Servers & cloud
Zie wat elke firewall toelaat, en sluit jezelf nooit buiten
InfraNest zet je cloudfirewalls op één scherm en zegt in gewone taal wat elke firewall binnenlaat. Het waarschuwt je als iets openstaat voor het hele internet. Voordat een wijziging live gaat, controleert het of je er nog in kunt.
Op Pro en Business · 14 dagen proberen, geen creditcard · Provider gekoppeld in 2 minuten
- Wat elke firewall toelaat, in gewone taal
- Een waarschuwing als iets voor iedereen openstaat
- Een controle dat je toegang houdt, voordat je opslaat
- Een regel die je thuisadres volgt
1 firewall heeft aandacht nodig
BekijkenOp geen enkele server toegepast — legacy-vpn
DigitalOcean — Staging3
Hetzner — Production3Werkt met jouw clouds
Wijzig een firewall zonder jezelf buiten te sluiten
Eén keer verkeerd opslaan kan je uit je eigen server sluiten. Voordat een wijziging live gaat, toont InfraNest precies wat er verandert en controleert het het adres waarmee je bent verbonden. Zou je je toegang kwijtraken, dan zegt het dat in het rood, en moet je een vakje aanvinken voordat het doorgaat. Probeer elk geval in het paneel.
- Controleert zowel SSH als extern bureaublad
- Controleert IPv4 en IPv6 apart
- Toont elke toegevoegde, gewijzigde en verwijderde regel
Deze worden direct van kracht op staging. Controleer voordat je pusht.
GewijzigdSSH from the office · TCP 22 · bron 198.51.100.23/32 → 198.51.100.24/32
InfraNest controleert het adres waarmee je bent ingelogd, voor SSH en extern bureaublad. Je hoeft niets te kiezen.
Lees elke firewall in één zin
Een tabel met poorten zegt niet wie je server kan bereiken. InfraNest schrijft het op als één zin, met elke poort naast wie hem mag gebruiken. Met onze agent op je servers zie je ook welke regels in gebruik zijn. Een regel waar niets op luistert, krijgt een knop om hem te verwijderen, en je bevestigt eerst.
- Wat voor iedereen openstaat, valt meteen op
- Telt regels die je provider zelf beheert
- Regelgebruik vraagt de agent; niet op TransIP
Firewall · 3 regels · 2 servers
Staat inkomend toe: SSH from the private network (22), Ping en Old admin panel (8080) vanaf 10.0.0.0/8. Al het uitgaande verkeer is toegestaan.
- TCP 22SSH from the private networkIn gebruik
In gebruik op 2 van 2 servers
api-01: luistert op 22db-01: luistert op 22
- TCP 8080Old admin panelOpen voor niets
Op geen van de 2 servers waarop hij is toegepast, luistert iets op zijn poort. Verwijder de regel.
api-01: er luistert nietsdb-01: er luistert niets
Regel verwijderen
Ontdek wat openstaat voor het hele internet
Een database die voor iedereen openstaat, zie je makkelijk over het hoofd in een tabel met regels. InfraNest leest je regels en noemt elk risico: SSH, extern bureaublad, een database of alle poorten tegelijk. Het begrijpt ook poortbereiken, dus een regel voor 20-23 telt nog steeds als SSH. Elke bevinding legt het risico uit en brengt je naar de regel.
- Dekt SSH, extern bureaublad en negen databasediensten
- FTP en Telnet krijgen een waarschuwing
- Een open poort op een server komt ook op Home
Een firewall in het account, zoals die er nu bij staat.
- HTTPSTCP 4430.0.0.0/0, ::/0
- HTTPTCP 800.0.0.0/0, ::/0
- SSH from the private networkTCP 2210.0.0.0/8
Een regelset overgenomen van een oudere server, voordat die wordt opgeslagen.
- App databaseTCP 54320.0.0.0/0
- Remote adminTCP 20-220.0.0.0/0
3 problemen
PostgreSQL blootgesteld aan internet
Ga naar regelPoort 5432 (PostgreSQL) is bereikbaar vanaf elk adres. Databases zouden alleen bereikbaar moeten zijn vanaf privé- of bekende IP-adressen.
