InfraNestInfraNest

Server- und Uptime-Verwaltung für MSPs und ResellerBetreibe die Flotte, beweise die Uptime

Wenn du Infrastruktur für Kunden betreibst, ist Zuverlässigkeit das Produkt. InfraNest gibt dir flottenweites Servermanagement, Multi-Region-Monitoring und gebrandete Statusseiten — das Rückgrat, um Uptime zu liefern und zu zeigen.

Free-Tarif · Keine Kreditkarte · In Minuten eingerichtet

  • Made in Germany
  • Keine Migration nötig
  • Tokens verschlüsselt gespeichert
  • Jederzeit exportierbar, kein Lock-in
Deine Projekte6 Kunden · 120 Server
  • kunde-a · web-01Up · 99,99 %
  • kunde-b · db-primaryHohe Last · 91 %
  • kunde-c · edge-euUp · 12 ms
  • kunde-d · api-02Incident · Analyse
  • kunde-e · cache-01Up · 8 ms

Eine Flottenübersicht über jeden Kunden und jede Region.

Das Problem

Wenn der Kunde den Ausfall zuerst findet

Um 9:14 Uhr eröffnet ein Kunde ein Ticket: Sein Shop ist langsam. Dein Team prüft eine Provider-Konsole, dann eine zweite, dann das Monitoring-Tool. Das zeigt Grün, von dem einen Standort aus, den es prüft. Vierzig Minuten später findet jemand einen Datenbankserver, dem der Arbeitsspeicher ausgegangen ist. Der Kunde hat das Problem vor dir gefunden.

Bei der Vertragsverlängerung fragt er nach Uptime-Zahlen. Irgendwo hast du sie, verteilt auf drei Tools, die alle anders messen. Keine davon würdest du einem Kunden mit gutem Gefühl vorlegen.

Wer Infrastruktur verkauft, verkauft Zuverlässigkeit, und sie zu zeigen gehört zum Job. InfraNest bringt die Server jedes Kunden, über alle Clouds hinweg, in eine Flottenübersicht. Es überwacht sie von bis zu drei Kontinenten aus und macht aus diesen Checks Statusseiten, die deine Kunden selbst lesen können.

Der alte Weg

  • Eine eigene Konsole pro Provider
  • Uptime, die du behauptest, aber nicht zeigen kannst
  • Support-Tickets für jede Statusfrage
  • Zugriff, der alles oder nichts ist

Mit InfraNest

  • Eine Flottenübersicht über jeden Provider
  • Gebrandete Statusseiten, die Uptime beweisen
  • Kunden, die ihren Status selbst einsehen
  • Rollen, Audit-Trail und SSO fürs Team

So funktioniert’s

So arbeitet ein Reseller mit InfraNest

Die Server aller Kunden in einer Flottenübersicht

Verbinde Hetzner Cloud, DigitalOcean, TransIP und OVHcloud, und jeder Server erscheint in einer Liste, sofort mit den Metriken des Providers. Anlegen, ein- und ausschalten, neu aufbauen, Rescue, Backups und Snapshots, alles aus derselben Konsole. Ein Agent, der mit einem Befehl installiert ist, ergänzt, was keine Cloud-API melden kann: Arbeitsspeicher, Speicherplatz, Load Average und eine Warnung, wenn eine Maschine verstummt.

  • Vier Clouds in einer Konsole, ohne Installation für den Start
  • Backups, Snapshots, Volumes und private Netzwerke direkt verwaltet
  • Der Agent ergänzt Arbeitsspeicher, Platte und Last in etwa einer Minute pro Server
  • Löschschutz und ein klarer Unterschied zwischen Löschen und Nicht-mehr-Verfolgen
So funktioniert es im Detail
Server

14 Server · 12 aktiv

+ Server hinzufügen
Snapshots

Zeitpunktkopien deiner Server-Festplatten, die auch nach dem Löschen eines Servers erhalten bleiben.

