🔗 Externe verbinding naar je lokale Windows PC met een beveiligde tunnel 👩‍💻

Tips and Tricks · Windows 🔗 Externe verbinding naar je lokale Windows PC met een beveiligde tunnel 👩💻 6 juni 2024 Dit artikel bespreekt het belang van beveiligde externe toegang tot je thuisnetwerk. Het legt uit hoe je met behulp van Cloudflare Tunnel een versleutelde verbinding kunt opzetten naar je lokale Windows-pc, zonder openbare poorten te openen. Hierdoor kun je veilig diensten zoals Home Assistant, SABnzbd en Radarr benaderen via een beveiligde HTTPS-verbinding, bijvoorbeeld https://ha.domein.nl, zonder je IP-adres en poorten bloot te stellen. Het artikel biedt een stapsgewijze handleiding voor het installeren en configureren van Cloudflare Tunnel op Windows, zowel via de opdrachtregel als het Zero Trust Dashboard. Waarom een beveiligde verbinding? – van buiten naar binnen… Het is niet zo vanzelfsprekend dat jouw internetverkeer veilig is. Er kunnen mensen meekijken om welke reden dan ook. Dus stel dat je een verbinding van buiten je netwerk op zet naar je netwerk (thuis) dan kunnen mensen met je meekijken, zodat dat jij dat wil en door hebt. Dit is de reden dat we in dit artikel uitleggen hoe je een beveiligde verbinding (tunnel) instelt met Cloudflare. Wat is een Cloudflare tunnel? Cloudflare Tunnel is tunnelsoftware waarmee je snel applicatieverkeer naar elk type infrastructuur kunt beveiligen en versleutelen, zodat je je IP-adressen van webservers/PC’s of applicaties kunt verbergen, directe aanvallen kunt blokkeren en veilig(er) bent op het openbare internet. Dus we stellen lokale services bloot, we genereer willekeurige subdomeinen op cloudflare.com en routeren verkeer van de lokale host (de bron) veilig naar het openbare internet. Dit zodat je veilig van buitenaf bij de bron kan komen. Deze gids behandelt de installatie, configuratie en het gebruik van Cloudflare tunnels, met de nadruk op zowel de opdrachtregel- als de dashboardmethode voor Windows besturingssystemen. Voorbeeld:Je hebt PC X die HomeAssistant heeft draaienJe hebt PC Z die SABnzbd en Radarr draait. Dan werkt het als volgt: PC X: HomeAssistant kan je dan buiten je lokale netwerk benaderen via https://ha.domein.nl PC Z:SABnzbd kan je dan buiten je lokale netwerk benaderen via https://sabnzbd.domein.nlRadarr kan je dan buiten je lokale netwerk benaderen via https://radarr.domein.nl Je ziet het al; nu gebruik je https:// in plaats van een onbeveiligde http:// verbinding. In plaats van dat je HomeAssistant op PC X moet benaderen via een ip adres en poort zoals 84.223.44.55:4345 – waarmee je wilt dus eigenlijk voorkomen dat mensen je IP adres en openstaande poorten ontdekken. Je hoeft namelijk op bovenstaande manier geen NAT-regel in je router aan te maken en daarmee een poort open te zetten. Hoe werkt een (Cloudflare) Tunnel? De Tunnel-daemon (die je installeert) creëert een versleutelde tunnel tussen uw bron (bijvoorbeeld een webserver of een PC) en Cloudflare’s dichtstbijzijnde datacenter, allemaal zonder openbare inkomende poorten te openen. Nadat alle poorten en protocollen van de bron met uw firewall zijn vergrendeld, worden alle aanvragen op HTTP/S-poorten gedropt, inclusief volumetrische DDoS-aanvallen. Pogingen tot inbreuk op gegevens – zoals het afluisteren van gegevens tijdens het transport of brute force login-aanvallen – worden volledig geblokkeerd door Cloudflare. Dus, de praktische strekking kan zijn dat je een PC (of meerdere PC’s of toestellen die aan het netwerk verbonden zijn) thuis hebt draaien waar bijvoorbeeld HomeAssistant, SABnzbd of Radarr op draait die je op afstand (buiten je lokale netwerk) wilt kunnen bereiken. Deze gids legt uit hoe je Cloudflare tunnels instelt op Windows met behulp van het Zero Trust Dashboard of de opdrachtregel. Windows, omdat mijn hardware voornamelijk op Windows draait, maar dit kan ook op Linux (en andere distributies) en macOS. Hoe zet je een beveiligde verbinding op: Stappen om een Cloudflare tunnel op te zetten: Voeg een website toe in Cloudflare: Ik heb zelf een een domeinnaam gekocht via transip; die hoef je dus niet perse bij/via Cloudflare te kopen/te registreren. Dus stel dat je een domeinnaam hebt kan je die toevoegen op Cloudflare onder het tabje Websites. Dit doe je via https://dash.cloudflare.com Let op: Je maakt 1 tunnel aan per PC en per tunnel kan je meerdere sub-domeinen aanmaken. Maak een Cloudflare account aan: Voeg je website toe en wijzig domeinnaamservers in de omgeving waar je je domeinnaam hebt geregistreerd naar Cloudflare zodat je domeinnaam snapt dat de communicatie via Cloudflare moet gaan lopen. Maak een tunnel aan: Log in bij Access/Tunnels, geef je tunnel een naam, sla hem op en installeer de Cloudflare connector met behulp van de meegeleverde commando’s. Verbind een applicatie (of netwerk): Specificeer de details van de service, sla de configuratie op en controleer de tunnel op het dashboard. Bijvoorbeeld: http://localhost:8000. Dit is dus waar momenteel jouw applicatie op te benaderen is binnen je netwerk. Opdrachtregelconfiguratie: Download en configureer de Cloudflare executable, en creëer vervolgens een tunnel met behulp van specifieke commando’s voor Windows, macOS of Linux. Als je (bijvoorbeeld) naar https://sabnzbd.jouwdomein.nl/ gaat dan hoort het naar behoren te werken!

🔗 Externe verbinding naar je lokale Windows PC met een beveiligde tunnel 👩‍💻

Reacties 1

Meer tech artikelen

AI bouwt AI: Claude leidt nu een kwart van het onderzoek bij Anthropic

Switch 2 haalt de achterstand in: VRR komt eindelijk naar de tv

Apple vouwt open: de iPhone Duo en een lineup zonder instapmodel