Starter Hub Starter Hub Starter Hub

IT Admin / Sysadmin IT Admin / Sysadmin IT Admin / Sysadmin

Lộ trình 5 tuần cho IT vận hành: DNS/SSL production, WAF/DDoS và pilot Zero Trust thay VPN — tập trung runbook và checklist. A 5-week IT ops path: production DNS/SSL, WAF/DDoS, and Zero Trust pilot to replace VPN — focused on runbooks and checklists. A 5-week IT ops path: production DNS/SSL, WAF/DDoS, and Zero Trust pilot to replace VPN — focused on runbooks and checklists.

  • • Sysadmin, IT manager, người quản lý domain và certificate Sysadmins, IT managers, and domain/certificate owners Sysadmins, IT managers, and domain/certificate owners
  • • Team infra muốn thêm Cloudflare vào perimeter hiện tại Infra teams adding Cloudflare to the existing perimeter Infra teams adding Cloudflare to the existing perimeter
  • • Admin đang tìm lộ trình thay VPN an toàn hơn Admins looking for a safer VPN replacement path Admins looking for a safer VPN replacement path

Kết quả cuối: Final outcome: Final outcome: Vận hành domain production an toàn, có baseline WAF và kế hoạch pilot Zero Trust có tài liệu nội bộ. Run production domains safely with baseline WAF and a documented Zero Trust pilot plan. Run production domains safely with baseline WAF and a documented Zero Trust pilot plan.

Tiến độ roadmapRoadmap progressវឌ្ឍនភាព roadmap

0/5 tuần · 0%0/5 weeks · 0%0/5 weeks · 0%
Tuần 1 Week 1 Week 1

Nền tảng hạ tầng: DNS, traffic và vai trò Cloudflare Infrastructure foundation: DNS, traffic, and Cloudflare's role Infrastructure foundation: DNS, traffic, and Cloudflare's role

Hiểu Cloudflare trong stack hiện tại — DNS, proxy, certificate — trước khi đụng Zero Trust. Understand Cloudflare in your current stack — DNS, proxy, certificates — before touching Zero Trust. យល់ traffic flow Cloudflare, DNS/proxy basics និង account structure សម្រាប់ admin day-to-day។

Chủ đề Topics ប្រធានបទ

  • DNS
  • Proxy
  • SSL/TLS
  • Traffic flow
  • Account structure

Liên kết trên hub Hub links តំណ hub

Sản phẩm gợi ý Recommended products ផលិតផលណែនាំ

  • DNS
  • SSL/TLS
  • CDN

Bài tập Exercises លំហាត់

  • Vẽ sơ đồ traffic: user → firewall hiện tại → origin — đánh dấu chỗ gắn Cloudflare. Draw a traffic diagram: user → current firewall → origin — mark where Cloudflare attaches. អាន IT Admin track module 1 — ចំណាំ task admin 5 (DNS, SSL, member, audit log)។
  • Tra glossary 5 thuật ngữ: DNS, proxy, origin, certificate, TTL. Look up 5 glossary terms: DNS, proxy, origin, certificate, TTL. ពិនិត្យ DNS table domain test — កត់ record ណា proxied vs DNS-only។
  • Liệt kê domain/subdomain đang quản lý và phân loại public vs internal. List domains/subdomains you manage and classify each as public vs internal. គូររូប traffic flow៖ user → Cloudflare → origin ជាមួយ SSL mode label។

Kết quả tuần: Week outcome: Week outcome: Bạn giải thích được cho team vì sao đổi DNS không đồng nghĩa “chuyển hosting”. You can explain to your team why changing DNS does not mean "moving hosting". អ្នកអាចពន្យល់ orange cloud vs gray cloud ដល់ stakeholder មិនបច្ចេកទេស។

Nguồn tham khảo Sources ប្រភព

Tuần 2 Week 2 Week 2

Vận hành Application Services cho domain production Operating Application Services for production domains Operating Application Services for production domains

