Serveurs & Cloud
Voyez ce que chaque pare-feu autorise, sans jamais vous enfermer dehors
InfraNest réunit vos pare-feux cloud sur un seul écran et dit en langage clair ce que chacun laisse entrer. Il vous avertit quand quelque chose est ouvert à tout Internet. Avant la mise en ligne d’un changement, il vérifie que vous gardez l’accès.
Sur Pro et Business · Essai de 14 jours, sans carte bancaire · Fournisseur connecté en 2 minutes
- Ce que chaque pare-feu autorise, en langage clair
- Un avertissement quand quelque chose est ouvert à tous
- Une vérification de votre accès avant d’enregistrer
- Une règle qui suit votre adresse à domicile
1 pare-feu à surveiller
ExaminerAppliqué à aucun serveur — legacy-vpn
DigitalOcean — Staging3
Hetzner — Production3Fonctionne avec vos clouds
Changez un pare-feu sans vous enfermer dehors
Un seul mauvais enregistrement peut vous couper de votre propre serveur. Avant la mise en ligne d’un changement, InfraNest montre exactement ce qui va changer et vérifie l’adresse depuis laquelle vous êtes connecté. Si vous deviez perdre l’accès, il le dit en rouge, et vous devez cocher une case pour continuer. Essayez chaque cas dans le panneau.
- Vérifie SSH et le bureau à distance
- Vérifie IPv4 et IPv6 séparément
- Montre chaque règle ajoutée, modifiée et retirée
Ils prennent effet immédiatement sur staging. Vérifiez avant de pousser.
ModifiéSSH from the office · TCP 22 · source 198.51.100.23/32 → 198.51.100.24/32
InfraNest vérifie l’adresse depuis laquelle vous êtes connecté, pour SSH et le bureau à distance. Vous n’avez rien à choisir.
Lisez n’importe quel pare-feu en une phrase
Un tableau de ports ne dit pas qui peut atteindre votre serveur. InfraNest l’écrit en une phrase, avec chaque port à côté de qui peut l’utiliser. Avec notre agent sur vos serveurs, il montre aussi quelles règles servent vraiment. Une règle que rien n’écoute reçoit un bouton pour la retirer, et vous confirmez d’abord.
- Ce qui est ouvert à tous saute aux yeux
- Compte les règles gérées par votre fournisseur
- L’usage des règles demande l’agent ; pas sur TransIP
Pare-feu · 3 règles · 2 serveurs
Autorise en entrée SSH from the private network (22), Ping et Old admin panel (8080) depuis 10.0.0.0/8. Tout le trafic sortant est autorisé.
- TCP 22SSH from the private networkUtilisée
Utilisée sur 2 serveurs sur 2
api-01: écoute sur 22db-01: écoute sur 22
- TCP 8080Old admin panelOuverte pour rien
Rien n’écoute sur son port sur aucun des 2 serveurs auxquels elle s’applique. Supprimez la règle.
api-01: rien n’écoutedb-01: rien n’écoute
Supprimer la règle
Découvrez ce qui est ouvert à tout Internet
Une base de données ouverte à tous passe facilement inaperçue dans un tableau de règles. InfraNest lit vos règles et nomme chaque risque : SSH, bureau à distance, base de données ou tous les ports à la fois. Il comprend aussi les plages de ports : une règle pour 20-23 compte bien comme SSH. Chaque constat explique le risque et vous mène à la règle.
- Couvre SSH, le bureau à distance et neuf services de base de données
- FTP et Telnet reçoivent un avertissement
- Un port exposé sur un serveur remonte aussi sur l’accueil
Un pare-feu du compte, tel qu’il est aujourd’hui.
- HTTPSTCP 4430.0.0.0/0, ::/0
- HTTPTCP 800.0.0.0/0, ::/0
- SSH from the private networkTCP 2210.0.0.0/8
Un jeu de règles repris d’un ancien serveur, avant enregistrement.
- App databaseTCP 54320.0.0.0/0
- Remote adminTCP 20-220.0.0.0/0
3 problèmes
PostgreSQL exposé sur internet
Aller à la règleLe port 5432 (PostgreSQL) est accessible depuis n’importe quelle adresse. Les bases de données ne devraient être accessibles que depuis des IP privées ou connues.
