Cloudflare Zero TrustでSSHを保護する

Tue, 07 Apr 2026 11:00:00 +0900

背景

サーバにSSHでアクセスするには、通常22番ポートをインターネットに公開する必要がある。しかし公開されたSSHポートは常に攻撃の標的になる。

Cloudflare Zero Trustを使えば、SSHポートを閉じたまま、認証済みのユーザーだけがSSH接続できる環境を構築できる。

従来のセキュリティモデルでは「社内ネットワーク内は信頼する」という前提があった。Zero Trustはこの前提を捨て、全てのアクセスを検証するモデル。

【従来】
インターネット → ファイアウォール → 社内（信頼済み）
 ※ 一度入れば自由にアクセス可能

【Zero Trust】
インターネット → Cloudflare（認証・認可） → サーバ
 ※ 毎回アクセスを検証する
 ※ 認証されていなければ接続不可

SSHの場合、Cloudflare TunnelとAccess機能を組み合わせる。

開発者のPC
 └── ssh コマンド
 └── cloudflared（ProxyCommand）
 └── Cloudflare（Access認証）
 └── Tunnel
 └── サーバのSSHデーモン

Cloudflare APIでSSHのルーティングを追加する：