Documentation
La console d'administration
La console web est le poste de pilotage de votre espace de travail : c'est depuis cette interface unique que vous créez vos réseaux, enrôlez et gérez les machines, écrivez la politique d'accès, observez la topologie en temps réel, consultez l'audit et supervisez vos relais. Il n'y a rien d'autre à installer côté administration — le client s'installe sur les machines, mais l'exploitation du mesh se fait entièrement ici. Cette page fait le tour des grands domaines que vous y pilotez et renvoie vers la page dédiée de chacun.
Vue d'ensemble : un seul poste de pilotage
Un espace de travail se gère depuis une console web unique. Vous n'avez pas d'un côté un outil pour les machines, d'un autre pour la sécurité, d'un troisième pour la supervision : tout est réuni au même endroit, appliqué au même espace de travail, avec la même identité de connexion. Ce parti pris limite les allers-retours et évite que la vue d'administration diverge de l'état réel du mesh.
La console ne transporte pas vos données applicatives : elle décrit l'intention (qui appartient au réseau, qui parle à quoi, quelles routes sont approuvées) et observe l'état (qui est en ligne, quels chemins sont élus). Le trafic entre vos machines, lui, ne passe jamais par elle. Elle reste le plan de contrôle ; les données circulent directement de pair à pair ou par relais aveugle.
- Créer et organiser les réseaux et les routes de sous-réseau.
- Enrôler, approuver, renommer, suspendre et révoquer les machines.
- Écrire et publier la politique d'accès (ACL) et en versionner les changements.
- Observer la topologie temps réel : nœuds en ligne et chemins élus.
- Consulter le journal d'audit des actions d'administration.
- Superviser la flotte de relais (vigies) rattachés à l'espace de travail.
Les grands domaines
Le travail d'administration se répartit en quelques grands domaines. Chacun a sa page dédiée dans cette documentation ; les cartes ci-dessous en donnent le rôle et le renvoi.
Réseaux & devices
Créer les réseaux, y rattacher les machines, gérer leur cycle de vie (actif, suspendu, révoqué, expiré) et leur nom interne MagicDNS. Voir /docs/config-reseaux et /docs/console-devices.
Policy & ACL
Décrire qui parle à quoi avec des règles ordonnées, publiées en générations signées et vérifiables. La route ouvre le chemin ; l'ACL décide qui l'emprunte. Voir /docs/config-acl.
Topologie
Observer en temps réel le graphe des nœuds en ligne et des chemins élus entre eux, avec une fraîcheur de l'ordre de la trentaine de secondes. Voir /docs/console-topologie.
Audit
Retrouver qui a fait quoi et quand côté administration : enrôlements, changements d'ACL, révocations, approbations de routes. Voir /docs/console-audit.
Flotte de relais
Superviser les vigies rattachées à l'espace de travail : relais structurellement aveugles qui assurent la connexion immédiate et le repli quand le chemin direct n'est pas disponible. Voir /docs/vigie-privee.
Multi-tenant et rôles
Une même console peut servir plusieurs espaces de travail cloisonnés. Chaque espace a ses propres réseaux, ses propres machines, sa propre politique et son propre audit : rien ne fuit d'un espace à l'autre. Vous choisissez l'espace actif, et toutes les actions s'appliquent à lui seul.
À l'intérieur d'un espace, les personnes n'ont pas toutes les mêmes droits : administrer les réseaux, approuver des enrôlements, modifier l'ACL ou seulement consulter l'état sont des permissions distinctes. Attribuer le bon rôle à chacun limite la surface d'erreur et rend l'audit lisible. Le détail des rôles et de leurs permissions est traité dans /docs/console-roles.
Faut-il installer quelque chose pour administrer le mesh ?
Mes données passent-elles par la console ?
Puis-je gérer plusieurs espaces de travail depuis la même console ?
In English
A single web console is the control plane for your entire workspace: from it you create networks, enrol and manage machines, write access policy, watch the live topology, review the audit log and supervise your relays. Nothing needs to be installed to administer the mesh — the client only runs on the machines that join a network.
The console describes intent and observes state; it never carries your traffic, which flows directly peer-to-peer or through a blind relay. One console can serve several isolated workspaces, and inside each, distinct roles scope who may change what.