InfraNestInfraNest

Gestion des serveurs et de la disponibilité pour MSP et revendeursPilotez le parc, prouvez la disponibilité

Quand vous exploitez l’infrastructure de vos clients, la fiabilité est le produit. InfraNest vous donne la gestion de serveurs à l’échelle du parc, la surveillance multi-région et des pages de statut à votre marque — la colonne vertébrale pour livrer la disponibilité et la démontrer.

Offre gratuite · Sans carte · Configuré en quelques minutes

  • Conçu en Allemagne
  • Aucune migration nécessaire
  • Jetons chiffrés au repos
  • Export à tout moment, sans verrouillage
Vos projets6 clients · 120 serveurs
  • client-a · web-01En ligne · 99,99 %
  • client-b · db-primaryCharge élevée · 91 %
  • client-c · edge-euEn ligne · 12 ms
  • client-d · api-02Incident · analyse
  • client-e · cache-01En ligne · 8 ms

Une vue de parc unique sur chaque client et région.

Le problème

Quand le client découvre la panne le premier

À 9 h 14, un client ouvre un ticket : sa boutique est lente. Votre équipe vérifie la console d’un fournisseur, puis d’un autre, puis l’outil de surveillance, qui affiche du vert depuis le seul endroit d’où il vérifie. Quarante minutes plus tard, quelqu’un trouve un serveur de base de données à court de mémoire. Le client a trouvé le problème avant vous.

Au renouvellement du contrat, il demande les chiffres de disponibilité. Vous les avez quelque part, éparpillés dans trois outils qui mesurent chacun à leur façon, et aucun que vous oseriez montrer à un client en toute confiance.

Quand vous vendez de l’infrastructure, la fiabilité est le produit, et la démontrer fait partie du métier. InfraNest réunit les serveurs de chaque client, sur tous les clouds, dans une seule vue de parc, les surveille depuis jusqu’à trois continents et transforme ces checks en pages de statut que vos clients peuvent consulter eux-mêmes.

L’ancienne méthode

  • Une console distincte par fournisseur
  • Une disponibilité que vous affirmez sans pouvoir la montrer
  • Des tickets de support pour chaque question de statut
  • Un accès tout ou rien

Avec InfraNest

  • Une vue de parc unique sur chaque fournisseur
  • Des pages de statut à votre marque qui prouvent la disponibilité
  • Des clients qui consultent eux-mêmes leur statut
  • Rôles, journal d’audit et SSO pour l’équipe

Comment ça marche

Le quotidien d’un revendeur avec InfraNest

Les serveurs de chaque client dans une seule vue de parc

Connectez Hetzner Cloud, DigitalOcean, TransIP et OVHcloud, et chaque serveur apparaît dans une seule liste, avec les métriques du fournisseur tout de suite. Créez, démarrez ou arrêtez, reconstruisez, passez en mode rescue, sauvegardez et faites des snapshots depuis la même console. Un agent qui s’installe en une commande ajoute ce qu’aucune API cloud ne fournit : mémoire, espace disque, charge moyenne, et une alerte quand une machine ne donne plus signe de vie.

  • Quatre clouds dans une seule console, rien à installer pour démarrer
  • Sauvegardes, snapshots, volumes et réseaux privés gérés sur place
  • L’agent ajoute mémoire, disque et charge en une minute environ par serveur
  • Protection contre la suppression, et une vraie différence entre supprimer et ne plus suivre
Comment ça marche en détail
Serveurs

14 serveurs · 12 en cours

+ Ajouter un serveur
Instantanés

Copies ponctuelles des disques de vos serveurs, conservées même après suppression.

Créer un instantané
Adresses IP

Adresses IP flottantes que vous pouvez attacher et déplacer entre vos serveurs.

5 serveurs ne sont interrogés que chez leur fournisseur : la mémoire, l’espace disque et la charge n’y sont donc pas mesurés.

