0.zero trust的好处

不再依赖于传统的网络边界防护机制，如防火墙和VPN，通过tunnel来访问，可以直接穿透内外网，通过域名访问。

1.注册账号

2.申请zerotrust

1.打开 https://dash.cloudflare.com/ 登录账号，再左侧任务栏选中zero trust

点击networks—tunnels

创建tunnel

2.输入team名称，点击“Next”

3.选择左边的免费的方案，点击“Select Plan”

• eg.免费方案限制，50个访问用户，dns解析50个，7个页面规则，只保留24小时记录

4.点击process，之后需要验证付款信息（不扣费）。这里可以用银行卡也可以用paypal。 5.验证成功后，选acess下面tunnel选项

6.创建新的通道，并在本地服务器上面安装客户端。

在最后会有提示在不同系统下的安装方案，这里用的Debian的系统，所以就选Debian的安装方式。

curl -L --output cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb &&

sudo dpkg -i cloudflared.deb &&

sudo cloudflared service install 这里是生成的token值

7.安装成功后再acess-tunnel界面会显示健康的标志，代表跟本地客户端连接正常。

8.编辑通道设置，再public hostname中添加公共域名（或者子域名）和访问本地服务器的端口