Cloudflare Zero Trust环境下AFP服务的申请配置步骤为：登录Cloudflare控制台，进入Zero Trust模块，创建应用并选择AFP协议，配置访问策略（含身份验证、IP白名单等），关联域名后完成部署，退款申请需通过Cloudflare支持中心提交工单，说明退款原因（如服务未使用、不符合需求），遵循CF退款政策（一般购买30天内可申请，部分服务除外），提交后等待官方审核处理。
AFP（Apple Filing Protocol）是苹果生态中常用的文件共享协议，而Cloudflare Zero Trust则能为远程访问AFP服务提供安全、可靠的通道，本文将详细介绍如何在Cloudflare Zero Trust框架下申请并配置AFP服务,实现跨 *** 的安全文件共享。
前期准备
在开始配置前，需完成以下基础工作：
- Cloudflare账号与域名：拥有Cloudflare账号，并将你的域名托管至Cloudflare（需完成DNS解析配置）。
- AFP服务部署：在本地服务器或云服务器上部署AFP服务（如macOS服务器自带AFP，Linux可通过
netatalk工具安装）。 - Cloudflare Tunnel客户端：在AFP服务器上安装
cloudflared（Cloudflare Tunnel的客户端工具），用于建立与Cloudflare的安全隧道。
配置Cloudflare Tunnel（核心步骤）
Cloudflare Tunnel是连接AFP服务与Cloudflare *** 的桥梁，步骤如下：
- 登录Zero Trust控制台：进入Cloudflare官网，导航至「Zero Trust」→「Access」→「Tunnels」。
- 创建新隧道：
- 点击「Create a tunnel」，输入隧道名称（如“AFP-Tunnel”）。
- 选择服务器操作系统（如Linux/macOS），***对应的安装命令并在AFP服务器上执行，完成
cloudflared的安装与隧道连接。
- 映射AFP端口：
- 隧道连接成功后，点击「Add a public hostname」。
- 输入子域名（如
afp.yourdomain.com），选择已托管的域名。 - 服务类型选择「TCP」，端口填写AFP默认端口
548，保存配置。
设置AFP访问策略（安全控制）
为确保只有授权用户能访问AFP服务，需配置访问策略：
- 创建应用：进入「Zero Trust」→「Access」→「Applications」，点击「Add an application」→「Self-hosted」。
- 配置应用参数：
- 应用名称填写“AFP文件共享”，会话持续时间可根据需求设置（如24小时）。
- 选择之前创建的隧道（AFP-Tunnel），并关联对应的公共主机名（
afp.yourdomain.com）。
- 添加访问策略：
- 点击「Add a policy」，设置策略名称（如“Allow Authorized Users”）。
- 规则类型选择「Email」，输入允许访问的邮箱地址（如
user@yourdomain.com），或选择身份提供者（如SAML、OAuth）进行批量授权。 - 保存策略后，应用配置生效。
客户端连接AFP服务
在苹果设备（Mac/iPad/iPhone）上连接AFP服务：
- 打开Finder：按下
Cmd+K快捷键，弹出“连接服务器”窗口。 - 输入地址：填写
afp://afp.yourdomain.com（替换为你配置的子域名）。 - 身份验证：输入Cloudflare Access的授权信息（如邮箱+密码，或多因素认证）。
- 访问共享文件：验证通过后，即可看到AFP服务器上的共享文件夹，开始文件操作。
注意事项
- 防火墙设置：确保AFP服务器的防火墙允许
548端口（或隧道映射的本地端口）的入站请求。 - 客户端兼容性：iOS/iPadOS设备需通过“文件”应用的“连接服务器”功能访问AFP。
- 安全增强：建议开启多因素认证（MFA），在Cloudflare Zero Trust的身份提供者中配置MFA规则。
- 版本更新：定期更新
cloudflared客户端，以获取安全补丁和功能优化。
通过以上步骤，你可以在Cloudflare Zero Trust的保护下，安全地远程访问AFP服务，实现跨设备、跨 *** 的文件共享，如果遇到连接问题，可检查隧道状态、端口映射或访问策略配置是否正确。