SSH open naar internet
Ga naar regelPoort 22 is bereikbaar vanaf elk adres (0.0.0.0/0). Beperk tot je kantoor- of VPN-IP-adressen.
FTP blootgesteld aan internet
Ga naar regelFTP (poort 21) verstuurt gegevens onversleuteld en staat open voor elk adres. Beperk de bron of gebruik een versleuteld alternatief.
Houd SSH dicht voor iedereen behalve jou, ook als je adres verandert
SSH blijft vaak open voor de hele wereld omdat een thuisadres steeds verandert. Kies Koppel een dynamische IP en de regel volgt voortaan je verbinding. Je router meldt zijn nieuwe adres, en InfraNest werkt jouw adres in de regel bij. Elk ander adres blijft zoals het was. Raakt de regel kwijt, dan hoor je dat.
- Alleen jouw eigen adres verandert
- Altijd één adres, nooit een bereik
- Op Hetzner en DigitalOcean
northwind-bastionInkomend ←
SSH from the office
Bron-IP's
Protocol
TCPPoort
22Koppel een dynamische IP
Koppel deze regel aan een dynamische IP zodat het toegestane adres automatisch meebeweegt als je IP verandert.
Begint bij je huidige IP (84.24.117.62) en volgt daarna de dynamische IP.
Wat het verder regelt
De onderdelen die pas interessant worden als je ze nodig hebt.
Eén editor voor drie clouds
Hetzner, DigitalOcean en TransIP delen één editor, één samenvatting en één set controles. Wat een provider niet kan, staat grijs met de reden erbij. OVHcloud heeft geen firewall-API, dus InfraNest beheert daar geen firewalls.
Tien kant-en-klare regelsets
Begin met een sjabloon voor een webserver, een mailserver of een privédatabase. Bewaar je eigen sjabloon van een firewall die je vertrouwt, en vervang daarmee de regels van een firewall of voeg ze toe.
Noem een regel en hij vult zichzelf in
Typ “HTTPS” in een regel en de editor biedt de dienst aan, en stelt protocol en poort voor je in.
Zoek op wat een firewall toelaat
Zoek de lijst door op “5432” of “anywhere”, niet alleen op naam. Beperk hem tot wat aandacht nodig heeft en bewaar de weergave.
Iemand anders wijzigde het terwijl jij bezig was
Een wijziging bij de provider terwijl je pagina openstond, wordt bij het opslaan opgemerkt. Je ziet wat er veranderde, en houdt de jouwe of laadt die van hen.
Niet gesynchroniseerd met je provider
InfraNest vergelijkt zijn regels met de live regels van de provider. Een verschil wordt getoond zodat jij kunt beoordelen: haal die van hen op of pas de jouwe opnieuw toe.
Adressen die niemand kan verklaren
Houdt een dynamische IP een deel van een regel actueel, dan toont InfraNest de andere adressen in die regel. Het zegt welk adres bij een verwijderde server hoorde, en je kunt noteren wat elk adres is.
Beschermd vanaf de eerste seconde
Kies een firewall als je een server aanmaakt en hij wordt in dezelfde stap gekoppeld, zodat de nieuwe server niet openstaat.
Te automatiseren, en vastgelegd
Een automatisering kan een sjabloon toepassen of de toegang van een dynamische IP sluiten. Elke firewallwijziging staat in de auditlog, en verwijderbeveiliging is één schakelaar.
Zie in ongeveer twee minuten wat je firewalls toelaten
Koppel één provider met een API-token. Er verandert niets tot jij het zegt.
Providerconsoles vs InfraNest
Het verschil tussen hopen dat er niets openstaat en het zeker weten.
