--- title: "Lås administrationen med Cloudflare Access · Wi24rd" description: "Læg login-sider som wp-admin bag Cloudflare Access, så kun jeres egne kan se dem – med en engangskode på mail. Gratis for op til 50 brugere, ca. 20 minutter – trin for trin." url: "https://wi24rd.com/sikkerhedstips/cloudflare-access/" lang: "da" alternates: da: "https://wi24rd.com/sikkerhedstips/cloudflare-access/" en: "https://wi24rd.com/en/security-tips/cloudflare-access/" --- Sikkerhedstip 5 · Cloudflare Access # Lås administrationen. Login-sider er robotternes yndlingsmål. Med Cloudflare Access findes siden slet ikke for andre end jer: man skal først bevise, hvem man er, med en engangskode på mail. Gratis for op til 50 brugere. Senest efterprøvet 1. november 2026 [Gå til trinene](https://wi24rd.com/sikkerhedstips/cloudflare-access/#trin)[Se Døren på wi24rd.com](https://wi24rd.com/maskinrummet/doeren/) Tid ~20 min Pris 0 kr. op til 50 brugere Login Engangskode på mail Kræver Domænet bag Cloudflare [tip 3](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/) Hvorfor ## En login-side, der ikke findes, kan ikke angribes. WordPress’ `/wp-admin`, webmailen, NAS’en, routerens kontrolpanel: alle login-sider bliver prøvet af robotter hele døgnet med lækkede adgangskoder og kendte huller i selve login-softwaren. En god adgangskode hjælper mod det første – ikke mod det andet. Med Cloudflare Access når forespørgslen aldrig frem til siden, før personen har bevist, hvem de er. For robotterne findes der intet at angribe – kun Cloudflares egen login-side. _Sådan virker det: Nogen åbner administrationen. Cloudflare beder om en e-mailadresse og sender en engangskode, men kun til adresser på listen. Først med den rigtige kode slipper Cloudflare forespørgslen igennem til siden._ 1. **Nogen banker på**/admin 2. **Cloudflare spørger**hvem er du? 3. **Kode på mail**kun til jeres liste 4. **Døren åbner**for jer – ingen andre Trin for trin · Cloudflare ## Seks trin, ca. 20 minutter. 1. ### Åbn Zero Trust Log ind på [dash.cloudflare.com](https://dash.cloudflare.com/), og vælg **Zero Trust** i menuen – eller åbn domænet, vælg **Access**, og tryk **Go to Access**. Første gang vælger du et teamnavn og planen **Free**. [!\[Domænets Access-side med knappen Go to Access\](https://wi24rd.com/assets/img/skaerm/access-zone.webp)](https://wi24rd.com/assets/img/skaerm/access-zone.webp) _Fra domænet: Access → Go to Access fører dig ind i Zero Trust. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 2. ### Tjek login-metoden **One-time PIN** er slået til som standard: Cloudflare sender en kode på mail. Vil I hellere logge ind med Google, Microsoft eller GitHub, tilføjes de som login-metoder i Zero Trust, og hver applikation har sin egen fane, **Login methods**. 3. ### Tilføj en applikation Gå til **Zero Trust → Access controls → Applications**, tryk **Create new application**, og vælg **Self-hosted**. [!\[Listen over Access-applikationer med Wi24rd administration og knappen Create new application\](https://wi24rd.com/assets/img/skaerm/access-apps.webp)](https://wi24rd.com/assets/img/skaerm/access-apps.webp) _Applikationerne i Zero Trust. Andre domæners applikationer er sløret. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 4. ### Peg på administrationen Giv den et navn, og skriv domænet og stien, der skal låses – fx `ditdomaene.dk` med stien `wp-admin`, eller et helt underdomæne som `admin.ditdomaene.dk`. Vælg, hvor længe et login skal holde, fx 24 timer. [!\[Destinationen wi24rd.com med stien admin\](https://wi24rd.com/assets/img/skaerm/access-destination.webp)](https://wi24rd.com/assets/img/skaerm/access-destination.webp) _På wi24rd.com låser applikationen stien /admin. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 5. ### Lav reglen Lav en _policy_ med handlingen **Allow**, og under **Include** vælger du **Emails** og skriver jeres adresser. Brug hellere enkelte adresser end hele domænet, så en ny konto på jeres mail ikke automatisk får adgang. [!\[Reglen: Include Emails og Require Login Method GitHub\](https://wi24rd.com/assets/img/skaerm/access-politik.webp)](https://wi24rd.com/assets/img/skaerm/access-politik.webp) _Reglen bag wi24rd.com: kun to adresser (sløret), og login med GitHub er påkrævet. Skærmbillede fra wi24rd.com’s Cloudflare-konto, november 2026._ 6. ### Prøv det i et privat vindue Åbn administrationen i et privat browservindue. Nu skal Cloudflares login-side komme frem. Skriv din adresse, og indtast den sekscifrede kode fra mailen. Prøv også med en adresse, der ikke står på listen – den skal ikke komme ind. Faldgruber ## Tre ting, der kan drille. 1. ### WordPress bruger admin-stien fra forsiden Nogle plugins kalder `/wp-admin/admin-ajax.php`, når almindelige gæster bruger sitet. Låser du hele `wp-admin`, så tjek bagefter, at formularer og lignende stadig virker. Lås ellers `wp-login.php` for sig. 2. ### Lås ikke dig selv ude Sæt mindst to personer på listen, og tjek, at mailen med koden ikke havner i spam. 3. ### Bagdøren gælder også her Kan serveren nås direkte uden om Cloudflare, kan Access også. Luk bagdøren som beskrevet i [tip 3](https://wi24rd.com/sikkerhedstips/cloudflare-proxy/). Er du teknisk, kan serveren desuden tjekke den signerede `Cf-Access-Jwt-Assertion`-header, som Cloudflare sender med. På wi24rd.com ## Døren holder. Administrationen på wi24rd.com ligger bag Cloudflare Access, og reglen kræver desuden login med GitHub (_Require → Login Method_), så en kode på mail ikke er nok alene. [Døren](https://wi24rd.com/maskinrummet/doeren/) i Maskinrummet viser live, hvor mange der har banket på, og hvor mange der kom ind. Du kan se det samme nederst på [Lige nu](https://wi24rd.com/lige-nu/). Uden Cloudflare kan du opnå noget af det samme ved at begrænse login-siden til kendte IP-adresser eller lægge den bag en VPN. **Om tippet** Trinene er efterprøvet i Cloudflares kontrolpanel og dokumentation 1. november 2026. Cloudflare flytter jævnligt rundt på Zero Trust-menuerne – står en knap et andet sted, så søg efter navnet i kontrolpanelet. Manden bag Wi24rd har selv brugt Cloudflare, siden han så dem på Black Hat i London i 2015. Wi24rd har ingen økonomisk interesse i Cloudflare – ingen penge, rabatter eller ydelser. [Alle sikkerhedstips](https://wi24rd.com/sikkerhedstips/) [Se tallene live](https://wi24rd.com/lige-nu/) [Tilbage til Sikkerhedstips](https://wi24rd.com/sikkerhedstips/)[Til toppen](https://wi24rd.com/sikkerhedstips/cloudflare-access/#top) ## Mangler du et tip? Skriv, hvad du gerne vil have forklaret. Næste sikkerhedstip kan være dit. [Skriv til Wi24rd](https://wi24rd.com/kontakt/)[Sitets eget værn](https://wi24rd.com/sikkerhed/)