用 Cloudflare Tunnel 在家连回办公室 Fedora
内容提要
本文介绍了如何通过 Cloudflare Tunnel 从家里的 Mac 连接到办公室的 Fedora 服务器。首先确认 Fedora 上的 SSH 服务正常运行，然后在 Cloudflare Tunnel 中添加 SSH 入口，最后配置 Mac 以安全访问 Fedora。用户只需输入简单的 SSH 命令即可连接，提升了远程工作的便利性和安全性。
延伸解读
安全性考虑
使用 Cloudflare Tunnel 连接办公室服务器时，虽然避免了直接暴露 SSH 端口，但仍需谨慎管理入口。建议限制公开域名的数量，确保网络安全，避免潜在的攻击风险。
配置注意事项
在配置 Cloudflare Tunnel 和 SSH 时，确保每一步都正确无误，特别是 ingress 规则和 DNS 路由的设置。错误的配置可能导致连接失败，影响远程工作的效率。
远程工作便利性
通过 Cloudflare Tunnel，用户可以在家中安全地访问办公室的 Fedora 服务器，提升了远程工作的便利性。这种方式不仅简化了连接过程，还增强了数据传输的安全性。
Q&A
如何通过 Cloudflare Tunnel 从家里连接到办公室的 Fedora 服务器？
首先确认办公室 Fedora 上的 SSH 服务正常运行，然后在 Cloudflare Tunnel 中添加 SSH 入口，最后在家里的 Mac 上配置 SSH 以连接到 Fedora。
在 Fedora 上如何确认 SSH 服务正常运行？
可以使用命令 `sudo systemctl status sshd --no-pager` 来检查 SSH 服务的状态，确保其为 'active (running)'。
如何在 Cloudflare Tunnel 中添加 SSH 入口？
在 Cloudflare Tunnel 的配置文件中，增加一条 ingress 规则，格式为 `- hostname: ssh-office.seis-jun.xyz service: ssh://127.0.0.1:22`。
在家里的 Mac 上如何安装和配置 cloudflared？
可以通过命令 `brew install cloudflare/cloudflare/cloudflared` 安装 cloudflared，并在 SSH 配置中设置 ProxyCommand 指向 cloudflared 的路径。
使用 SSH 连接到办公室 Fedora 时需要注意什么？
首次连接时可能会提示确认 host key，输入 'yes' 后再输入用户密码或使用 SSH key 登录。
为什么要避免随意增加公网入口？
因为增加公网入口可能会暴露办公室 Fedora 的安全风险，建议保持入口数量尽量少，以确保网络安全。
