143c087d47
Locale aliases (uk, fil/tl, zh-hant, legacy in→id) with fixed browser/CLI/cookie detection; config/i18n.json shipped in the npm package; duplicate 'in' locale retired (42 honest locales); real-translation ratio gate with ratchet baseline (advisory); add-locale orchestrator + shared libs (batched translation backend, config-generated language bars, run-translation --adopt/--targets-only, scaffold helpers); tests derive the locale count from config with surface parity guards; docs and every public locale-count claim aligned.
7.7 KiB
Panduan Lengkap: Cloudflare Tunnel & Zero Trust (Split-Port) (Bahasa Indonesia)
🌐 Languages: 🇺🇸 English · 🇸🇦 ar · 🇦🇿 az · 🇧🇬 bg · 🇧🇩 bn · 🇨🇿 cs · 🇩🇰 da · 🇩🇪 de · 🇪🇸 es · 🇮🇷 fa · 🇫🇮 fi · 🇫🇷 fr · 🇮🇳 gu · 🇮🇱 he · 🇮🇳 hi · 🇭🇺 hu · 🇮🇹 it · 🇯🇵 ja · 🇰🇷 ko · 🇮🇳 mr · 🇲🇾 ms · 🇳🇱 nl · 🇳🇴 no · 🇵🇭 phi · 🇵🇱 pl · 🇵🇹 pt · 🇧🇷 pt-BR · 🇷🇴 ro · 🇷🇺 ru · 🇸🇰 sk · 🇸🇪 sv · 🇰🇪 sw · 🇮🇳 ta · 🇮🇳 te · 🇹🇭 th · 🇹🇷 tr · 🇺🇦 uk-UA · 🇵🇰 ur · 🇻🇳 vi · 🇨🇳 zh-CN · 🇹🇼 zh-TW
Panduan ini mendokumentasikan standar infrastruktur jaringan terbaik untuk mengamankan OmniRoute dan mengekspos aplikasi Anda ke internet secara aman, tanpa membuka satu pun port (Zero Inbound).
Apa yang Telah Dilakukan pada VM Anda?
Kami mengaktifkan OmniRoute dalam mode Split-Port melalui PM2:
- Port `20128`: Menjalankan hanya API
/v1. - Port `20129`: Menjalankan hanya Dashboard Administratif visual.
Selain itu, layanan internal memerlukan REQUIRE_API_KEY=true, yang berarti tidak ada agen yang dapat menggunakan endpoint API tanpa mengirimkan "Bearer Token" yang sah yang dihasilkan dari tab API Keys di Panel.
Hal ini memungkinkan kita membuat dua aturan yang sepenuhnya independen di jaringan. Di sinilah peran Cloudflare Tunnel (cloudflared).
1. Cara Membuat Terowongan di Cloudflare
Utilitas cloudflared sudah terpasang di mesin Anda. Ikuti langkah-langkah berikut di cloud:
- Akses panel Cloudflare Zero Trust Anda (One.dash.cloudflare.com).
- Di menu sebelah kiri, pergi ke Networks > Tunnels.
- Klik Add a Tunnel, pilih Cloudflared, dan beri nama
OmniRoute-VM. - Sistem akan menghasilkan perintah di layar bernama "Install and run a connector". Anda hanya perlu menyalin Token (string panjang setelah
--token). - Masuk melalui SSH ke mesin virtual Anda (atau Terminal Proxmox) dan jalankan:
```bash
Memulai dan mengikat terowongan secara permanen ke akun Anda
cloudflared service install TOKEN_PANJANG_ANDA_DI_SINI ```
2. Mengonfigurasi Perutean (Public Hostnames)
Masih di layar Tunnel yang baru dibuat, buka tab Public Hostnames dan tambahkan dua rute, memanfaatkan pemisahan yang telah kita lakukan:
Rute 1: API Aman (Terbatas)
- Subdomain:
api - Domain:
domainanda.com(pilih domain nyata Anda) - Service Type:
HTTP - URL:
127.0.0.1:20128(Port internal API)
Rute 2: Panel Zero Trust (Tertutup)
- Subdomain:
omnirouteataupanel - Domain:
domainanda.com - Service Type:
HTTP - URL:
127.0.0.1:20129(Port internal App/Visual)
Pada titik ini, konektivitas "fisik" telah terselesaikan. Sekarang kita akan benar-benar mengamankannya.