Snapshot erstellen
IP-Adressen

Floating-IP-Adressen, die du anhängen und zwischen deinen Servern verschieben kannst.

5 Server werden nur beim Anbieter abgefragt, deshalb werden Arbeitsspeicher, Speicherplatz und Last dort nicht gemessen.

NamePreis
DigitalOceanDigitalOcean — Staging1 von 5€204.00/Mon.
queue-01Frankfurt · 165.227.40.22 · s-4vcpu-8gbAgent · jede Minute€48.00/Mon.
HetznerHetzner — Production2 von 6€149.59/Mon.
api-02Falkenstein · 5.75.140.21 · cpx41Anbieter · alle 5 Min.€30.20/Mon.
build-01Falkenstein · 5.75.140.50 · cax21Monitoring aus€7.49/Mon.
OVHcloudOVHcloud — Beauharnois1€12.00/Mon.
edge-us-01Beauharnois · 51.222.204.12 · vps-essential-4Keine Metrik-API€12.00/Mon.
TransIPTransIP — Amsterdam1 von 2€60.00/Mon.
mail-01Amsterdam · 89.41.166.20 · vps-bladevps-x8Anbieter · alle 5 Min.€40.00/Mon.

14 Server auf 4 Konten · €425.59/Mon.

Hetznerweb-01 golden imageGeschütztvon web-01 · 80 GB Platte · 6.2 GB belegt6.2 GB
Hetznerdb-01 nightlyvon db-01 · 40 GB Platte · 11.1 GB belegt11.1 GB
DigitalOceanqueue-01 weeklyvon queue-01 · 80 GB Platte · 14.2 GB belegt14.2 GB
Hetznerapi-01 before the 2.4 rolloutvon api-01 · 60 GB Platte · 9.8 GB belegt9.8 GB
Hetznerdb-01 before schema migrationGeschütztvon db-01 · 40 GB Platte · 11.4 GB belegt11.4 GB
TransIPmail-01 pre-upgradeGeschütztvon mail-01 · 75 GB Platte · 18.6 GB belegt18.6 GB

6 Snapshots · 71.3 GB belegt

3 an nichts angehängt — €6.30 im Monat

Eine reservierte Adresse wird weiter berechnet, auch wenn der Server, für den sie reserviert war, nicht mehr existiert. Gib sie beim Anbieter frei oder weise sie einem Server zu.

IP-AdresseKosten
5.161.70.99Ashburn€1.70/Mon.
5.75.140.99Nuremberg€0.60/Mon.
159.203.80.99New York€4.00/Mon.
49.13.55.30Helsinki€0.60/Mon.
5.75.140.10Nuremberg€0.60/Mon.
5.75.140.11Nuremberg€0.60/Mon.
5.75.140.20Falkenstein€0.60/Mon.
5.75.140.21Falkenstein€0.60/Mon.
5.75.140.50Falkenstein€0.60/Mon.
143.198.60.99Amsterdam—
165.227.40.99Frankfurt—
89.41.166.21Amsterdam—
89.41.166.20Amsterdam—
51.222.204.12Beauharnois—

14 Adressen auf 4 Konten

Monitoring, das den Ausfall vor deinem Kunden findet

Ab Business laufen die Checks aus Europa, Nordamerika und Asien-Pazifik, und ein Status ändert sich erst, wenn genug Regionen übereinstimmen. Sag InfraNest, welche Dienste von welchen abhängen. Dann wird ein Datenbankausfall zu einem Vorfall statt zu zwanzig Warnungen. Schick Warnungen an Slack und harte Ausfälle an PagerDuty, und lass eine Automatisierung das Ticket in Jira oder Linear anlegen.