SSH ouvert sur internet
Aller à la règleLe port 22 est accessible depuis n’importe quelle adresse (0.0.0.0/0). Restreignez-le à vos IP de bureau ou VPN.
FTP exposé sur internet
Aller à la règleFTP (port 21) transmet les données en clair et est ouvert à toute adresse. Restreignez la source ou utilisez une alternative chiffrée.
Gardez SSH fermé à tous sauf à vous, même quand votre adresse change
SSH reste souvent ouvert au monde parce qu’une adresse à domicile change sans arrêt. Choisissez Suivre avec une IP dynamique et la règle suit votre connexion. Votre routeur signale sa nouvelle adresse, et InfraNest met à jour votre entrée dans la règle. Toutes les autres adresses restent telles quelles. Si la règle disparaît, vous êtes prévenu.
- Seule votre entrée change
- Toujours une seule adresse, jamais une plage
- Sur Hetzner et DigitalOcean
northwind-bastionEntrant ←
SSH from the office
IPs sources
Protocole
TCPPort
22Suivre avec une IP dynamique
Associez cette règle à une IP dynamique pour que l’adresse autorisée se mette à jour automatiquement quand votre IP change.
Démarre depuis votre IP actuelle (84.24.117.62), puis suit l’IP dynamique.
Tout ce qu’il gère aussi
Ce qui ne compte que le jour où vous en avez besoin.
Un seul éditeur pour trois clouds
Hetzner, DigitalOcean et TransIP partagent un éditeur, un résumé et un ensemble de vérifications. Ce qu’un fournisseur ne sait pas faire est grisé, avec la raison. OVHcloud n’a pas d’API de pare-feu, donc InfraNest n’y gère pas les pare-feux.
Dix ensembles de règles prêts à l’emploi
Partez d’un modèle pour un serveur web, un serveur de messagerie ou une base de données privée. Enregistrez le vôtre à partir d’un pare-feu de confiance, puis remplacez les règles d’un pare-feu ou ajoutez-les.
Nommez une règle, elle se remplit seule
Tapez « HTTPS » dans une règle et l’éditeur propose le service, puis fixe le protocole et le port pour vous.
Cherchez ce qu’un pare-feu autorise
Cherchez « 5432 » ou « anywhere » dans la liste, pas seulement un nom. Réduisez aux éléments à traiter et enregistrez la vue.
Quelqu’un d’autre l’a changé pendant que vous l’éditiez
Un changement fait chez le fournisseur pendant que votre page était ouverte est repéré à l’enregistrement. Vous voyez ce qui a changé, puis vous gardez votre version ou rechargez la sienne.
Désynchronisé avec votre fournisseur
InfraNest compare ses règles à celles du fournisseur en ligne. Une différence s’affiche pour examen : récupérez les siennes ou réappliquez les vôtres.
Des adresses que personne ne sait expliquer
Quand une IP dynamique tient à jour une partie d’une règle, InfraNest liste les autres adresses de cette règle. Il dit laquelle appartenait à un serveur retiré, et vous pouvez noter à quoi sert chacune.
Protégé dès la première seconde
Choisissez un pare-feu en créant un serveur et il est attaché à la même étape. Le nouveau serveur ne reste pas ouvert.
Automatisable et audité
Une automatisation peut appliquer un modèle ou fermer l’accès d’une IP dynamique. Chaque changement de pare-feu figure dans le journal d’audit, et la protection contre la suppression tient en un interrupteur.
Voyez ce que vos pare-feux autorisent en deux minutes environ
Connectez un fournisseur avec un jeton API. Rien ne change tant que vous ne le décidez pas.
Consoles des fournisseurs vs InfraNest
La différence entre espérer que rien n’est exposé et le savoir.
Consoles des fournisseurs
- Un éditeur de règles différent dans chaque console
- Un tableau de ports, et aucune réponse sur qui peut entrer
- Une base de données ouverte à tous, facile à manquer
- Enfermé dehors, et vous l’apprenez depuis chez vous
- L’adresse du bureau recollée à chaque changement
Avec InfraNest
- Un seul éditeur pour Hetzner, DigitalOcean et TransIP
- Une phrase claire pour chaque pare-feu
- Un avertissement nommé qui vous mène à la règle
- Une vérification de votre accès avant chaque enregistrement
- Une règle qui suit votre adresse
Un identifiant, dix modules
Neuf modules sont dans chaque offre, Free compris, et les pare-feu commencent à Pro. Ce qui change, ce sont les limites et quelques fonctions avancées dès Pro.