Providerconsoles
- Een andere regelbouwer in elke console
- Een tabel met poorten, en geen antwoord op wie erin kan
- Een database die voor iedereen openstaat, makkelijk gemist
- Buitengesloten, en dat pas thuis ontdekken
- Je kantooradres opnieuw plakken als het verandert
Met InfraNest
- Eén editor voor Hetzner, DigitalOcean en TransIP
- Eén duidelijke zin per firewall
- Een waarschuwing met naam die je naar de regel brengt
- Bij elke keer opslaan een controle dat je toegang houdt
- Een regel die je adres volgt
Eén login, tien modules
Negen modules zitten in elk plan, ook in Free, en firewalls beginnen bij Pro. Wat verschilt zijn de limieten en een paar geavanceerde functies vanaf Pro.
Bouw erop verder
Wat het los zou kosten
Elk onderdeel bij een andere tool, en het loopt snel op:
- Uptime-monitoring
- ~€26
- SSL-tracking
- ~€15
- Statuspagina
- ~€26
- Over 3 losse tools
- ~€67/mnd
Ook in Pro, hierboven niet meegeteld: 100 domeinen met DNS, 10 servers bij al je cloudproviders, 25 automatiseringen, dynamisch IP en Drop Catch.
Elke regel is het goedkoopste betaalde plan van die tool. Pro dekt het allemaal: 50 monitors, 100 certificaten en 3 statuspagina’s op je eigen domein.
Prijzen gecontroleerd in oktober 2026 · dollarprijzen tegen de ECB-koers
Gemaakt voor hoe jij werkt
Probeer het met een gratis tool
Veelgestelde vragen
Welke cloudfirewalls beheert InfraNest?
Hetzner, DigitalOcean en TransIP. Op Hetzner en DigitalOcean kun je firewalls aanmaken en er één aan meerdere servers koppelen. Op TransIP heeft elke VPS een eigen firewall. OVHcloud heeft geen firewall-API, omdat de filtering daar bij het IP-adres hoort en niet bij de server, dus InfraNest beheert daar geen firewalls.
Zitten firewalls in het gratis plan?
Nee. Firewalls zitten in Pro, tot vijf stuks, en in Business zonder limiet. Je kunt beide 14 dagen proberen zonder creditcard.
Vervangt InfraNest mijn cloudfirewall?
Nee. Het beheert de firewall die je provider je al geeft. Je regels worden teruggeschreven naar de provider, dus de firewall van de provider is wat draait.
Wat gebeurt er met de regels die ik al heb?
Die worden geïmporteerd zoals ze zijn als je een provider koppelt. Regels die je provider schrijft in termen van tags of load balancers, kun je hier niet bewerken. Ze worden getoond, geteld en bij het opslaan met rust gelaten.
Hoe voorkom ik dat ik mezelf buitensluit van een server?
InfraNest controleert je huidige adres tegen de regels die je gaat opslaan, voor SSH en extern bureaublad. Het controleert IPv4 en IPv6 apart en begrijpt poortbereiken. Zou je je toegang verliezen, dan stopt het opslaan tot je een vakje aanvinkt om te zeggen dat je het begrijpt.
Hoe weet ik of een poort openstaat voor het internet?
Open de firewall. InfraNest markeert inkomende regels die openstaan voor elk adres als ze SSH, extern bureaublad, MySQL, PostgreSQL, SQL Server, MongoDB, Redis, Elasticsearch, Memcached, Docker of Kubernetes dekken. Het markeert ook een regel die elke poort opent. FTP en Telnet krijgen een waarschuwing.
Kan een firewallregel mijn IP-adres thuis volgen?
Ja, op Hetzner en DigitalOcean. Kies bij de regel Koppel een dynamische IP en jouw adres in de regel volgt je verbinding. Alleen dat adres verandert, en het is er altijd één. Voor elke wijziging leest InfraNest de live regel bij je provider.
Overschrijft een sjabloon mijn regels?
Alleen als je Vervangen kiest, en je ziet eerst de regels die daaruit komen. Toevoegen zet de regels van het sjabloon bij wat er al staat.
Weet wat openstaat, en dat je er nog in kunt
Koppel een provider en lees elke firewall die je al hebt in gewone taal. Firewalls zitten in Pro en Business.
Gratis plan · Geen creditcard nodig · In enkele minuten ingesteld