  • Messpunkte auf bis zu drei Kontinenten, mit Antwortzeiten pro Region
  • Abhängigkeiten, damit die eigentliche Ursache dich nur einmal alarmiert
  • Wartungsfenster, die Uptime-Zahlen ehrlich halten
  • E-Mail, Slack, Teams, Discord, Telegram und PagerDuty
So funktioniert es im Detail
Search API

https://api.northwind.com/v1/search

Geprüft aus 3 Regionen · 2 Probes müssen zustimmen · 2 von 3 Regionen müssen zustimmen

Europawidersprach
NordamerikaHTTP 200 — OK, but the response-time assertion failed (1,240 ms)
Asien-PazifikHTTP 200 — OK, but the response-time assertion failed (1,240 ms)

Ein Status wechselt erst, wenn die Schwellen oben erreicht sind — deshalb erreicht dich eine Region mit einer schlechten Sekunde nie.

Statusseiten, die die Uptime beweisen, die du verkaufst

Jeder Kunde bekommt eine Statusseite, gebaut aus den Checks, die du ohnehin laufen lässt, auf seiner eigenen Domain und mit HTTPS, um das wir uns kümmern. Geplante Wartung erscheint als geplant und zählt deshalb nicht gegen die Uptime. Jeder Vorfall behält einen dauerhaften Link. Dieselbe Seite hat eine private Teamansicht mit dem Bereitschaftskontakt und Runbook-Links für deine Engineers. In Enterprise lässt sich die Zeile „Bereitgestellt von InfraNest“ entfernen.

  • Uptime-Zahlen aus denselben Checks, die dein Team beobachtet
  • Domain, Logo und Farben des Kunden
  • Öffentlich oder passwortgeschützt, pro Seite
  • White-Label in Enterprise
So funktioniert es im Detail
Teamansicht · Northwind Cloud Status

Was dein Team während einer Störung braucht. Nur in deiner Organisation angemeldete Personen sehen diese Seite.

Öffentliche Seite öffnen

Gesamt

Schwerwiegender Ausfall

Dienste aktiv

6/8

Verfügbarkeit · 30 T

100%

Nächste Wartung

—

Bereitschaft

Primary: Sam Okoye · +31 6 12 34 56 78 · #northwind-oncall on Slack. Escalation after 15m: Alex Rivera.

Gerade offen

Checkout returning 503Groß · Vor 43m begonnenÖffentlicher Bericht

Dienste · letzte 30 Tage

Public

WebsiteAktualisiert 5m
Web appAktualisiert 5m
Checkout & paymentsAktualisiert 5mRunbook
Sign-upAktualisiert 5m
DocumentationAktualisiert 5m

Developer

APIAktualisiert 5mRunbook
Search APIAktualisiert 5m
Outbound emailAktualisiert 5mRunbook

Aktualisiert sich alle 30 Sekunden, sodass sie während eines Vorfalls offen bleiben kann. Die Rufbereitschaftsnotiz und die Runbook-Links landen in keiner öffentlichen Ausgabe — durchgesetzt mit einer Whitelist und zwei Tests, nicht mit einem Filter, an den jemand denken muss.

Dieselben Sicherheitschecks auf jedem Server, in jeder Cloud

Jeder Server hat eine ständige Prüfung: Gibt es eine Firewall? Ist SSH für die ganze Welt offen? Ist ein Datenbankport erreichbar? Gibt es einen Wiederherstellungspunkt? Überwacht ihn überhaupt etwas? Firewall-Regeln bearbeitest du gleich, egal in welcher Cloud der Server läuft. Vorlagen geben dir einen Regelsatz, der schon funktioniert. Und InfraNest lässt dich keine Regeln anwenden, die dich aus deinem eigenen Server aussperren.

  • Elf ständige Prüfungen auf jedem Server
  • Ein Firewall-Editor für alle Clouds
  • Vorlagen für Regelsätze, denen du vertraust
  • Ein Schutz davor, dich selbst auszusperren
So funktioniert es im Detail

Wiederverwendbare Regelsätze — wende einen Ausgangspunkt auf eine Firewall an.

