공인 IP 없이, 포트 개방 없이, 망분리 환경에서도.
mTLS + 감사 로그 + 국내 데이터 보관으로 금융/공공기관 규제 준수.
인바운드 포트 개방 불필요. 에이전트가 릴레이 서버로 아웃바운드 연결을 맺어 내부 서비스를 안전하게 노출합니다.
TLS 1.3 상호 인증, 불변 감사 로그(ClickHouse), 체인 해싱으로 위변조 방지.
모든 데이터는 국내에만 보관. 금융/공공기관 규제 충족. 온프레미스 완전 배포 지원.
에이전트 설치 1줄, 터널 생성 3단계. CLI와 웹 콘솔 모두 지원.
Ollama, vLLM, OpenClaw 네이티브 지원. 모델별 라우팅, 토큰 추적.
하나의 도메인으로 여러 내부 서비스를 각각 다른 서브도메인으로 노출.
# 1. 에이전트 설치 (내부 서버)
$ curl -sSL https://install.cheomflare.io | sh -s -- \
--token <대시보드에서-복사한-토큰>
# 2. 대시보드에서 서브도메인 설정
andy.example.com → localhost:51332 (OpenClaw)
llm.example.com → localhost:11434 (Ollama)
# 3. 바로 접속!
$ curl https://andy.example.com/healthz
{"status": "ok"}
┌─────────────────────────────────────────────┐
│ 사설망 (NAT, 공인 IP 없음) │
│ │
│ ┌─────────────┐ ┌─────────────┐ │
│ │ cheomflare │ │ 내부 서비스 │ │
│ │ -agent │───▶│ :11434 │ │
│ └──────┬──────┘ └─────────────┘ │
│ │ 아웃바운드 WSS (443) │
└─────────┼─────────────────────────────────────┘
▼
┌─────────────────────────────────────────────┐
│ cheomflare-gateway (공인 IP) │
│ ┌──────────┐ ┌───────────┐ │
│ │ admin │ │ forwarding│ │
│ │ API │ │ engine │ │
│ └──────────┘ └───────────┘ │
└─────────────────────────────────────────────┘
▼
외부 사용자 → andy.example.com
이메일 또는 Google/GitHub 계정으로 가입. 2단계 인증(MFA) 설정 권장.
대시보드에서 '터널 만들기' 클릭. 터널 이름 입력 후 저장.
표시된 설치 명령을 내부 서버에서 실행. Docker도 지원.
서브도메인과 내부 포트를 매핑. DNS 레코드 자동 생성.
실시간 요청 수, 지연, 실패율 확인. 감사 로그 조회.
IP 화이트리스트, 접근 토큰 관리, 활성 세션 관리.
| 기능 | 처음플레어 | Cloudflare | ngrok | Tailscale |
|---|---|---|---|---|
| 온프레미스 | ✅ | ❌ | ❌ | ❌ |
| mTLS | ✅ | ❌ | ❌ | ✅ |
| 감사 로그 (불변) | ✅ | 기본 | ❌ | 기본 |
| 국내 데이터 보관 | ✅ | ❌ | ❌ | ❌ |
| AI LLM 특화 | ✅ | ❌ | ❌ | ❌ |
| 가격 | 월 5만원~ | $20+ | $15~30 | $12~70 |
무료 플랜으로 바로 테스트할 수 있습니다.
무료로 시작하기