Suite auto-hébergée
Quatre runes pour tenir toute votre infrastructure.
Runa réunit quatre outils qui se complètent. Völund installe vos machines et vos VM, Andvari garde leurs secrets, Saga veille sur elles et Gná vous y donne accès. Tout tourne chez vous, sans conteneur ni service tiers.
- Auto-hébergé
- Un paquet .deb par outil
- Double authentification
- Aucune ressource externe
Les outils
Un outil par besoin, une seule famille
Chaque outil s'installe et fonctionne seul. Ensemble, ils couvrent la vie entière d'une machine.
Gná
Bastion d'accès
Terminal SSH et bureaux RDP et VNC dans le navigateur ou l'application. Chaque session est authentifiée, autorisée et enregistrée.
v0.14.0 Découvrir Gná →
Andvari
Coffre de secrets
Mots de passe et codes 2FA chiffrés sur vos appareils. Le serveur garde un coffre qu'il ne sait pas ouvrir.
v0.5.0 Découvrir Andvari →
Saga
Supervision
Sondes, alertes en direct et pages de statut publiques. L'esprit d'Uptime Kuma, sans conteneur.
v0.3.0 Découvrir Saga →
Völund
Forge des machines
Installation de Debian par le réseau et VM Proxmox : une machine préparée s'installe seule.
v0.4.2 Découvrir Völund →Ensemble
La vie d'une machine, du premier démarrage à la connexion
Les quatre outils se répondent : ce que l'un produit, l'autre le garde ou le surveille.
-
Forger
Völund installe
Machine physique ou VM Proxmox, elle démarre par le réseau et s'installe seule, avec son preseed et ses scripts vérifiés.
-
Garder
Andvari protège
Les mots de passe et les clés restent dans un coffre chiffré de bout en bout, jamais dans un fichier.
-
Veiller
Saga surveille
Services, certificats et sauvegardes sont sondés en continu. La moindre panne déclenche une alerte.
-
Accéder
Gná ouvre la porte
Vous vous connectez à la machine depuis le navigateur, avec MFA, et la session est enregistrée.
Mots de passe des machines. Völund ne garde que des empreintes : les mots de passe peuvent venir d'Andvari plutôt que d'un preseed en clair.
Tâches surveillées. Une sonde push de Saga attend le signal de vos sauvegardes et tâches planifiées. Pas de signal, une alerte.
Accès et secrets séparés. Gná ouvre les sessions sans jamais montrer les identifiants des cibles ; vos propres mots de passe et codes 2FA restent dans Andvari.
Une charte, des thèmes communs. Même interface, mêmes thèmes, même ergonomie : passer d'un outil à l'autre ne demande aucun effort.
Gná
Bastion d'accès SSH, RDP et VNC
Un seul passage vers toutes vos machines. Le navigateur ne parle jamais à la cible : Gná ouvre lui-même les connexions, garde les identifiants et trace tout ce qui passe.
- SSH, RDP et VNC dans le navigateur, avec fichiers SFTP et transferts vers les bureaux RDP
- MFA obligatoire (TOTP), droits par utilisateur et par groupe, journal d'audit
- Sessions enregistrées et chiffrées, relecture intégrée
- Onglets et mosaïque, saisie synchronisée sur plusieurs terminaux
- Applications Windows, Linux et Android, certificat du serveur épinglé
Andvari
Coffre de secrets
Il garde vos secrets. Vos mots de passe et vos codes 2FA sont chiffrés sur vos appareils : votre serveur ne garde qu'un coffre qu'il ne sait pas ouvrir. L'essentiel d'un Bitwarden, chez vous.
- Zéro connaissance : clé dérivée par Argon2id, entrées scellées en AES-256-GCM
- Le mot de passe maître ne quitte jamais l'appareil, changer de mot de passe ne rechiffre pas tout le coffre
- Codes 2FA à côté du mot de passe : collez une capture du QR code, le code s'affiche
- Dossiers, favoris, générateur et indicateur de robustesse, noms des dossiers chiffrés eux aussi
- Import depuis Bitwarden, KeePass, Psono, LastPass, Firefox, Chrome ou un CSV, avec aperçu
- Interface web intégrée au serveur, app de bureau Linux et ligne de commande, synchronisées sans conflit
- Sauvegardes quotidiennes (14 gardées) et export chiffré
.andvari
Saga
Supervision et pages de statut
Elle veille sur vos services. Saga vérifie vos sites, serveurs et tâches planifiées, vous prévient à la moindre panne et publie des pages de statut. L'esprit d'Uptime Kuma, dans un seul programme.
