Comment Déployer un modèle Pandora sur un serveur Plenit

Pandora FMS est un outil de supervision de logiciel libre qui surveille l'état des systèmes, des applications et du Réseau. Dans ce guide, vous le déployez depuis l'image du Marketplace de Plenit et vous publiez son accès web en HTTPS.

Il ne couvre pas la configuration fonctionnelle ultérieure de Pandora.

👍 Ce que tu obtiens

Un serveur avec Pandora FMS déployé depuis le Marketplace et son interface web accessible en HTTPS.

Avant de commencer

• Se connecter à la plateforme de Plenit.
• Avoir un Abonnement de Serveurs disponible.

Étape 1. Créez le serveur depuis le Marketplace

Entre dans l'Abonnement de Serveurs et clique sur Nouveau serveur pour ouvrir l'assistant. À partir de là :

1. Sélectionnez la emplacement du déploiement et appuyez sur Suivant.
2. Choisissez le taille (CPU et RAM) et appuyez sur Suivant.
3. Ouvrez l’onglet Marketplace, cliquez sur l'image de Pandora, sélectionnez le langue et clique sur Suivant.
4. Choisissez le taille du Disque et clique sur Suivant.
5. Configurez le Réseau et clique sur Suivant.
6. Dans la configuration finale, créez une étiquette et une clé SSH si vous en avez besoin, cochez la case Ouvrir le port SSH pour accéder au service, attribuez un un nom au serveur et appuyez sur Créer le serveur.

📘 Dimensionnez selon ce que vous allez superviser

Pour Pandora, on recommande au minimum 1 CPU avec 2 cœurs et 4 Go de RAM. Si vous allez superviser davantage d'actifs, attribuez plus de ressources dès le départ.

🚧 Respectez l'ordre de la configuration finale

Complétez les champs de la dernière étape dans l'ordre (étiquette et clé, case SSH, nom et création). Passer de l'un à l'autre peut modifier des options que vous aviez déjà configurées auparavant.

Au démarrage du déploiement, vous verrez le serveur à l'état Chargement et une notification de création. Ainsi se termine le déploiement initial depuis l'image de Pandora.

{/* 📸 CAPTURE 1 · onglet Marketplace avec l'image de Pandora et le sélecteur de langue */}

Sélection de Pandora et de sa langue dans le Marketplace

Étape 2. Ouvrez l'accès HTTPS et vérifiez

Le déploiement n'active que le port de SSH, donc pour accéder au site web il faut ouvrir le 443 manuellement. Dans l'Abonnement de Serveurs, entrez dans le serveur, descendez jusqu'à PARE-FEU — RÈGLES D'ENTRÉE et clique sur Nouvelle règle d'entrée. Vous pouvez laisser la plupart des champs tels quels et ajuster uniquement le port :

• Source: Sélectionner le Réseau (laissez-la telle quelle), Adresse IP ou Réseau (par défaut, n'importe quelle source, any), Protocole (TCP), IP publique (celle du serveur) et Port public → 443.
• Serveur: IP privée (laissez-la telle quelle) et Port privé → 443.

{/* 📸 CAPTURE 2 · Nouvelle règle d'entrée avec le port 443 en public et privé */}

Création de la règle de Pare-feu pour le port 443 de Pandora

👍 Restreignez la source si vous le pouvez

Laisser Adresse IP ou Réseau dans any ouvre le port 443 à tout Internet. Si vous savez depuis où vous allez administrer Pandora, limitez la source à ces IP.

Vérifiez que la règle apparaît dans la liste et ouvrez https://IP_Servidor dans le navigateur, en remplaçant IP_Servidor par l'IP publique de la règle. Si tout va bien, vous verrez l'Écran d'accès de Pandora FMS.

❗️ Changez les identifiants par défaut

L'Utilisateur par défaut est admin et le Mot de passe pandora. Changez-les dès votre première connexion : des identifiants connus sur un service publié sur Internet sont une porte ouverte.

Validation

Considérez le déploiement comme validé si la règle du 443 apparaît dans le Pare-feu et que le site répond. Vous pouvez le confirmer depuis le terminal :

curl -kI https://<IP-PUBLIQUE>
ssh <utilisateur>@<IP-PUBLIQUE>

(Le -k est dû au Certificat auto-signé initial ; l'accès SSH est celui qui a été activé lors du déploiement.)

Considérations opérationnelles et de sécurité

• Le déploiement active SSH ; l'accès web nécessite de créer manuellement la règle HTTPS (443).
• Ce guide couvre la mise en service initiale et la validation de l'accès. Il ne couvre pas les sauvegardes, la haute disponibilité, un durcissement supplémentaire ni la configuration fonctionnelle de Pandora.
• Changez les identifiants par défaut et, si vous le pouvez, restreignez la source de la règle du 443.

Conclusion

En quelques étapes, vous avez Pandora FMS déployé depuis le Marketplace et sa console web publiée en HTTPS.

Ce qui fait la différence avant de commencer à superviser, c'est de bien fermer l'accès : changez le admin/pandora d'usine et limitez qui peut atteindre le 443. À partir de là, le serveur est prêt pour que vous mettiez en place votre modèle de supervision.