2 台のデバイス間に安全な接続を作り、同じ物理ネットワークにいなくても Cloudflare のネットワーク経由で直接通信できるようにします。特定のデバイスへリモートアクセスしたいとき、たとえばカフェのノート PC から自宅のコンピューターへ接続するときに使います。
ほかの接続シナリオは VPN の置き換え を参照してください。
Cloudflare One Client は、接続したい各デバイスにインストールするアプリです。デバイスを Cloudflare アカウントに登録すると、Mesh IP が割り当てられます。
デバイスは Mesh IP を使い、Cloudflare のネットワーク経由で互いに通信します。Web リクエスト、リモートデスクトップ、ファイル共有、ping など、一般的なネットワークトラフィックに対応します。
これらのアドレスに到達できるのは、Cloudflare アカウントに登録したデバイスだけです。組織外の人からはアクセスできません。トンネル基盤やネットワーク設定は不要で、既存のネットワークトラフィックも妨げません。
詳細は クライアントデバイスの接続 を参照してください。
- Cloudflare アカウント ↗
- 接続したい Linux、Windows、macOS、Android、または iOS デバイスが 2 台あること。
登録権限は、どのユーザーがアカウントにデバイスを接続できるかを制御します。このステップでは、登録用メールを設定し、Cloudflare One Client をダウンロードします。指定したメールが、組織で最初に許可されるログインになり、そのメールアドレスを持つ人はデバイスを登録できます。
-
Cloudflare ダッシュボードで Networking > Mesh を開きます。
Mesh を開く ↗ -
Add a node を選び、ウィザードに従います。ウィザードは登録権限と Mesh 接続を自動で設定します。
-
ダウンロードページ から、1 台目のデバイスに Cloudflare One Client をダウンロードします。
-
クライアントを開き、チーム名を入力して、メールでサインインします。
接続を成立させるには、両方のデバイスを Cloudflare アカウントに登録する必要があります。
- 2 台目のデバイスに Cloudflare One Client をダウンロードします。
- クライアントを開き、同じチーム名を入力してサインインします。
- 両方のデバイスで、クライアントが Connected と表示されるはずです。
両方のデバイスは、割り当てられた Mesh IP を使い、Cloudflare のネットワーク経由で接続されています。
デバイスに割り当てられた Mesh IP を確認するには:
-
Cloudflare ダッシュボードで Networking > Mesh を開きます。
Mesh を開く ↗ -
接続済みデバイスが Mesh IP とともに表示されます。
接続をテストするには、一方のデバイスから他方の Mesh IP に ping します。
接続を確認したあと、ポリシーとアクセス制御で接続済みデバイスを保護することを検討します。
- Gateway ポリシーを設定する: デフォルトでは、登録済みデバイスは Mesh IP 空間上で互いに到達できます。Gateway ポリシーを使うと、デバイス間のトラフィックをスキャン、フィルタ、記録できます。詳細は DNS ポリシー、ネットワークポリシー、HTTP ポリシー を参照してください。
- Access アプリケーションを作成する: ID ベースのルールで、登録済みデバイス上の特定の宛先へのアクセスを制限します。詳細は プライベート IP またはホスト名を保護する を参照してください。
ポリシー設計とデバイスポスチャチェックの詳細は、VPN の置き換えラーニングパス を参照してください。
接続で問題がある場合は、次を試してください。
- Windows ユーザー: Windows Firewall は、デフォルトでデバイス間トラフィックをブロックします。
100.96.0.0/12からの着信トラフィックを許可するファイアウォールルールが必要になることがあります。詳細は クライアントデバイスの接続 を参照してください。 - Cloudflare One Client のトラブルシューティング: 接続と登録の問題を解決します。