Integrierte Vorlagen

Web Server

Integriert

For a public website or app. Opens HTTP (80), HTTPS (443) and HTTP/3 over QUIC (UDP 443) to everyone. Add SSH restricted to your own IP separately for management.

3 Regeln
Eingehendtcp80Beliebig
Eingehendtcp443Beliebig
Eingehendudp443Beliebig
Anwenden

Mail Server

Integriert

For a self-hosted mail server. Opens SMTP (25), submission (587), SMTPS (465) for delivery and sending, plus IMAP/IMAPS (143/993) and POP3/POP3S (110/995) for clients. Open to everyone.

7 Regeln
Eingehendtcp25Beliebig
Eingehendtcp587Beliebig
Eingehendtcp465Beliebig
Eingehendtcp143Beliebig
Eingehendtcp993Beliebig
Eingehendtcp110Beliebig
Eingehendtcp995Beliebig
Anwenden

DNS Server

Integriert

For a public, authoritative or recursive DNS server. Opens port 53 over both UDP (normal queries) and TCP (large responses and zone transfers) to everyone.

2 Regeln
Eingehendudp53Beliebig
Eingehendtcp53Beliebig
Anwenden

Database Server

Integriert

Keeps the database off the public internet — PostgreSQL (5432) and MySQL (3306) are reachable only from your private network, so your app servers can connect but the outside world cannot. The default 10.0.0.0/8 is your servers' private network, NOT your personal IP — change it to your actual private subnet (e.g. 10.0.0.0/16). To connect as an admin, tunnel over SSH rather than opening these ports to your own IP.

2 Regeln
Eingehendtcp543210.0.0.0/8
Eingehendtcp330610.0.0.0/8
Anwenden

Game Server

Integriert

A starting point for a game server — opens the common Steam/Source ports (27015 UDP + TCP) and a generic UDP game port (7777) to everyone. Replace these with the ports your specific game uses.

3 Regeln
Eingehendudp27015Beliebig
Eingehendtcp27015Beliebig
Eingehendudp7777Beliebig
Anwenden

Minecraft

Integriert

A Minecraft server — Java Edition on TCP 25565 and Bedrock on UDP 19132, open to everyone. Drop whichever edition you do not run.

2 Regeln
Eingehendtcp25565Beliebig
Eingehendudp19132Beliebig
Anwenden

WireGuard VPN

Integriert

A WireGuard VPN endpoint — opens the default UDP port 51820 to everyone (handshakes are cryptographically authenticated, so this is safe to expose). Change the port if you customised it.

1 Regel
Eingehendudp51820Beliebig
Anwenden

OpenVPN

Integriert

An OpenVPN server — opens the default UDP port 1194 to everyone. Adjust the protocol/port if you run OpenVPN over TCP or a non-standard port.

1 Regel
Eingehendudp1194Beliebig
Anwenden

Remote Desktop (RDP)

Integriert

Windows Remote Desktop, restricted to a private network — NEVER expose RDP to the internet (it is a top attack target). The default 10.0.0.0/8 is your private network; change it to your VPN or admin range. For ad-hoc access, connect over a VPN rather than opening this to your own public IP.

1 Regel
Eingehendtcp338910.0.0.0/8
Anwenden

Blank Strict

Integriert

The safest starting point: blocks all inbound traffic. Nothing can reach the server until you add explicit allow rules for exactly the ports and sources you need.

0 Regeln

Alle eingehenden verweigern

Anwenden
Deine Vorlagen

Web server (80/443)

Allow HTTP and HTTPS from anywhere, plus SSH from the office network.

3 Regeln
Eingehendtcp80Beliebig
Eingehendtcp443Beliebig
Eingehendtcp22203.0.113.0/24
Anwenden

Starte mit deiner eigenen Flotte

Verbinde deinen ersten Provider im kostenlosen Tarif in wenigen Minuten. Wenn du bereit bist, Enterprise zu dimensionieren, sprich mit uns.

