# Aucun port ouvert, même au scan

Galaxie Cloud · Cédric Merlin, CTO · https://merlin-cedric.fr/cloud/zero-port/

Une infra sûre et souveraine pour une startup, sans équipe ops : au scan, aucun port ouvert sur le serveur applicatif.

## Le problème

Une startup a besoin d’une infrastructure sûre et souveraine, sans équipe pour l’exploiter.

## La contrainte

Deux petits serveurs, pas de réseau privé fourni par l’hébergeur.

## Ce que j’ai fait

1. **Un réseau privé chiffré.** Je relie les machines par un réseau privé chiffré (NetBird, WireGuard).
2. **Une seule entrée, sortante.** Le public arrive par un tunnel qui part du serveur vers l’extérieur (Cloudflare Tunnel) : rien n’écoute sur internet.
3. **Tout fermé par défaut.** Le pare-feu refuse tout par défaut. On ne se connecte qu’avec une clé, et seulement depuis le réseau privé.
4. **Reconstruit en une commande.** Je décris tout dans Ansible : un serveur perdu se reconstruit en une commande.

## Le résultat

Au scan, le serveur applicatif ne montre aucun port ouvert.

Chiffre : 0 port ouvert au scan du serveur applicatif.

## Stack

Ansible, NetBird, WireGuard, Cloudflare Tunnel, nftables, Docker, restic

---
Page : https://merlin-cedric.fr/cloud/zero-port/ · Contact : contact@merlin-cedric.fr