> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.hodi.host/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Puis-je bloquer l'accès à mon serveur ?

Oui, et vous le pilotez directement : votre serveur a une page pare-feu dans Hodiploy, sous **Réglages > Pare-feu** (réservée aux administrateurs du compte).

## Restreindre le web (port 443)

Par défaut, vos instances répondent à tout le monde sur le web. Vous pouvez restreindre le port 443 à une liste d'adresses IP ou de plages CIDR : un bureau, un VPN, un partenaire. Quiconque n'est pas dans la liste est bloqué sur toutes les instances du serveur.

|| Attention : les services qui doivent appeler vos instances (par exemple, prestataires de paiement) peuvent avoir besoin d'accéder à votre serveur. Vérifiez donc la liste auprès de vos différents partenaires. Le port 80, lui, reste ouvert : il ne sert que l'émission et le renouvellement des certificats, et ne permet pas l'accès à vos ERP.

## Aller plus loin : raccorder le serveur à votre réseau (IPsec)

Pour un cloisonnement complet, nous pouvons raccorder votre serveur à votre réseau existant par un tunnel IPsec (VPN site à site) : vos instances ne sont alors joignables que depuis votre réseau, comme si le serveur était dans vos murs. Et pour les personnes en déplacement ou en télétravail, nous pouvons fournir des clients VPN : chacun rejoint le réseau depuis son poste et accède aux instances normalement. Tunnel IPsec et clients VPN sont des options payantes, mises en place avec notre équipe : [contactez le support](https://hodi.host/submitticket.php?step=2&deptid=1).