使用 Cloudflare Zero Trust 保护你的 Web 应用

赛博菩萨 - Cloudflare

近期网上刷到一个Cloudflare工具等资源列表,大有益处。

Typing SVG
https://github.com/zhuima/awesome-cloudflare

Reference

使用 Cloudflare Zero Trust 保护你的 Web 应用
直接参考这篇教程可以很方便的实现Cloudflare Zero Trust给你的web端加一层认证。

一点差异

要保护的域名和策略里的邮箱域名可以不同

应用

Policy Action —> Allow

PH office Group(include)
The ending email(Require)
实现效果:只能在PH office内访问,且需要使用特定邮箱接收code

Policy Action —> Bypass

PH office Group(Require)
Everyone(Include)
实现效果:只能在PH office内访问

Policy Action —> Allow

IT in 3 countries Group(Require)
Login Methods:One-time PIN(Include)
实现效果:在TW,PH,MY内访问需要使用任一邮箱接收OTP,其余的国家不允许访问

Policy Action —> Bypass

Country:Malaysia(Include)
实现效果:MY没有任何限制正常访问,其他地区被禁止显示Forbidden

Policy Action —> Allow

IT in 3 countries Group(Require)
Emails: specific email address of IT’s (include)
实现效果:只允许IT提交的私人邮箱接收到code,从而在Include
Country: PH, MY, TW 登陆网站