NomPrix
DigitalOceanDigitalOcean — Staging1 sur 5€204.00/mois
queue-01Frankfurt · 165.227.40.22 · s-4vcpu-8gbAgent · chaque minute€48.00/mois
HetznerHetzner — Production2 sur 6€149.59/mois
api-02Falkenstein · 5.75.140.21 · cpx41Fournisseur · toutes les 5 min€30.20/mois
build-01Falkenstein · 5.75.140.50 · cax21Supervision désactivée€7.49/mois
OVHcloudOVHcloud — Beauharnois1€12.00/mois
edge-us-01Beauharnois · 51.222.204.12 · vps-essential-4Pas d’API de métriques€12.00/mois
TransIPTransIP — Amsterdam1 sur 2€60.00/mois
mail-01Amsterdam · 89.41.166.20 · vps-bladevps-x8Fournisseur · toutes les 5 min€40.00/mois

14 serveurs répartis sur 4 comptes · €425.59/mois

Hetznerweb-01 golden imageProtégéde web-01 · 80 GB de disque · 6.2 GB stockés6.2 GB
Hetznerdb-01 nightlyde db-01 · 40 GB de disque · 11.1 GB stockés11.1 GB
DigitalOceanqueue-01 weeklyde queue-01 · 80 GB de disque · 14.2 GB stockés14.2 GB
Hetznerapi-01 before the 2.4 rolloutde api-01 · 60 GB de disque · 9.8 GB stockés9.8 GB
Hetznerdb-01 before schema migrationProtégéde db-01 · 40 GB de disque · 11.4 GB stockés11.4 GB
TransIPmail-01 pre-upgradeProtégéde mail-01 · 75 GB de disque · 18.6 GB stockés18.6 GB

6 instantanés · 71.3 GB stockés

3 rattachés à rien — €6.30 par mois

Une adresse réservée continue d'être facturée après la disparition du serveur pour lequel elle était réservée. Libérez-la chez votre fournisseur, ou attachez-la à un serveur.

Adresse IPCoût
5.161.70.99Ashburn€1.70/mois
5.75.140.99Nuremberg€0.60/mois
159.203.80.99New York€4.00/mois
49.13.55.30Helsinki€0.60/mois
5.75.140.10Nuremberg€0.60/mois
5.75.140.11Nuremberg€0.60/mois
5.75.140.20Falkenstein€0.60/mois
5.75.140.21Falkenstein€0.60/mois
5.75.140.50Falkenstein€0.60/mois
143.198.60.99Amsterdam—
165.227.40.99Frankfurt—
89.41.166.21Amsterdam—
89.41.166.20Amsterdam—
51.222.204.12Beauharnois—

14 adresses réparties sur 4 comptes

Une surveillance qui trouve la panne avant votre client

À partir de Business, les checks partent d’Europe, d’Amérique du Nord et d’Asie-Pacifique, et un statut ne change que quand assez de régions sont d’accord. Indiquez à InfraNest quels services dépendent de quels autres, et une panne de base de données devient un seul incident au lieu de vingt alertes. Envoyez les avertissements vers Slack et les pannes franches vers PagerDuty, et laissez une automatisation ouvrir le ticket dans Jira ou Linear.

  • Des sondes sur jusqu’à trois continents, avec les temps de réponse par région
  • Des dépendances, pour que la cause première ne vous alerte qu’une fois
  • Des fenêtres de maintenance qui gardent les chiffres de disponibilité honnêtes
  • E-mail, Slack, Teams, Discord, Telegram et PagerDuty
Comment ça marche en détail
Search API

https://api.northwind.com/v1/search

Vérifié depuis 3 régions · 2 sondes doivent être d’accord · 2 régions sur 3 doivent être d’accord

Europeen désaccord
Amérique du NordHTTP 200 — OK, but the response-time assertion failed (1,240 ms)
Asie-PacifiqueHTTP 200 — OK, but the response-time assertion failed (1,240 ms)

Un statut ne change que lorsque les seuils ci-dessus sont atteints — c’est pourquoi une région ayant une mauvaise seconde ne vous parvient jamais.

Des pages de statut qui prouvent la disponibilité que vous vendez

Chaque client reçoit une page de statut construite à partir des checks que vous exploitez déjà, sur son propre domaine, avec HTTPS géré pour vous. Une maintenance planifiée s’affiche comme planifiée et ne compte donc pas contre le chiffre de disponibilité. Chaque incident garde un lien permanent, et la même page a une vue équipe privée avec le contact d’astreinte et les liens de runbook pour vos ingénieurs. Avec Enterprise, la mention « Propulsé par InfraNest » peut être retirée.

  • Des chiffres de disponibilité issus des checks que votre équipe surveille
  • Le domaine, le logo et les couleurs du client
  • Publique ou protégée par mot de passe, page par page
  • Marque blanche avec Enterprise
Comment ça marche en détail
Vue équipe · Northwind Cloud Status

Ce dont votre équipe a besoin pendant un incident. Seules les personnes connectées à votre organisation voient cette page.

