Recomendação de segurança

A configuração do Cloudflare Tunnel permite disponibilizar a API do ERP para acesso externo, sem necessidade de IP fixo ou abertura de portas no roteador.

Como boa prática de segurança, recomendamos que a API do ERP possua algum mecanismo de autenticação, como token, chave de API, usuário e senha ou outro método disponibilizado pelo próprio ERP.

Isso é importante porque, ao disponibilizar uma API para acesso externo, ela poderá receber requisições provenientes da internet. A autenticação ajuda a garantir que somente sistemas autorizados possam realizar consultas ou enviar informações ao ERP.

Importante

A utilização do Cloudflare Tunnel e a configuração do acesso externo ao ERP são uma sugestão de arquitetura.

A Bevean não fornece, administra ou se responsabiliza pelo serviço de hospedagem, funcionamento, segurança ou disponibilidade do ERP, servidor, Apache, Cloudflare Tunnel ou da infraestrutura da loja.

A configuração e manutenção desses serviços são de responsabilidade do cliente ou do profissional responsável pela infraestrutura e pelo ERP.

Recomendamos também que o responsável técnico pelo ERP avalie as demais medidas de segurança necessárias antes de disponibilizar qualquer API para acesso externo.

Antes de começar

Você precisará de:

• Computador Windows onde o ERP está instalado;

• Internet funcionando nesse computador;

• Acesso de administrador do Windows;

• Uma conta gratuita da Cloudflare.

1. Criar uma conta na Cloudflare

Abra o navegador de internet, como Google Chrome ou Microsoft Edge.

Acesse:

https://dash.cloudflare.com/sign-up

Clique em Sign Up ou Criar conta.

Crie sua conta utilizando seu e-mail.

A Cloudflare possui um plano gratuito que é suficiente para esta configuração. Não é necessário contratar um plano pago.

2. Abrir o PowerShell

Agora vamos abrir uma ferramenta do próprio Windows chamada PowerShell.

Como encontrar o PowerShell

1. Vá até o canto inferior esquerdo da tela.

2. Clique no botão Iniciar do Windows.

3. Comece a digitar no teclado:

PowerShell

4. Aparecerá uma opção chamada:

Windows PowerShell

5. Clique com o botão direito do mouse sobre ela.

6. Escolha:

Executar como administrador

7. O Windows poderá mostrar uma mensagem perguntando:

"Deseja permitir que este aplicativo faça alterações no seu dispositivo?"

Clique em:

Sim

Como saber se abriu corretamente?

Uma janela normalmente azul ou preta será aberta.

Você verá algo parecido com:

Windows PowerShell
Copyright Microsoft Corporation...

PS C:\Windows\system32>

Não feche essa janela.

3. Baixar o Cloudflare

Agora vamos instalar um pequeno programa chamado cloudflared.

Abra uma nova aba no navegador e acesse:

Download do Cloudflared para Windows

Procure pela versão para Windows e faça o download.

O arquivo baixado terá um nome parecido com:

cloudflared-windows-amd64.exe

4. Criar uma pasta para o programa

Vamos criar uma pasta para colocar o arquivo que acabamos de baixar.

1. Abra o Explorador de Arquivos.

Você pode encontrá-lo clicando no ícone de uma pasta amarela na barra inferior do Windows.

2. Na parte superior da janela, clique na barra de endereço.

3. Digite:

C:\

4. Pressione Enter.

Agora você está no disco principal do computador.

5. Clique com o botão direito em um espaço vazio.

6. Escolha:

Novo → Pasta

7. Dê o seguinte nome para a pasta:

cloudflared

Agora teremos:

C:\cloudflared

5. Colocar o arquivo dentro da pasta

Localize o arquivo que você baixou anteriormente.

Normalmente ele estará na pasta:

Downloads / Downloads

O arquivo terá um nome parecido com:

cloudflared-windows-amd64.exe

Clique sobre o arquivo com o botão direito e escolha:

Copiar

Depois abra:

C:\cloudflared

Clique com o botão direito em um espaço vazio e escolha:

Colar

6. Renomear o arquivo

Dentro da pasta C:\cloudflared, você verá o arquivo que acabou de copiar.

