结合CNI使用Cloudflare Access

Cloudflare Access提供了一种新的方法来保护托管应用程序，无需安装软件或编写代码。

传统上，企业使用VPN访问托管应用程序，但这存在安全风险。

Cloudflare Access替代VPN，实施零信任策略，验证用户身份。

传统的防止源IP绕过的方法包括Cloudflare Tunnel和JWT验证。

Cloudflare Tunnel创建安全的出站隧道，但需要在源服务器上安装守护进程。

JWT验证通过发放JWT来防止未经身份验证的请求，但修改旧应用程序可能很麻烦。

Cloudflare Network Interconnect (CNI)和Aegis提供了一种新的保护方法，无需安装软件或代码修改。

Cloudflare Access是基于云的身份和访问管理解决方案，支持单点登录和多因素认证。

CNI允许用户安全地连接本地或云基础设施到Cloudflare网络，简化了直接连接的过程。

Aegis确保来自Cloudflare的流量使用可靠的IP地址，增强了安全性。

结合Access、CNI和Aegis，用户只需配置基于入站IP地址的允许列表规则，Cloudflare会处理其余部分。

这种方法与传统VPN的IP允许列表不同，仍然可以实施零信任策略。

托管自己的基础设施和应用程序可以提供完全的控制和定制，但安全访问是一个挑战。

通过配置Access和CNI，用户可以获得通过私有链接保护的应用访问。

Cloudflare Aegis提供专用IP，允许应用网络级防火墙策略，确保解决方案完全隔离。

Access、Cloud CNI和Aegis对所有企业客户普遍可用，提供保护和加速私有应用的解决方案。