Révéler la puissance de Cloudflare Tunnel : un guide étape par étape par NETREGIA

Dans le paysage numérique d'aujourd'hui, garantir une connectivité sécurisée et fiable est primordial pour les entreprises de toutes tailles.

Les VPN (Réseaux Privés Virtuels) sont depuis longtemps un pilier des réseaux d'entreprise, permettant l'accès distant aux ressources internes tout en préservant la confidentialité des données. Cependant, les configurations VPN traditionnelles peuvent être complexes, sensibles aux coupures NAT et coûteuses à entretenir. C'est là qu'intervient Cloudflare Tunnel, une solution moderne qui simplifie l'exposition sécurisée de votre infrastructure sans ouvrir de port sur votre pare-feu. Dans cet article, nous explorons comment NETREGIA a déployé Cloudflare Tunnel chez son client YASMINAGLACES et présentons les étapes clés de mise en œuvre.

Défi : sécuriser les accès distants de YASMINAGLACES

Avant de lancer l'installation, l'équipe NETREGIA a conduit un audit précis des exigences de YASMINAGLACES en matière de sécurité, de latence et de simplicité d'usage pour des collaborateurs répartis sur plusieurs sites.

La première phase a consisté à provisionner l'espace Cloudflare de l'entreprise et à établir un tunnel chiffré reliant directement le réseau local de YASMINAGLACES aux serveurs edge Cloudflare, sans exposer l'adresse IP publique du siège ni modifier les règles de redirection de ports du routeur opérateur.

L'intégration du tunnel sécurisé avec l'infrastructure existante de YASMINAGLACES a été une étape cruciale pour assurer une connectivité fluide, compatible avec les serveurs et bases de données déjà en production.

Un peu de technicité : configuration étape par étape de cloudflared

Une fois les flux applicatifs cartographiés, l'installation de l'agent cloudflared sur le serveur Linux (Debian/Ubuntu) suit un protocole rigoureux :

1. Installer et authentifier l'agent cloudflared

Installez le paquet officiel Cloudflare puis authentifiez le serveur auprès de votre compte Cloudflare :

curl -L --output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared.deb
cloudflared tunnel login

2. Créer le tunnel et associer le sous-domaine DNS

Générez un tunnel nommé et créez automatiquement l'enregistrement DNS CNAME pointant vers ce tunnel :

cloudflared tunnel create yasmina-prod
cloudflared tunnel route dns yasmina-prod app.exemple-entreprise.ma

3. Déclarer les règles d'ingress dans /etc/cloudflared/config.yml

Renseignez l'identifiant du tunnel (UUID), le chemin vers le fichier de credentials JSON et les services locaux cibles :

tunnel: <TUNNEL_UUID>
credentials-file: /root/.cloudflared/<TUNNEL_UUID>.json

ingress:
  - hostname: app.exemple-entreprise.ma
    service: http://127.0.0.1:8069
  - service: http_status:404

4. Activer le tunnel en service système persistant

Démarrez cloudflared en tant que service systemd afin qu'il se relance automatiquement après chaque redémarrage du serveur :

sudo cloudflared service install
sudo systemctl enable --now cloudflared
sudo systemctl status cloudflared

Tests et validation

Une fois le démon actif, NETREGIA a exécuté une batterie de tests approfondis : vérification de la résolution DNS, validation du chiffrement TLS de bout en bout, mesure des débits et des temps de réponse depuis des connexions distantes, ainsi que contrôle des politiques d'accès Zero Trust empêchant tout accès non authentifié.

Déploiement et formation des équipes

Après validation avec la direction de YASMINAGLACES, le tunnel a été généralisé aux postes distants. NETREGIA a assuré la formation des utilisateurs et des référents techniques afin qu'ils puissent superviser l'état du tunnel, gérer les droits d'accès et exploiter l'environnement en autonomie.

Solution et bénéfices retenus

Grâce à cette intégration Cloudflare Tunnel, YASMINAGLACES dispose désormais d'un accès distant fiable, protégé des scans de ports et rapide au quotidien, sans la lourdeur d'un serveur VPN traditionnel. Vous souhaitez sécuriser l'accès à votre ERP, vos serveurs internes ou vos applications métier ? Contactez l'équipe NETREGIA à Casablanca pour étudier votre architecture.