TYO Reach vs Cloudflare Access
Cloudflare Access (Zero Trust'ın bir parçası), iç uygulamalarınızın önüne bir giriş duvarı koyar. TYO Reach, ekibinize halka açık internete giden trafik için yönetilen bir çıkış noktası sağlar. Bağlantının zıt uçlarını korurlar.
Gelen koruma vs giden kontrol
Cloudflare Access — uygulamalarınızı internetten koruyun
Access, Cloudflare'i iç araçlarınızın önüne koyar. Bir ekip üyesi uygulamanızın URL'sine gider, Cloudflare araya girer, kimliği IdP'niz (Google, Okta, Azure AD) aracılığıyla doğrular ve yalnızca geçerse içeri alır. Uygulamanız asla doğrudan bir saldırı almaz.
TYO Reach — trafiğinizin nereye gittiğini kontrol edin
Reach, ekibinizin cihazları ile halka açık internet arasında oturur. Tüm giden tarayıcı ve uygulama trafiği sabit bir ağ geçidi IP'sinden çıkar. Harici SaaS araçları kullanıcılarınızın ev IP'lerini değil, o IP'yi görür. Reach ayrıca girişte MFA uygular ve yönlendirme kurallarını merkezi olarak ayarlamanıza olanak tanır.
Yan yana
| Feature | TYO Reach | Cloudflare Access |
|---|---|---|
| Ekip giden trafiği için statik çıkış IP'siCF: Özel Çıkış IP'leri yalnızca Enterprise planlarında mevcuttur | evet | kısmi |
| İnternet ağ geçidi — giden yönlendirme kontrolüCF: WARP + Gateway mevcuttur ancak yapılandırması karmaşıktır | evet | kısmi |
| İç uygulamaları kimlik duyarlı proxy ile korumaReach uygulamalarınızı gelen isteklere karşı korumaz | hayır | evet |
| IdP federasyonu (Google, Okta, Azure AD) | yakında | evet |
| Her girişte MFA | evet | evet |
| Uygulama bazlı alan adı yönlendirme kurallarıCF: Gateway DNS/HTTP politikaları aracılığıyla | evet | evet |
| Avustralya barındırmalı kimlikCloudflare kimliği ABD barındırmalıdır | evet | hayır |
| Yönetilen makinelerde çalışır (çekirdek sürücüsü yok)CF: WARP istemcisi çekirdek düzeyi ağ bağdaştırıcısı kurar | evet | kısmi |
| Tüketici / kişisel planCloudflare sadece ekipler için bir üründür | evet | hayır |
| Ücretsiz katman (küçük ekipler) | evet (kişisel 2 GB) | evet (50 kullanıcıya kadar) |
| Denetim günlüğü | yakında | evet |
| Cihaz duruş kontrolleri | hayır | evet |
| Özel LAN'ınıza ağ tüneliCF: Cloudflare Tunnel; Reach ZTNA yakında | yakında | evet |
| Fiyatlandırma | Koltuk başına (KOBİ fiyatlı) | 50 kullanıcıya kadar ücretsiz; 7$/kullanıcı/ay Kullandıkça Öde; Enterprise özel |
Hangisini ne zaman seçmeli
Şu durumlarda Reach'i seçin…
Ekibinizin trafiğinin statik, denetlenebilir bir IP adresinden çıkması gerekiyorsa (SaaS IP izin listeleri, APAC coğrafi gereksinimleri veya kontrollü çıkış politikası için). Ayrıca, WARP'ın çekirdek sürücüsünün engelleneceği uç nokta korumalı Windows makinelerindeyseniz doğru seçimdir.
Şu durumlarda Cloudflare Access'i seçin…
İç araçları (bir wiki, geliştirme ortamı, yönetici paneli) kendiniz barındırıyorsanız ve güvenlik duvarı portlarını açmadan onları SSO arkasına kilitlemeniz gerekiyorsa. Cloudflare'in gelen kimlik proxy'si bu kullanım durumu için sınıfının en iyisidir.
Şu durumlarda her ikisini kullanın…
Çoğu olgun ekip her ikisini de kullanır. Cloudflare Access, gelen iç uygulamalarınızı korur; Reach, ekibinizin giden trafiğinin nereden göründüğünü yönetir. Doğal olarak birbirlerini tamamlarlar.
Cloudflare Gateway, TYO Reach'in yerini alabilir mi?
Cloudflare Gateway (Zero Trust'ın giden filtreleme parçası), Reach'in yönlendirme yetenekleriyle örtüşür, ancak WARP istemcisini gerektirir; bu, uç nokta korumalı makinelerde sıklıkla engellenen çekirdek düzeyi bir ağ bağdaştırıcısıdır. Reach, yönetici hakları veya çekirdek modülü olmadan çalışan bir kullanıcı alanı proxy yaklaşımı kullanır. Gateway ayrıca Cloudflare'i DNS çözümleyiciniz olarak gerektirir, bazı kuruluşlar bunu dahili tutmayı tercih eder.
TYO Reach, Cloudflare Access gibi iç uygulamalarımı korur mu?
Henüz değil. Reach ZTNA (LAN kaynaklarına ters tünel erişimi) yol haritasındadır ancak bugün mevcut değildir. İç uygulamaları şu anda kimlik duyarlı bir proxy arkasına kilitlemeniz gerekiyorsa, Cloudflare Access veya benzeri bir çözüm o parça için doğru seçimdir.
TYO ID'yi Cloudflare Access ile kullanabilir miyim?
Cloudflare Access, OIDC uyumlu herhangi bir kimlik sağlayıcısını destekler. TYO ID, OIDC uyumludur; Cloudflare Access ile federasyon teknik olarak mümkündür, ancak henüz desteklenen bir yol olarak belgelenmemiştir. Bu kurulumunuz için önemliyse, [email protected] ile iletişime geçin.