Cấu hình DNS an toàn, cache hợp lý và SSL — giảm sự cố do misconfiguration. Configure DNS safely, cache appropriately, and SSL — reduce incidents from misconfiguration. Configure DNS, SSL/TLS mode, cache និង redirect rule សម្រាប់ production domain។

Chủ đề Topics ប្រធានបទ

  • DNS records
  • Proxy settings
  • Cache
  • SSL modes
  • Redirects

Liên kết trên hub Hub links តំណ hub

Sản phẩm gợi ý Recommended products ផលិតផលណែនាំ

  • DNS
  • CDN
  • SSL/TLS
  • Page Rules
  • Transform Rules

Bài tập Exercises លំហាត់

  • Đọc checklist beginner — hoàn thành các mục liên quan DNS và SSL. Read the beginner checklist — complete items related to DNS and SSL. Walk through add-site flow Cloudflare — កត់ត្រា NS change និង SSL mode ដែលជ្រើស។
  • Hoàn thành 2 lesson Application Services về DNS và SSL. Complete 2 Application Services lessons on DNS and SSL. កំណត់ Page Rule ឬ Redirect Rule 1 — ពិនិត្យ HTTP→HTTPS redirect។
  • Viết runbook 1 trang: thêm subdomain mới với proxy bật và cert full. Write a 1-page runbook: add a new subdomain with proxy enabled and full SSL cert. ពិនិត្យ cache rule 1 សម្រាប់ static asset — verify CF-Cache-Status header។

Kết quả tuần: Week outcome: Week outcome: Bạn có runbook DNS/SSL tái sử dụng khi onboard domain mới. You have a reusable DNS/SSL runbook when onboarding a new domain. អ្នកអាច onboard domain ថ្មី និង verify HTTPS + cache behavior ដោយមិន break mail/API។

Nguồn tham khảo Sources ប្រភព

Tuần 3 Week 3 Week 3

Bảo mật perimeter: WAF, DDoS và giám sát Perimeter security: WAF, DDoS, and monitoring Perimeter security: WAF, DDoS, and monitoring

Bật và vận hành lớp bảo vệ — WAF rule, alert DDoS, đọc analytics cơ bản. Enable and operate protection layers — WAF rules, DDoS alerts, and basic analytics. Enable WAF, review DDoS event, firewall rule និង bot signal — incident response មូលដ្ឋាន។

Chủ đề Topics ប្រធានបទ

  • WAF
  • DDoS
  • Firewall rules
  • Bot signals
  • Analytics

Liên kết trên hub Hub links តំណ hub

Sản phẩm gợi ý Recommended products ផលិតផលណែនាំ

  • WAF
  • DDoS Protection
  • Firewall Rules
  • Bot Management
  • Analytics

Bài tập Exercises លំហាត់

  • Đọc use case chống DDoS — liệt kê 3 alert cần cấu hình. Read the DDoS defense use case — list 3 alerts to configure. អាន WAF managed ruleset doc — ចំណាំ category 3 (OWASP, CVE, sensitive path)។
  • Xem demo guide Application Security — ghi thứ tự bật WAF cho site staging. Review the Application Security demo guide — note the order to enable WAF on a staging site. Simulate (ឬអាន) DDoS event report — រាយ action 3 ក្នុង runbook។
  • Soạn 5 firewall rule ưu tiên: chặn country, rate limit login, allow office IP. Draft 5 priority firewall rules: block country, rate limit login, allow office IP. បង្កើត firewall rule block country/IP range test — document rollback plan។

Kết quả tuần: Week outcome: Week outcome: Bạn có baseline security enabled và biết xem log khi có spike traffic. You have baseline security enabled and know where to check logs when traffic spikes. អ្នកអាច triage security alert និង decide escalate vs self-serve rule change។

Nguồn tham khảo Sources ប្រភព

Tuần 4 Week 4 Week 4

Cloudflare One: triển khai Zero Trust thay VPN Cloudflare One: deploying Zero Trust to replace VPN Cloudflare One: deploying Zero Trust to replace VPN