Ouvrir la page publique

Global

Panne majeure

Services actifs

6/8

Disponibilité · 30 j

100%

Prochaine maintenance

—

Astreinte

Primary: Sam Okoye · +31 6 12 34 56 78 · #northwind-oncall on Slack. Escalation after 15m: Alex Rivera.

Ouverts actuellement

Checkout returning 503Majeur · Commencé il y a 43mCompte rendu public

Services · 30 derniers jours

Public

WebsiteMis à jour 5m
Web appMis à jour 5m
Checkout & paymentsMis à jour 5mRunbook
Sign-upMis à jour 5m
DocumentationMis à jour 5m

Developer

APIMis à jour 5mRunbook
Search APIMis à jour 5m
Outbound emailMis à jour 5mRunbook

Se rafraîchit toutes les 30 secondes, pour rester ouverte pendant un incident. La note d’astreinte et les liens de runbook n’atteignent jamais aucune sortie publique — appliqué par une liste blanche et deux tests, pas par un filtre dont quelqu’un doit se souvenir.

Les mêmes contrôles de sécurité sur chaque serveur, dans chaque cloud

Chaque serveur fait l’objet d’un contrôle permanent : y a-t-il un pare-feu, SSH est-il ouvert au monde entier, un port de base de données est-il joignable, existe-t-il un point de restauration, quelque chose le surveille-t-il. Les règles de pare-feu se modifient de la même façon, quel que soit le cloud du serveur. Les modèles vous donnent un jeu de règles qui fonctionne déjà, et InfraNest vous empêche d’appliquer des règles qui vous enfermeraient hors de votre propre serveur.

  • Onze contrôles permanents sur chaque serveur
  • Un seul éditeur de pare-feu pour tous les clouds
  • Des modèles pour les jeux de règles qui ont votre confiance
  • Une protection contre le risque de vous enfermer dehors
Comment ça marche en détail

Jeux de règles réutilisables — appliquez un point de départ à un pare-feu.

Modèles intégrés

Web Server

Intégré

For a public website or app. Opens HTTP (80), HTTPS (443) and HTTP/3 over QUIC (UDP 443) to everyone. Add SSH restricted to your own IP separately for management.

3 règles
Entranttcp80Tous
Entranttcp443Tous
Entrantudp443Tous
Appliquer

Mail Server

Intégré

For a self-hosted mail server. Opens SMTP (25), submission (587), SMTPS (465) for delivery and sending, plus IMAP/IMAPS (143/993) and POP3/POP3S (110/995) for clients. Open to everyone.

7 règles
Entranttcp25Tous
Entranttcp587Tous
Entranttcp465Tous
Entranttcp143Tous
Entranttcp993Tous
Entranttcp110Tous
Entranttcp995Tous
Appliquer

DNS Server

Intégré

For a public, authoritative or recursive DNS server. Opens port 53 over both UDP (normal queries) and TCP (large responses and zone transfers) to everyone.

2 règles
Entrantudp53Tous
Entranttcp53Tous
Appliquer

Database Server

Intégré

Keeps the database off the public internet — PostgreSQL (5432) and MySQL (3306) are reachable only from your private network, so your app servers can connect but the outside world cannot. The default 10.0.0.0/8 is your servers' private network, NOT your personal IP — change it to your actual private subnet (e.g. 10.0.0.0/16). To connect as an admin, tunnel over SSH rather than opening these ports to your own IP.

2 règles
Entranttcp543210.0.0.0/8
Entranttcp330610.0.0.0/8
Appliquer

Game Server

Intégré

A starting point for a game server — opens the common Steam/Source ports (27015 UDP + TCP) and a generic UDP game port (7777) to everyone. Replace these with the ports your specific game uses.

3 règles
Entrantudp27015Tous
Entranttcp27015Tous
Entrantudp7777Tous
Appliquer

Minecraft

Intégré

A Minecraft server — Java Edition on TCP 25565 and Bedrock on UDP 19132, open to everyone. Drop whichever edition you do not run.

2 règles
Entranttcp25565Tous
Entrantudp19132Tous
Appliquer

WireGuard VPN

Intégré

A WireGuard VPN endpoint — opens the default UDP port 51820 to everyone (handshakes are cryptographically authenticated, so this is safe to expose). Change the port if you customised it.

1 règle
Entrantudp51820Tous
Appliquer

OpenVPN

Intégré

An OpenVPN server — opens the default UDP port 1194 to everyone. Adjust the protocol/port if you run OpenVPN over TCP or a non-standard port.