Loslegen

Bring die Flotte unter ein Dach

Keine Agents zu installieren, keine Migration.

13 Min

Jeden Provider verbinden

Füge jede Cloud und jeden Registrar mit einem Token hinzu. Server, DNS und Zertifikate synchronisieren in eine Flottenübersicht.

23 Min

Rollen und SSO einrichten

Bring dein Team per SSO herein, gib jedem den richtigen Zugriff und aktiviere das Audit-Log.

34 Min

Statusseiten veröffentlichen

Gib jedem Kunden eine gebrandete Statusseite und leite Incidents an die richtige Rufbereitschaft.

Was du bekommst

Was sich am ersten Tag ändert

viele1

Konsolen, um die ganze Flotte zu betreiben

Ticketsselbst

Wie Kunden ihre Uptime prüfen

VermutungSLA

Uptime, die du in einen Vertrag schreiben kannst

Fragen

Fragen, die Reseller stellen

Kann ich Kunden sauber trennen?

Ja. Jeder Kunde ist eine eigene Organisation mit eigenen Servern, Monitoren und einer eigenen Statusseite, isoliert vom Rest.

Unterstützt ihr SSO?

In jedem Tarif meldest du dich mit Google, Microsoft oder GitHub an. Enterprise ergänzt Single Sign-on über Okta, Entra ID oder jeden OIDC-Anbieter, SCIM-Provisionierung und eine IP-Allowlist für die Anmeldung, dazu unbegrenzte Nutzung und einen festen Ansprechpartner. Jede Änderung wird im Audit-Log festgehalten, mit der Person, die sie gemacht hat.

Können Kunden nur ihren eigenen Status sehen?

Ja. Gib jedem Kunden eine eigene Statusseite, öffentlich oder passwortgeschützt, auf seiner eigenen Domain. Sie zeigt nur die Dienste, die du veröffentlichen willst.

Gibt es ein Uptime-SLA?

Enterprise kommt mit einem festen Ansprechpartner und einem SLA. So ist die Uptime, die du deinen Kunden versprichst, durch ein SLA mit uns abgesichert.

Welche Clouds unterstützt ihr?

Hetzner Cloud, DigitalOcean, TransIP und OVHcloud für Server, dazu die Registrare und DNS-Provider auf der Integrationsseite. Kann ein Provider etwas nicht, ist das Bedienelement ausgegraut und nennt den Grund, statt einfach fehlzuschlagen.

Muss ich auf jedem Server einen Agent installieren?

Nein. Einen Provider zu verbinden gibt dir die Flotte, ihre Metriken und den ganzen Server-Lebenszyklus, ohne etwas zu installieren. Der optionale Agent ist ein einziger Befehl und ergänzt Arbeitsspeicher, Speicherplatz, Load Average und Dienst-Checks.

Gibt es einen AVV?

Ja. Enterprise enthält einen unterschriebenen AVV (DPA). InfraNest wird in Deutschland entwickelt und in der EU gehostet.

Kann Routinearbeit automatisch laufen?

Ja. Eine Regel kann ein Ticket eröffnen, auf einer Statusseite posten, einen Server neu starten oder anhalten und eine bestimmte Person um Freigabe bitten, bevor etwas Unumkehrbares passiert. Vor dem Einschalten kannst du sie als Probelauf gegen deine eigene Historie testen.

Nicht ganz du?

Die Flotte verwalten, die Uptime beweisen.

Wenn du Infrastruktur im Auftrag von Kunden betreibst, ist Zuverlässigkeit das Produkt. InfraNest bietet dir flottenweite Serververwaltung, Multi-Sonden-Monitoring, Benachrichtigungen und Statusseiten — das operative Rückgrat, um Uptime zu liefern und zu belegen.

Kostenloser Tarif · Keine Kreditkarte nötig · In Minuten eingerichtet