Cloudflare Tunnels

Home Lab Seguridad

Cloudflare Tunnels permite exponer servicios de tu red local a Internet de forma segura, sin necesidad de abrir puertos en tu router.

🤔 ¿Por qué usar Tunnels?

Sin Tunnels	Con Tunnels
❌ Requiere abrir puertos	✅ No requiere puertos abiertos
❌ IP pública expuesta	✅ Tráfico encriptado vía Cloudflare
❌ Configuración de firewall compleja	✅ Configuración simple
❌ Vulnerable a ataques directos	✅ Protección DDoS incluida

🚀 Instalación

Instala cloudflared en tu servidor:

# Debian/Ubuntu
curl -L --output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared.deb

Autentícate con tu cuenta de Cloudflare:
Ventana de terminal
```
cloudflared tunnel login
```
Crea un túnel:
Ventana de terminal
```
cloudflared tunnel create mi-homelab
```

Configura el túnel creando ~/.cloudflared/config.yml:

tunnel: <TUNNEL_ID>
credentials-file: /home/usuario/.cloudflared/<TUNNEL_ID>.json

ingress:
  - hostname: docs.herwingx.dev
    service: http://localhost:4321
  - hostname: app.herwingx.dev
    service: http://localhost:3000
  - service: http_status:404

Configura DNS en Cloudflare:

cloudflared tunnel route dns mi-homelab docs.herwingx.dev

Inicia el túnel como servicio:

sudo cloudflared service install
sudo systemctl start cloudflared
sudo systemctl enable cloudflared

🔐 SSH sobre Tunnels

Para CI/CD con GitHub Actions, puedes exponer SSH de forma segura:

# En config.yml
ingress:
  - hostname: ssh.herwingx.dev
    service: ssh://localhost:22

📋 Comandos Útiles

# Ver túneles
cloudflared tunnel list

# Ver estado
systemctl status cloudflared

# Ver logs
journalctl -u cloudflared -f

# Ejecutar manualmente (debug)
cloudflared tunnel run mi-homelab

Cloudflare Tunnels

Cloudflare Tunnels

🤔 ¿Por qué usar Tunnels?

🚀 Instalación

🔐 SSH sobre Tunnels

📋 Comandos Útiles

🔗 Referencias