1 règle
Entrantudp1194Tous
Appliquer

Remote Desktop (RDP)

Intégré

Windows Remote Desktop, restricted to a private network — NEVER expose RDP to the internet (it is a top attack target). The default 10.0.0.0/8 is your private network; change it to your VPN or admin range. For ad-hoc access, connect over a VPN rather than opening this to your own public IP.

1 règle
Entranttcp338910.0.0.0/8
Appliquer

Blank Strict

Intégré

The safest starting point: blocks all inbound traffic. Nothing can reach the server until you add explicit allow rules for exactly the ports and sources you need.

0 règles

Refuser tout le trafic entrant

Appliquer
Vos modèles

Web server (80/443)

Allow HTTP and HTTPS from anywhere, plus SSH from the office network.

3 règles
Entranttcp80Tous
Entranttcp443Tous
Entranttcp22203.0.113.0/24
Appliquer

Commencez avec votre propre parc

Connectez votre premier fournisseur avec l’offre gratuite en quelques minutes. Quand vous serez prêt à dimensionner Enterprise, parlons-en.

Démarrer

Réunissez le parc sous un même toit

Aucun agent à installer, aucune migration.

13 min

Connectez chaque fournisseur

Ajoutez chaque cloud et registrar avec un jeton. Serveurs, DNS et certificats se synchronisent dans une vue de parc unique.

23 min

Définissez rôles et SSO

Intégrez votre équipe via SSO, donnez à chacun le bon accès, et activez le journal d’audit.

34 min

Publiez des pages de statut

Donnez à chaque client une page à sa marque et dirigez les incidents vers la bonne astreinte.

Ce que vous obtenez

Ce qui change dès le premier jour

plusieurs1

Consoles pour piloter tout le parc

ticketsautonome

Comment les clients vérifient leur disponibilité

à l’estimeSLA

Une disponibilité que vous pouvez mettre au contrat

Questions

Les questions des revendeurs

Puis-je séparer proprement les clients ?

Oui. Chaque client est sa propre organisation avec ses serveurs, moniteurs et page de statut, isolée du reste.

Prenez-vous en charge le SSO ?

Toutes les offres permettent de se connecter avec Google, Microsoft ou GitHub. Enterprise ajoute l’authentification unique via Okta, Entra ID ou tout fournisseur OIDC, le provisioning SCIM et une liste d’IP autorisées à la connexion, ainsi qu’un usage illimité et un contact dédié. Chaque changement est consigné dans le journal d’audit, avec son auteur.

Les clients ne voient-ils que leur propre statut ?

Oui. Donnez à chaque client sa propre page de statut, publique ou protégée par mot de passe, sur son propre domaine, qui n’affiche que les services que vous choisissez de publier.

Y a-t-il un SLA de disponibilité ?

Enterprise s’accompagne d’un contact dédié et d’un SLA, pour que la disponibilité promise à vos clients soit garantie par un SLA côté InfraNest.

Quels clouds prenez-vous en charge ?

Hetzner Cloud, DigitalOcean, TransIP et OVHcloud pour les serveurs, plus les registrars et fournisseurs DNS de la page des intégrations. Quand un fournisseur ne permet pas une action, la commande est grisée avec la raison au lieu d’échouer.

Dois-je installer un agent sur chaque serveur ?

Non. Connecter un fournisseur vous donne le parc, ses métriques et tout le cycle de vie des serveurs, sans rien installer. L’agent optionnel tient en une commande et ajoute la mémoire, l’espace disque, la charge moyenne et des checks de services.

Y a-t-il un DPA ?

Oui. Enterprise inclut un DPA signé. InfraNest est conçu en Allemagne et hébergé dans l’UE.

Les tâches courantes peuvent-elles tourner automatiquement ?

Oui. Une règle peut ouvrir un ticket, publier sur une page de statut, redémarrer un serveur, ou s’arrêter et demander l’accord d’une personne désignée avant toute action irréversible. Vous pouvez la tester à blanc sur votre propre historique avant de l’activer.

Pas tout à fait vous ?

Gérez la flotte, prouvez la disponibilité.

Quand vous exploitez l’infrastructure pour le compte de clients, la fiabilité est le produit. InfraNest vous donne la gestion de serveurs à l’échelle de la flotte, la surveillance multi-sondes, les alertes et les pages de statut — la colonne vertébrale opérationnelle pour livrer et démontrer la disponibilité.

Offre gratuite · Sans carte bancaire · Prêt en quelques minutes