3. Mengamankan Panel dengan Zero Trust (Access)
Tidak ada kata sandi lokal yang lebih baik dalam melindungi panel Anda selain menghapus sepenuhnya akses ke panel tersebut dari internet terbuka.
- Di panel Zero Trust, buka Access > Applications > Add an application.
- Pilih Self-hosted.
- Di Application name, masukkan
Panel OmniRoute. - Di Application domain, masukkan
omniroute.domainanda.com(sama dengan yang Anda buat di "Rute 2"). - Klik Next.
- Di Rule action, pilih
Allow. Beri nama RuleAdmin Saja. - Di Include, pada selektor "Selector" pilih
Emailsdan masukkan email Anda, misalnyaadmin@domainanda.com. - Simpan (
Add application).
Apa yang terjadi: Jika Anda mencoba membuka
omniroute.domainanda.com, Anda tidak akan langsung masuk ke aplikasi OmniRoute! Anda akan disambut halaman Cloudflare yang meminta Anda memasukkan email. Hanya jika email yang Anda masukkan cocok, Anda akan menerima kode sementara 6 digit melalui Outlook/Gmail yang membuka akses ke terowongan menuju port20129.
4. Membatasi dan Melindungi API dengan Rate Limit (WAF)
Dashboard Zero Trust tidak berlaku untuk rute API (api.domainanda.com), karena ini adalah akses terprogram melalui alat otomatis (agen) tanpa browser. Untuk ini, kita akan menggunakan Firewall utama (WAF) Cloudflare.
- Akses Panel Normal Cloudflare (dash.cloudflare.com) dan masuk ke Domain Anda.
- Di menu sebelah kiri, buka Security > WAF > Rate limiting rules.
- Klik Create rule.
- Name:
Anti-Penyalahgunaan OmniRoute API - If incoming requests match...
- Pilih di Field:
Hostname - Operator:
equals - Value:
api.domainanda.com
- Pilih di Field:
- Di With the same characteristics: Pertahankan
IP. - Pada batas (Limit):
- When requests exceed:
50 - Period:
1 minute
- When requests exceed:
- Di bagian bawah, pada Action:
Block(Blokir) dan tentukan apakah pemblokiran berlangsung 1 menit atau 1 jam. - Deploy.
Apa yang terjadi: Tidak ada yang dapat mengirim lebih dari 50 permintaan dalam periode 60 detik ke URL API Anda. Karena Anda menjalankan beberapa agen dan konsumsi di belakangnya sudah mencapai batas laju serta melacak token, ini hanyalah langkah pengamanan di lapisan tepi internet (Edge Layer) yang melindungi instans On-Premises Anda dari kelebihan beban bahkan sebelum trafik melewati terowongan.
Penutup
- VM Anda tidak memiliki port yang terbuka di
/etc/ufw. - OmniRoute hanya berkomunikasi melalui HTTPS keluar (
cloudflared) dan tidak menerima koneksi TCP langsung dari internet. - Permintaan Anda ke OpenAI disamarkan karena dikonfigurasi secara global untuk melewati Proxy SOCKS5 (cloud tidak peduli dengan SOCKS5 karena trafik datang secara Inbound).
- Panel web Anda memiliki autentikasi 2 faktor melalui Email.
- API Anda dibatasi lajunya di tepi jaringan oleh Cloudflare dan hanya menerima lalu lintas Bearer Token.