Construisez dessus
Le coût si vous le faisiez séparément
Chaque brique dans un outil différent, et l’addition grimpe vite :
- Monitoring
- ~26 €
- Suivi SSL
- ~15 €
- Page de statut
- ~26 €
- Sur 3 outils distincts
- ~67 €/mois
Également dans Pro, sans être compté ci-dessus : 100 domaines avec DNS, 10 serveurs chez tous vos fournisseurs cloud, 25 automatisations, IP dynamique et Drop Catch.
Chaque ligne correspond à l’offre payante la moins chère de l’outil. Pro couvre tout : 50 moniteurs, 100 certificats et 3 pages de statut sur votre domaine.
Prix vérifiés en octobre 2026 · prix en dollars au taux de la BCE
Pensé pour votre façon de travailler
Essayez avec un outil gratuit
Questions fréquentes
Quels pare-feux cloud InfraNest gère-t-il ?
Hetzner, DigitalOcean et TransIP. Sur Hetzner et DigitalOcean, vous pouvez créer des pare-feux et en attacher un à plusieurs serveurs. Sur TransIP, chaque VPS a son propre pare-feu. OVHcloud n’a pas d’API de pare-feu, car son filtrage dépend de l’adresse IP et non du serveur. InfraNest n’y gère donc pas les pare-feux.
Les pare-feux sont-ils inclus dans l’offre gratuite ?
Non. Les pare-feux sont sur Pro, jusqu’à cinq, et sur Business sans limite. Vous pouvez essayer l’une ou l’autre pendant 14 jours sans carte bancaire.
InfraNest remplace-t-il mon pare-feu cloud ?
Non. Il gère le pare-feu que votre fournisseur vous donne déjà. Vos règles sont réécrites chez le fournisseur : c’est donc son propre pare-feu qui tourne.
Que deviennent les règles que j’ai déjà ?
Elles sont importées telles quelles quand vous connectez un fournisseur. Les règles que votre fournisseur écrit avec des étiquettes ou des répartiteurs de charge ne se modifient pas ici. Elles sont affichées, comptées et laissées intactes à l’enregistrement.
Comment éviter de perdre l’accès à un serveur ?
InfraNest compare votre adresse actuelle aux règles que vous allez enregistrer, pour SSH et le bureau à distance. Il vérifie IPv4 et IPv6 séparément et comprend les plages de ports. Si vous deviez perdre l’accès, l’enregistrement s’arrête jusqu’à ce que vous cochiez une case pour dire que vous avez compris.
Comment savoir si un port est ouvert sur Internet ?
Ouvrez le pare-feu. InfraNest signale les règles entrantes ouvertes à toute adresse quand elles couvrent SSH, le bureau à distance, MySQL, PostgreSQL, SQL Server, MongoDB, Redis, Elasticsearch, Memcached, Docker ou Kubernetes. Il signale aussi une règle qui ouvre tous les ports. FTP et Telnet reçoivent un avertissement.
Une règle de pare-feu peut-elle suivre mon adresse IP à domicile ?
Oui, sur Hetzner et DigitalOcean. Choisissez Suivre avec une IP dynamique sur la règle et votre entrée suit votre connexion. Seule cette entrée change, et c’est toujours une seule adresse. Avant chaque changement, InfraNest lit la règle en ligne chez votre fournisseur.
Un modèle va-t-il écraser mes règles ?
Seulement si vous choisissez Remplacer, et vous voyez d’abord les règles obtenues. Ajouter met les règles du modèle à la suite de celles qui existent.
Sachez ce qui est ouvert, et que vous pouvez toujours entrer
Connectez un fournisseur et lisez en langage clair tous vos pare-feux existants. Les pare-feux sont sur Pro et Business.
Offre gratuite · Sans carte bancaire · Configuré en quelques minutes