Protéger les serveurs de production

Un serveur ou un ensemble de serveurs accessibles en ligne sont exposés aux attaques de robots ou de personnes malveillantes. Les serveurs d’application ne doivent pas être complètements exposés aux attaques, mais doivent être protégés par des contre-mesures. Openserver Linux permet d’apporter des niveaux de protection qui protègent les serveurs par les critères ci-bas. On peut parler de tunnel Web ou de Tunnel VPN ou encore de Tunnels Mixtes.

Tunnel WEB

Tunnel VPN

Tunnel web sécurisé



REVERSE PROXY + SSL

Sécuriser les accès web au serveur d’application en passant par un reverse proxy, qui diminue en même temps la charge réseau sur le serveur d’application et augmente ainsi ses performances.

MOT DE PASSE DE ZONE + LOGS

Sécuriser les accès web au serveur d’application en imposant un mot de passe initial qui empêchent les scanners de vulnérabilité et robots. Et avec cela la possibilité de consulter les logs.



FAIL2BAN + IDS

Sécuriser les accès web au serveur d’application en levant un IDS (système de détection d’intrusion) et un Fail2Ban (blocage en cas d’attaque). Des alertes emails sont envoyés à chaque attaque.

SERVEUR PRODUCTION EXTERNE

Le serveur externe de production n’est pas ouvert sur internet, car il communique avec le serveur interne directement depuis le tunnel VPN vers le serveur interne de production.

SERVEUR EXTRANET OPENSERVER

Le serveur EXTRANET met en liaison les deux serveurs de production interne et externe sans ouverture de ports, via une connexion VPN sortante sousmise au FAIL2BAN.

Demandez une démo !

Nous pouvons vous faire un démo gratuite de notre système OPENSERVER EXTRANET.



Pas de limite d'utilisateurs connectés



Pas de limite de serveurs interconnectés



Serveurs télésupportés et monitorés



Tarification adapative et optimisée

Demandez une démo

Remplissez ce formulaire pour demander une démo

Tunnel VPN sécurisé



TUNNEL VPN WIREGUARD

Les serveurs de production internes peuvent communiquer entre eux sans ouverture de ports sur internet en passant par un tunnel VPN maintenu et par des connexions sortantes. Donc pas besoin d’adresses ip fixe pour les sites.

Accès clients vpn roadwarrior

Les clients des serveurs d’application peuvent eux aussi se connecter aux serveurs d’application sans être exposés aux attaques en passant eux aussi par un tunnel VPN Wireguard (IOS et Android)