- Sondes HTTP(S), TCP, ping, DNS, certificat TLS, et push pour les tâches cron et les sauvegardes
- Pas de fausse alerte : tentatives avant de déclarer une panne, une seule alerte par panne, rappels tant qu'elle dure
- Alertes par ntfy, Telegram, Gotify, Discord, Slack, Mattermost, webhook ou e-mail
- Pages de statut publiques qui ne révèlent jamais les adresses surveillées
- En direct : chaque vérification s'affiche dès qu'elle se termine ; maintenances planifiées, historique sur 90 jours
- Import d'une sauvegarde Uptime Kuma, module « Machines » avec agent léger
Völund
La forge des machines
La forge de vos machines. Völund prépare l'installation de Debian, démarre vos machines par le réseau et crée vos VM sur Proxmox. Une machine préparée s'installe seule : rien à taper, aucun mot de passe en clair.
- Preseeds Debian par formulaire rapide ou éditeur, contrôlés avant l'installation
- Démarrage réseau iPXE (UEFI et BIOS) : sans choix, la machine démarre sur son disque et n'est jamais réinstallée par accident
- URL à usage unique par machine, mots de passe uniquement en empreinte
- Scripts post-installation vérifiés par SHA-256, images Debian vérifiées par signature
- Comptes et rôles, TOTP, HTTPS intégré, journal d'audit
- VM Proxmox déployées en série depuis un modèle cloud-init, ou installées par le réseau avec un preseed
- Suivi en direct de chaque installation et de chaque VM, avec l'erreur exacte en cas d'échec
Principes communs
Les mêmes règles pour les quatre
Des outils simples à installer, simples à sauvegarder, et qui ne dépendent de personne.
Chez vous
Auto-hébergés sur votre serveur. Vos données ne passent par aucun service tiers.
Sans conteneur
Un paquet .deb, un service systemd, une base. Pas de Docker, pas de pile à maintenir.
Sécurisés par défaut
Double authentification TOTP, rôles, journal d'audit, HTTPS intégré, écoute locale tant que vous ne l'ouvrez pas.
Aucune ressource externe
Interfaces intégrées au binaire, politique de sécurité stricte (CSP) : rien n'est chargé depuis Internet.
Une seule charte
Même design, mêmes thèmes clairs et sombres, même ergonomie d'un outil à l'autre.
Faciles à sauvegarder
Les données tiennent dans une base SQLite (PostgreSQL pour Gná) : un fichier à copier, et c'est sauvegardé.
Installer
Un paquet, une commande
Chaque outil s'installe sur Debian 12+ ou Ubuntu 22.04+ (amd64). Choisissez celui qui vous intéresse.
# installe aussi PostgreSQL si besoin
sudo apt install ./gna-server_0.14.0_amd64.deb
# premier administrateur
sudo -u gna gna user add admin --adminOuvrez ensuite https://<ip-du-serveur>:8443, connectez-vous et scannez le QR code TOTP. Documentation de Gná →
sudo apt install ./andvari-server_0.5.0_amd64.deb
# adresse d'écoute, HTTPS et jeton de création du coffre
sudo nano /etc/andvari/andvari.env
sudo systemctl restart andvariDans andvari.env, réglez ANDVARI_ADDR, ANDVARI_TLS=auto et un ANDVARI_SETUP_TOKEN. Ouvrez https://<ip>:8443, créez le coffre avec ce jeton, puis retirez-le de la configuration. Documentation d'Andvari →
sudo apt install ./saga-server_0.3.0_amd64.deb
# jeton de création du compte administrateur
sudo journalctl -u saga | grep jetonSaga écoute d'abord en local : ssh -L 8090:127.0.0.1:8090 <serveur>, puis http://localhost:8090. L'agent du module « Machines » s'installe depuis l'interface. Documentation de Saga →
# ipxe : menu de démarrage réseau, machines UEFI et BIOS
sudo apt install ./volund-server_0.4.2_amd64.deb ipxe
# jeton de création du compte administrateur
sudo journalctl -u volund | grep jetonVölund écoute d'abord en local : ssh -L 8070:127.0.0.1:8070 <serveur>, puis http://localhost:8070. Activez ensuite l'écoute d'amorçage (VOLUND_BOOT_ADDR) pour le seul réseau des machines à installer. Documentation de Völund →
Les paquets et leurs empreintes SHA-256 sont publiés sur le site de chaque outil. Pour mettre à jour, relancez apt install avec le nouveau paquet : configuration et données sont conservées.
Pourquoi Runa ?
Chaque outil est une rune
En vieux norrois, rún signifie « secret », « savoir caché ». Les runes sont l'écriture qu'Odin a reçue en se sacrifiant sur Yggdrasil. Chaque outil de la suite porte la sienne : une bindrune, plusieurs runes liées en un seul signe, comme sur les pierres gravées nordiques.
Le signe de Runa lie les quatre runes de son nom.
- Gná, messagère de Frigg, passe d'un monde à l'autre sur Hófvarpnir : comme un bastion entre vos réseaux.
- Andvari, le nain qui garde un trésor caché sous une cascade : votre coffre de secrets.
- Saga boit avec Odin à Sökkvabekkr et lui conte tout ce qu'elle voit : la supervision.
- Völund, le forgeron légendaire : celui qui façonne vos machines.