Lộ trình 5 tuần cho IT vận hành: DNS/SSL production, WAF/DDoS và pilot Zero Trust thay VPN — tập trung runbook và checklist.A 5-week IT ops path: production DNS/SSL, WAF/DDoS, and Zero Trust pilot to replace VPN — focused on runbooks and checklists.
• Sysadmin, IT manager, người quản lý domain và certificateSysadmins, IT managers, and domain/certificate owners
• Team infra muốn thêm Cloudflare vào perimeter hiện tạiInfra teams adding Cloudflare to the existing perimeter
• Admin đang tìm lộ trình thay VPN an toàn hơnAdmins looking for a safer VPN replacement path
Kết quả cuối: Final outcome: Vận hành domain production an toàn, có baseline WAF và kế hoạch pilot Zero Trust có tài liệu nội bộ.Run production domains safely with baseline WAF and a documented Zero Trust pilot plan.
Tiến độ roadmapRoadmap progress
0/5 tuần · 0%0/5 weeks · 0%
Tuần 1Week 1
Nền tảng hạ tầng: DNS, traffic và vai trò CloudflareInfrastructure foundation: DNS, traffic, and Cloudflare's role
Hiểu Cloudflare trong stack hiện tại — DNS, proxy, certificate — trước khi đụng Zero Trust.Understand Cloudflare in your current stack — DNS, proxy, certificates — before touching Zero Trust.
Vẽ sơ đồ traffic: user → firewall hiện tại → origin — đánh dấu chỗ gắn Cloudflare.Draw a traffic diagram: user → current firewall → origin — mark where Cloudflare attaches.
Tra glossary 5 thuật ngữ: DNS, proxy, origin, certificate, TTL.Look up 5 glossary terms: DNS, proxy, origin, certificate, TTL.
Liệt kê domain/subdomain đang quản lý và phân loại public vs internal.List domains/subdomains you manage and classify each as public vs internal.
Kết quả tuần: Week outcome: Bạn giải thích được cho team vì sao đổi DNS không đồng nghĩa “chuyển hosting”.You can explain to your team why changing DNS does not mean "moving hosting".
Vận hành Application Services cho domain productionOperating Application Services for production domains
Cấu hình DNS an toàn, cache hợp lý và SSL — giảm sự cố do misconfiguration.Configure DNS safely, cache appropriately, and SSL — reduce incidents from misconfiguration.
Đọc checklist beginner — hoàn thành các mục liên quan DNS và SSL.Read the beginner checklist — complete items related to DNS and SSL.
Hoàn thành 2 lesson Application Services về DNS và SSL.Complete 2 Application Services lessons on DNS and SSL.
Viết runbook 1 trang: thêm subdomain mới với proxy bật và cert full.Write a 1-page runbook: add a new subdomain with proxy enabled and full SSL cert.
Kết quả tuần: Week outcome: Bạn có runbook DNS/SSL tái sử dụng khi onboard domain mới.You have a reusable DNS/SSL runbook when onboarding a new domain.
Đọc use case chống DDoS — liệt kê 3 alert cần cấu hình.Read the DDoS defense use case — list 3 alerts to configure.
Xem demo guide Application Security — ghi thứ tự bật WAF cho site staging.Review the Application Security demo guide — note the order to enable WAF on a staging site.
Kết quả tuần: Week outcome: Bạn có baseline security enabled và biết xem log khi có spike traffic.You have baseline security enabled and know where to check logs when traffic spikes.
Cloudflare One: triển khai Zero Trust thay VPNCloudflare One: deploying Zero Trust to replace VPN
Pilot Access + Gateway cho nhóm nhỏ — policy theo identity, không chỉ IP VPN.Pilot Access + Gateway for a small group — policies based on identity, not just VPN IP.
Đọc track Cloudflare One module 1 — map từng bước với checklist triển khai nội bộ.Read Cloudflare One track module 1 — map each step to your internal deployment checklist.
Đọc use case thay VPN — viết kế hoạch pilot 10 user trong 1 tuần.Read the replace VPN use case — write a 10-user pilot plan for 1 week.
Xem demo guide Cloudflare One — chụp/ghi lại flow thêm 1 Access application.Review the Cloudflare One demo guide — capture the flow for adding 1 Access application.
Kết quả tuần: Week outcome: Bạn có kế hoạch pilot Zero Trust có owner, timeline và tiêu chí rollback.You have a Zero Trust pilot plan with owner, timeline, and rollback criteria.
Vận hành lâu dài: gói dịch vụ, tài nguyên và đánh giáLong-term operations: plans, resources, and assessment
Chuẩn hóa vận hành: so sánh gói, tài liệu nội bộ, tự đánh giá kiến thức trước mở rộng.Standardize operations: compare plans, maintain internal docs, and self-assess before scaling.
Đọc Plans — ghi recommendation gói cho org size và số domain của bạn.Read Plans — note plan recommendations for your org size and number of domains.
Hoàn thành checklist beginner còn thiếu — export thành tài liệu nội bộ.Complete remaining beginner checklist items — export as internal documentation.
Làm quiz beginner readiness; lập kế hoạch ôn 1 tuần cho phần điểm thấp.Take the beginner readiness quiz; plan 1 week of review for low-scoring areas.
Kết quả tuần: Week outcome: Bạn có bộ tài liệu vận hành (runbook + checklist + plan note) sẵn sàng cho audit hoặc handover.You have an operations doc set (runbook + checklist + plan notes) ready for audit or handover.
