ブレイクアウトトラフィック

1. Connectors ページを開きます。

2. Appliances タブ > Profiles を開きます。
3. 設定する Cloudflare One Appliance を選び、Edit を選びます。
4. Traffic Steering を選びます。
5. Breakout traffic で Assign application traffic を選びます。
6. Custom applications で Add を選び、新しいカスタムアプリケーションを作成し、次を入力します。
   • Name — アプリケーションの表示名。
   • Category — 任意のグループラベル。例: Productivity や Video conferencing。
   • Hostnames、IP subnets、Source subnets のうち少なくとも 1 つ — このアプリケーションを識別するトラフィックです。ホスト名は有効な FQDN（例: auth.example.com）である必要があります。IP サブネットと送信元サブネットは有効な IPv4 CIDR（例: 10.0.0.0/24）である必要があります。単一アドレスには /32 サフィックスが必要です。IPv6 はまだサポートしていません。
7. Add application を選びます。
8. 既存のカスタムアプリケーションを変更または削除するには、Custom applications テーブルで対象の横にある 三点リーダー を選び、Edit または Delete を選びます。

カスタムアプリケーションをアカウントに作成するには、POST リクエストを送ります。次の例では、任意の一致条件を 3 つとも使っています。

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/apps" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"name": "Example application",
		"type": "Productivity",
		"hostnames": [
				"auth.example.com"
		],
		"ip_subnets": [
				"192.0.2.0/24"
		],
		"source_subnets": [
				"10.0.0.0/24"
		]
	}'

{
	"result": {
		"account_app_id": "eb09v665c0784618a3e4ba9809258fd4",
		"name": "Example application",
		"type": "Productivity",
		"hostnames": ["auth.example.com"],
		"ip_subnets": ["192.0.2.0/24"],
		"source_subnets": ["10.0.0.0/24"]
	},
	"success": true,
	"errors": [],
	"messages": []
}

この新しいアプリを、Cloudflare One Appliance のブレイクアウトトラフィックリストに追加できます。

1. Connectors ページを開きます。

2. Appliances タブ > Profiles を開きます。

3. 設定する Cloudflare One Appliance を選び、Edit を選びます。

4. Traffic Steering を選びます。

5. Breakout traffic で Assign application traffic を選びます。

6. Cloudflare のフィルタリングをバイパスするアプリケーションを、Custom applications または Cloudflare-managed applications から 1 つ以上選びます。検索ボックスも使えます。このパネルを離れずに Add で新しいカスタムアプリケーションを定義することもできます。カスタムアプリケーションを作成、編集、削除する を参照してください。

7. （任意）アプリケーションを WAN ポートに固定できます。Preferred breakout port で、アプリケーションを割り当てる WAN を選びます。詳しくは ブレイクアウトアプリ用の WAN ポートを指定する を参照してください。

8. Save を選びます。

選んだアプリケーションのトラフィックは、インターネットへ直接出て、Cloudflare のフィルタリングをバイパスします。

1. アカウントに関連付けられたアプリケーションを一覧する GET リクエスト を送ります。

   Required API token permissions

   At least one of the following token permissions is required:

   • Magic WAN Write
   • Magic WAN Read
   • Magic Transit Read
   • Magic Transit Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/apps" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

   	{
   		"result": [
   			{
   				"managed_app_id": "<APP_ID>",
   				"name": "<APP_NAME>",
   				"type": "File Sharing",
   				"hostnames": [
   					"<app_name.com>",
   					"<app-name.info>"
   				]
   			}
   		]
   	}

   追加したいアプリケーションの "managed_app_id" の値を控えます。

2. ブレイクアウトトラフィックポリシーに新しいアプリを追加する POST リクエストを送ります。

   Required API token permissions

   At least one of the following token permissions is required:

   • Magic WAN Write
   • Magic Transit Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/app_configs" \
   	--request POST \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
   	--json '{
   		"managed_app_id": "<MANAGED_APP_ID>",
   		"breakout": true
   	}'

   {
   	"result": {
   		"account_app_id": "<APP_ID>",
   		"name": "<APP_NAME>",
   		"type": "<BREAKOUT_OR_PRIORITY>"
   	},
   	"success": true,
   	"errors": [],
   	"messages": []
   }

1. Connectors ページを開きます。

2. Appliances タブ > Profiles を開きます。

3. 設定する Appliance を選び、Edit を選びます。

4. Traffic Steering を選びます。

5. Breakout traffic で削除するアプリケーションを見つけ、横の 三点リーダー を選び、Remove application traffic を選びます。

6. （任意）アプリケーションが複数ページある場合は、検索ボックスで目的のアプリケーションを素早く見つけられます。

ブレイクアウトトラフィックのアプリケーションはサイトごとの設定なので、既存の各サイトで削除してください。

1. サイトに関連付けられたアプリケーションを一覧する GET リクエスト を送ります。

   Required API token permissions

   At least one of the following token permissions is required:

   • Magic WAN Write
   • Magic WAN Read
   • Magic Transit Read
   • Magic Transit Write

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/magic/sites/$SITE_ID/app_configs" \
   	--request GET \
   	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN"

   	{
   		"result": [
   			{
   				"id": "<APP_ID>",
   				"site_id": "<SITE_ID>",
   				"managed_app_id": "<APP_NAME>",
   				"breakout": true
   			}
   		]
   	}

   削除したいアプリケーションの "id" の値を控えます。

2. ブレイクアウトトラフィックポリシーからアプリケーションを削除する DELETE リクエストを送ります。

   curl "https://api.cloudflare.com/client/v4/accounts/%7Baccount_id%7D/magic/sites/%7Bsite_id%7D/app_configs/%7Bid%7D" \
   	--request DELETE

   {
   		"result": {
   				"id": "<APP_ID>",
   				"site_id": "<SITE_ID>",
   				"managed_app_id": "<APP_NAME>",
   				"breakout": true
   		},
   		"success": true,
   		"errors": [],
   		"messages": []
   }