Cloudflare Spectrum とは
レイヤー３/４で提供している TCP/UDP サービスを DDoS 攻撃から保護すると同時に、オリジンをインターネットに晒すこと無く、Cloudflare が持つルーティングで効率良くコンテンツをお届けすることに最適なソリューション
FTP サービスを Cloudflare Spectrum で保護してみる
- 今回は Amazon Linux 2 をオリジンとした FTP を構築
- FTP は vsftpd 3.0.2
- Spectrum はパッシブモードでの FTP をサポート
- Spectrum をご利用いただくには、Cloudflare アカウントチームへご連絡ください
- Spectrum でご利用いただくサービスのドメインを、Cloudflare ポータルへ登録する必要があります
AWS EC2 インバウンドルールの設定
EC2 のインバウンドルールで接続ポートとデータポートをオープンします
*ハマったポイント
AWS では FTP デフォルトの 21 番がパッシブモードでデータポートに受け渡せない？ので、210 番をオープン
$ sudo yum install vsftpd
$ vi /etc/vsftpd/vsftpd.conf
vsftpd の設定
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
ls_recurse_enable=YES
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
force_dot_files=YES
tcp_wrappers=NO
pasv_enable=YES
pasv_address=ftp.xxx.net
(ftp.xxx.net には Spectrum で設定したサブドメインを入力します)
pasv_addr_resolve=YES
pasv_promiscuous=YES
listen_port=210
pasv_min_port=20000
pasv_max_port=20020
port_enable=YES
Spectrum の設定
接続ポートとデータポート、両方の設定を行います。
データポートは範囲指定可能
接続、Ingress、Egress が発生すると転送量など見ることができます。
オフィシャルドキュメントはこちら
https://developers.cloudflare.com/spectrum/about/ftp/
21番ポートでの実装で説明されていますが、環境によっていはハマるポイントでもあるようです
Windows Server IIS 編はこちら
https://qiita.com/dd_cloudflare/items/731b1dc9d3d98ceb41a5