החלת חוקי WAF בcloudflare

[avramk]

שלום רב
אשמח לדעת האם ניתן לנחיל חוקים בקלאודפלייר כמו חסימה לפי מדינות וכדו' מבלי להפעיל פרוקסי שלהם.
או לחילופין לשמע כיצד אתם מתמודדים עם כך שבהפעלת הפרוקסי נחסמת הגישה ליישומים שהם לאhttp\https כגון RDP וכו' ?
תודה רבה ובשורות טובות

[yossiz]

@avramk

האם ניתן לנחיל חוקים בקלאודפלייר כמו חסימה לפי מדינות וכדו' מבלי להפעיל פרוקסי שלהם

מסברא זה בלתי אפשרי

כיצד אתם מתמודדים עם כך שבהפעלת הפרוקסי נחסמת הגישה ליישומים שהם לאhttp\https כגון RDP וכו' ?

לא מנסיון אישי אבל הייתי פשוט מתחבר ל-IP המקורי ולא לדומיין שמפנה ל-cloudflare
(אפשרות נוספת: תיצור תת-דומיין חדש שמפנה ל-IP המקורי ותשתמש בו)
כמובן, הנ"ל עוקף את ההגנות של cloudflare

[צדיק תמים]

@avramk תבדוק את זה: https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/use-cases/rdp/#2-connect-as-a-user

[avramk]

@yossiz כתב בהחלת חוקי WAF בcloudflare:

@avramk

האם ניתן לנחיל חוקים בקלאודפלייר כמו חסימה לפי מדינות וכדו' מבלי להפעיל פרוקסי שלהם

מסברא זה בלתי אפשרי

כיצד אתם מתמודדים עם כך שבהפעלת הפרוקסי נחסמת הגישה ליישומים שהם לאhttp\https כגון RDP וכו' ?

לא מנסיון אישי אבל הייתי פשוט מתחבר ל-IP המקורי ולא לדומיין שמפנה ל-cloudflare
(אפשרות נוספת: תיצור תת-דומיין חדש שמפנה ל-IP המקורי ותשתמש בו)
כמובן, הנ"ל עוקף את ההגנות של cloudflare

הייתרון בקלאודפלייר שאני פותח פ]ורט רק לכתובת שלהם, ואז מנהל את הFW אצלם. זה מה שאני מחפש להרוויח, אני לא מחפש לעקוף את זה