Galaxie Cloud Cas 5 sur 7

Aucun port ouvert, même au scan

Le problème

Une startup a besoin d’une infrastructure sûre et souveraine, sans équipe pour l’exploiter.

La contrainte

Ce que j’ai fait

Je relie les machines par un réseau privé chiffré (NetBird, WireGuard).

Le public arrive par un tunnel qui part du serveur vers l’extérieur (Cloudflare Tunnel) : rien n’écoute sur internet.

Le pare-feu refuse tout par défaut. On ne se connecte qu’avec une clé, et seulement depuis le réseau privé.

Je décris tout dans Ansible : un serveur perdu se reconstruit en une commande.

Le résultat

Au scan, le serveur applicatif ne montre aucun port ouvert.

0 port ouvert

au scan du serveur applicatif

Stack