Black Hole est un mode qui isole un serveur des connexions externes. Le serveur n’a pas d’adresse IP publique, ses ports ne répondent pas aux requêtes externes et les scanners réseau ne peuvent pas le détecter. Seuls les utilisateurs autorisés peuvent y accéder via le tunnel chiffré d’Alaio Vibecode.
Par défaut, les nouvelles applications sont hébergées dans la galaxie, un serveur Black Hole qui héberge plusieurs applications. Chaque application reste isolée des autres, tout en utilisant les ressources du même serveur. Cette solution coûte moins cher que d’utiliser un serveur dédié pour chaque application.
Si votre application a besoin de toutes les ressources d’un serveur, vous pouvez utiliser un serveur Black Hole dédié.
Dans cet article, découvrez comment :
Comment Black Hole protège vos données
Un serveur cloud classique est accessible depuis Internet. Il peut donc être exposé à plusieurs risques :
- attaque directe du serveur ;
- vol de clés d’accès ;
- détection du serveur par un scanner réseau.
Un serveur Black Hole réduit ces risques en bloquant les connexions externes :
- Pas d’accès direct depuis Internet. Le serveur est invisible sur le réseau et ne présente aucun point d’entrée pour une attaque directe.
- Les clés d’accès seules ne suffisent pas. Même si elles sont compromises, elles ne permettent pas d’établir une connexion entrante avec le serveur.
- Le serveur ne peut pas être détecté par un scanner réseau. Il n’apparaît pas sur les réseaux ouverts.
Lorsqu’un utilisateur sans accès tente d’ouvrir l’application, il voit un message indiquant que le serveur est protégé, ainsi qu’un lien vers la page de connexion Bitrix24. Alaio Vibecode vérifie ses droits avant d’autoriser la connexion au serveur. Cette vérification ne peut pas être contournée.
Se connecter à Alaio Vibecode
Gérer l’accès aux applications sur un serveur Black Hole
Pour chaque application, vous pouvez choisir qui peut y accéder :
- Propriétaire uniquement. Seul le propriétaire de l’application y a accès. Adapté aux outils personnels.
- Membres sélectionnés. L’accès est réservé au créateur et aux collègues sélectionnés. Adapté aux applications utilisées par une équipe.
- Département Bitrix24. Les employés d’un département précis peuvent accéder à l’application, par exemple la comptabilité ou le marketing.
- Compte Bitrix24 entier. Tous les employés de votre Bitrix24 peuvent utiliser l’application. Adapté aux outils destinés à toute l’entreprise.
- Membres authentifiés. Toute personne connectée à Bitrix24 peut utiliser l’application. Adapté aux applications partagées avec des partenaires d’autres entreprises.
- Public. Toute personne disposant du lien direct peut accéder aux solutions IA hébergées sur le serveur, sans authentification.
Vous pouvez modifier le niveau d’accès sur le site Alaio Vibecode, dans la section Serveurs Black Hole. Les nouveaux paramètres s’appliquent automatiquement.
Par exemple, si l’accès est limité à un département, un employé qui quitte l’entreprise perd automatiquement l’accès à l’application.
Configurer le mode veille du serveur
Lorsqu’aucune application n’est utilisée pendant la durée définie, le serveur passe en mode veille. Son coût est alors réduit. Dès qu’une nouvelle requête arrive, le serveur se réactive automatiquement et l’application redevient disponible.
Alaio Vibecode : plans et packs de Vibe credits
Par défaut, le serveur passe en veille après une heure sans requête. Vous pouvez choisir une autre durée :
- 15 minutes ;
- 30 minutes ;
- 1 heure ;
- 4 heures ;
- jamais.
Un serveur qui reçoit régulièrement des requêtes reste actif et consomme des Vibe credits au rythme habituel.
Résumé
- Un serveur Black Hole est isolé des connexions externes et invisible depuis Internet.
- Vous pouvez définir qui peut accéder à chaque application.
- Lorsqu’il n’est pas utilisé, le serveur peut passer automatiquement en mode veille pour réduire son coût.