Pilot Access + Gateway cho nhóm nhỏ — policy theo identity, không chỉ IP VPN. Pilot Access + Gateway for a small group — policies based on identity, not just VPN IP. Deploy Zero Trust pilot៖ Access policy, Gateway rule, Tunnel ឬ WARP client សម្រាប់ team តូច។

Chủ đề Topics ប្រធានបទ

  • Zero Trust
  • Access
  • Gateway
  • Tunnel
  • WARP client

Liên kết trên hub Hub links តំណ hub

Sản phẩm gợi ý Recommended products ផលិតផលណែនាំ

  • Zero Trust
  • Access
  • Gateway
  • Tunnel
  • WARP

Bài tập Exercises លំហាត់

  • Đọc track Cloudflare One module 1 — map từng bước với checklist triển khai nội bộ. Read Cloudflare One track module 1 — map each step to your internal deployment checklist. អាន Zero Trust getting started — រាយ component 4 (Access, Gateway, Tunnel, WARP)។
  • Đọc use case thay VPN — viết kế hoạch pilot 10 user trong 1 tuần. Read the replace VPN use case — write a 10-user pilot plan for 1 week. Draft Access policy 1 សម្រាប់ internal tool (email domain + MFA)។
  • Xem demo guide Cloudflare One — chụp/ghi lại flow thêm 1 Access application. Review the Cloudflare One demo guide — capture the flow for adding 1 Access application. ពិនិត្យ Tunnel doc — compare inbound port open vs cloudflared outbound។

Kết quả tuần: Week outcome: Week outcome: Bạn có kế hoạch pilot Zero Trust có owner, timeline và tiêu chí rollback. You have a Zero Trust pilot plan with owner, timeline, and rollback criteria. អ្នកមាន pilot scope document + 1 internal app accessible via Access (ឬ plan documented)។

Nguồn tham khảo Sources ប្រភព

Tuần 5 Week 5 Week 5

Vận hành lâu dài: gói dịch vụ, tài nguyên và đánh giá Long-term operations: plans, resources, and assessment Long-term operations: plans, resources, and assessment

Chuẩn hóa vận hành: so sánh gói, tài liệu nội bộ, tự đánh giá kiến thức trước mở rộng. Standardize operations: compare plans, maintain internal docs, and self-assess before scaling. Plan sizing, runbook, resource hub navigation និង knowledge check មុន production rollout ធំ។

Chủ đề Topics ប្រធានបទ

  • Plan sizing
  • Runbooks
  • Resource hub
  • Incident response
  • Knowledge check

Liên kết trên hub Hub links តំណ hub

Sản phẩm gợi ý Recommended products ផលិតផលណែនាំ

  • Logpush
  • Analytics
  • Zero Trust
  • WAF

Bài tập Exercises លំហាត់

  • Đọc Plans — ghi recommendation gói cho org size và số domain của bạn. Read Plans — note plan recommendations for your org size and number of domains. Compare plan Free/Pro/Business — ណែនាំ tier 1 សម្រាប់ org hypothetical។
  • Hoàn thành checklist beginner còn thiếu — export thành tài liệu nội bộ. Complete remaining beginner checklist items — export as internal documentation. សរសេរ incident runbook 1 ទំព័រ៖ site down, SSL error, DDoS spike។
  • Làm quiz beginner readiness; lập kế hoạch ôn 1 tuần cho phần điểm thấp. Take the beginner readiness quiz; plan 1 week of review for low-scoring areas. ធ្វើ beginner readiness quiz; bookmark resource hub link 5 សម្រាប់ team។

Kết quả tuần: Week outcome: Week outcome: Bạn có bộ tài liệu vận hành (runbook + checklist + plan note) sẵn sàng cho audit hoặc handover. You have an operations doc set (runbook + checklist + plan notes) ready for audit or handover. អ្នកមាន runbook draft + plan tier recommendation សម្រាប់ org size របស់អ្នក។

Nguồn tham khảo Sources ប្រភព