclude domain vietcombank.com.vn như hướng dẫn của bác trên là ok

Trước đó mình test cài policy allow trong cloudflare thì ko rõ sao vẫn ko được . Chỉ có cách trên ok thôi

Salad · 10/7/24

VCB bị lỗi với EDNS Client Subnet IPv6 nên chỉ có cách tắt IPv6 hoặc tắt ECS

nhutthanh22 · 10/7/24

Salad đã nói:
VCB bị lỗi với EDNS Client Subnet IPv6 nên chỉ có cách tắt IPv6 hoặc tắt ECS

IPv6 ở VN là cái gì đó vẫn rất sida :byebye:

xike20009x · 10/7/24

Fioren đã nói:
thiếu
Xem tệp đính kèm 2567153

là sao? nhập doh hoặc dot vào agh là đc mà?

đã thành công tks chủ shop

MRK1988i · 10/7/24

Fioren đã nói:
Đầu tiên xuất ra file wireguard theo hướng dẫn này

thảo luận - Hướng dẫn dùng Cloudflare Zero Trust

Rầu, bị kẹt ngay khúc đầu, chip Intel ko biết sao mở install HXAM Còn đt non-root thì báo permission denied. Để kiếm cái SD card thử coi copy qua sd card được ko rồi pull thì dùng script https://github.com/rany2/warp.sh

voz.vn

Rồi dùng app này để xài vpn từng app riêng

GitHub - TunnlTo/desktop-app: A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface.

A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface. - TunnlTo/desktop-app

github.com

Sếp có bài hướng dẫn nào cho con wireguard zero trust này vào router openwrt ko.
Em đang muốn định hướng dịch vụ nào dùng server nước ngoài thì đi qua vpn zero trust - dịch vụ nào ở việt nam thì đi thẳng ko qua vpn

binhitler · 10/7/24

MRK1988i đã nói:
Sếp có bài hướng dẫn nào cho con wireguard zero trust này vào router openwrt ko.
Em đang muốn định hướng dịch vụ nào dùng server nước ngoài thì đi qua vpn zero trust - dịch vụ nào ở việt nam thì đi thẳng ko qua vpn

Lấy wireguard config như hướng dẫn trên, rồi add vào openwrt thôi.
Nếu bạn chưa biết add vào ntn thì google, có cả video luôn

Fioren · 10/7/24

MRK1988i đã nói:
Sếp có bài hướng dẫn nào cho con wireguard zero trust này vào router openwrt ko.
Em đang muốn định hướng dịch vụ nào dùng server nước ngoài thì đi qua vpn zero trust - dịch vụ nào ở việt nam thì đi thẳng ko qua vpn

Quan trọng là lọc để biết dịch vụ vn với nước ngoài như thế nào. Qua SNI để soi domain thì router nào chịu cho nổi, thể nào cũng bị lag. Còn qua IP/Range thì hơi bị nhiều nô hốp

Với lại t có xài open wrt đâu mà biết chỉ :shame:

Còn không thì bật dưới thiết bị cho nhanh, cái này split tunnel theo domain đc.

GitHub - amnezia-vpn/amnezia-client: Amnezia VPN Client (Desktop+Mobile)

Amnezia VPN Client (Desktop+Mobile). Contribute to amnezia-vpn/amnezia-client development by creating an account on GitHub.

github.com

supperchym · 10/7/24

MRK1988i đã nói:
Sếp có bài hướng dẫn nào cho con wireguard zero trust này vào router openwrt ko.
Em đang muốn định hướng dịch vụ nào dùng server nước ngoài thì đi qua vpn zero trust - dịch vụ nào ở việt nam thì đi thẳng ko qua vpn

bỏ đi, kiếm cái vpn xịn hoặc là trỏ 1 vài web bị chặn qua wireguard zero trust thôi ( xài mwan3 hoặc pbr cho đơn giản..) nha vì cái zero trust này rất chi nà sida, có thể khiến mạng đang bình thường thành bất thường

trym to nhat voz · 11/7/24

Làm theo hướng dẫn Cloudflare Gateway + Cloudflare warp vpn thì có ngon hơn là mua gói unlimit 23k/tháng trên app 1.1.1. ko các thím

Fioren · 11/7/24

trym to nhat voz đã nói:
Làm theo hướng dẫn Cloudflare Gateway + Cloudflare warp vpn thì có ngon hơn là mua gói unlimit 23k/tháng trên app 1.1.1. ko các thím

Zerotrust hơn nhé, băng thông ưu tiên khác nhau, xem dòng sliver
Gói mua:

Zero trust:

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Moderator

Junior Member

Moderator

Member

Junior Member

Senior Member

Member

Moderator

Senior Member

Member

Senior Member

Đã tốn tiền

Member

Junior Member

Senior Member

Senior Member

Moderator

Senior Member

Đã tốn tiền

Moderator

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này