Clique nele com o botão direito e escolha:

Renomear

Altere o nome para:

cloudflared.exe

O resultado deve ficar:

C:\cloudflared\cloudflared.exe

Se o Windows perguntar se você realmente deseja alterar a extensão do arquivo, confirme.

7. Verificar se o programa está funcionando

Volte para a janela do PowerShell que abrimos anteriormente.

Copie o comando abaixo:

C:\cloudflared\cloudflared.exe --version

Cole dentro do PowerShell.

Depois pressione:

Enter

Se aparecer algo parecido com:

cloudflared version 2026.x.x

está tudo certo.

8. Criar o Tunnel na Cloudflare

Agora volte para o navegador e entre na sua conta:

Painel da Cloudflare

No menu, procure por:

Zero Trust

Depois procure por:

Networks → Tunnels

Clique em:

Create a tunnel

Escolha:

Cloudflared

Dê um nome para o Tunnel.

Por exemplo:

ERP da Loja

Depois avance para a próxima etapa.

9. Conectar o computador à Cloudflare

A Cloudflare mostrará um comando para instalar o Tunnel no computador.

Esse comando será parecido com:

cloudflared.exe service install SEU_TOKEN

Não utilize o exemplo acima.

A Cloudflare mostrará um comando específico para sua conta.

O que fazer

1. Na página da Cloudflare, localize o comando apresentado.

2. Clique no botão para copiar o comando.

3. Volte para a janela do PowerShell.

4. Clique dentro da janela.

5. Cole o comando.

6. Pressione Enter.

Aguarde alguns segundos.

Se tudo estiver correto, o computador estará conectado à Cloudflare.

10. Configurar o endereço do ERP

Agora precisamos informar para a Cloudflare onde o ERP está funcionando dentro do computador.

Na tela do Tunnel, procure por:

Public Hostnames

ou

Add a public hostname

Você verá alguns campos.

Tipo

Selecione:

HTTP

Hostname

A equipe da Bevean informará qual endereço deverá ser utilizado.

Por exemplo:

erp.minhaempresa.com.br

Service

Aqui deverá ser informado o endereço local do ERP.

Por exemplo:

http://localhost:8080

Não altere esse endereço sem orientação da Bevean.

Se você não souber qual endereço ou porta utilizar, entre em contato com a equipe da Bevean antes de continuar.

11. Salvar

Depois de preencher os dados, clique em:

Save hostname

ou

Salvar

A Cloudflare fará a configuração automaticamente.

12. Testar o acesso

Primeiro, confirme que o ERP continua funcionando normalmente no computador da loja.

Depois, a Bevean informará o endereço para acesso externo.

Por exemplo:

https://erp.minhaempresa.com.br

Abra esse endereço no navegador.

Importante

Para fazer um teste realmente externo, recomendamos desligar o Wi-Fi do celular e utilizar o 4G/5G.

Depois abra no celular o endereço fornecido pela Bevean.

Se o ERP abrir, a configuração está funcionando.

13. O computador precisa ficar ligado

Depois que a configuração estiver concluída, o computador onde o ERP está instalado deverá permanecer:

• ligado;

• conectado à internet;

• com o ERP funcionando.

Se o computador for desligado, o acesso externo ao ERP ficará indisponível.

14. Não é necessário mexer no modem

Uma das principais vantagens dessa configuração é que não é necessário alterar o modem ou roteador da loja.

Você não precisa:

• contratar IP fixo;

• abrir portas;

• configurar redirecionamento de portas;

• alterar o modem;

• configurar NAT;

• contratar uma VPN.

O programa instalado no computador da loja cria a conexão com a Cloudflare automaticamente.

Se tiver algum problema

Não altere outras configurações do computador ou do modem.

Entre em contato com a equipe da Bevean e informe:

1. Em qual etapa ocorreu o problema;

2. Qual mensagem apareceu na tela;

3. Se possível, envie uma foto ou captura de tela da mensagem de erro.

A equipe poderá orientar os próximos passos.

Resumo

Depois de configurado, o funcionamento será:

                 INTERNET
                    │
                    ▼
              CLOUDFLARE
                    │
                    ▼
          COMPUTADOR DA LOJA
                    │
              cloudflared
                    │
                    ▼
               ERP / APACHE

Você não precisa configurar o modem da loja nem possuir um IP fixo.