LoclixDocs
Web application firewallTunnel

Tunnel

Pubblica servizi HTTP locali senza aprire porte in ingresso sul server.

Installa un connettore sul tuo server per rendere disponibile un servizio locale tramite un sito Loclix. Il connettore apre una connessione cifrata in uscita verso Loclix e inoltra le richieste del sito al servizio.

Il connettore apre una connessione cifrata verso Loclix e inoltra le richieste del sito a un servizio locale con nome.

Un connettore può servire più siti e fino a 64 servizi locali con nome nel tuo account. Ad esempio, app.example.com può usare un servizio su http://127.0.0.1:8080, mentre api.example.com ne usa uno sulla porta 3000.

Primi passi

  1. Installa e attiva un connettore sul server.
  2. Pubblica un hostname o un percorso per un servizio con nome.
  3. Completa la configurazione DNS e del certificato per ogni nuovo sito.

Apri Tunnels nella navigazione dell’account per gestire i connettori. Seleziona un tunnel per visualizzare la Connection map, che raggruppa gli hostname e i percorsi pubblicati per servizio locale.

Stato della connessione

La mappa mostra le pubblicazioni e i servizi segnalati dal connettore, inclusi quelli non pubblicati. Seleziona la scheda di un servizio o Edit tunnel per modificarne la destinazione.

Ready indica che il tunnel è connesso, la pubblicazione è abilitata e la configurazione DNS è completa. Per le destinazioni gestite dalla dashboard serve anche la conferma che il connettore abbia applicato le impostazioni salvate.

DNS pending, Paused e Tunnel unavailable indicano il problema da risolvere. Seleziona la scheda di un percorso per modificarne la route, oppure quella di un hostname per aprire le impostazioni del sito.

Controlli di accesso

Le regole di sicurezza del sito e Zero Trust si applicano prima che le richieste raggiungano il connettore. Per richiedere l’autenticazione, configura un’applicazione Zero Trust e verifica le attestazioni di accesso nel servizio.

La cache condivisa viene esclusa per l’intero sito finché è presente una route o un’origine tunnel.

Hostname per servizi privati

Una Virtual origin, come tunnel://connector-id/web, identifica un connettore e uno dei suoi servizi con nome. Usala come origine quando crei un sito privo di un IP di origine pubblico.

Più siti possono usare lo stesso servizio. L’applicazione deve accettare ogni hostname pubblico nell’header Host. Consulta le route pubblicate per configurare DNS e percorsi.

Connettori esistenti del sito

Se l’account mostra un avviso di migrazione dei connettori, installa il connettore attuale e sostituisci connector.json con la configurazione dell’account fornita dalla procedura. Usa la configurazione generata anche se l’ID di un connettore è cambiato.

I token esistenti rimangono validi durante la migrazione. Gestisci i nuovi connettori e le modifiche alle credenziali da Tunnels dell’account. Un account supporta fino a 16 connettori; contatta l’assistenza se una configurazione precedente supera questo limite.

In questa pagina