Déploiement

En service sur un matériel que vous avez déjà.

Un NAS QNAP, un port redirigé, un navigateur. Des prérequis précis, pas des slogans.

Le serveur, pas à pas

Cinq étapes, sans ligne de commande.

  1. 01

    Installez le paquet

    Installez le paquet NyxTalk (.qpkg) dans l'App Center de QTS, sur un NAS QNAP (x86_64) avec Container Station. Le paquet vous est remis avec la démo.

  2. 02

    Ouvrez-le et configurez dans le navigateur

    Bouton « Ouvrir » : la première configuration se fait dans votre navigateur, sans ligne de commande. Choisissez votre niveau de sécurité et créez le compte propriétaire.

  3. 03

    Redirigez un port

    UDP 51823 vers le NAS. C'est le seul. La console d'administration (HTTPS 8790) reste sur le réseau local et ne doit jamais être redirigée.

  4. 04

    Invitez, enrôlez les postes

    Invitations par e-mail via votre SMTP, liens d'enrôlement à usage unique, validation par code à 6 chiffres.

  5. 05

    Mettez à jour depuis la console

    Mises à jour signées du serveur et des postes, déclenchées depuis la console. Les données sont conservées à la mise à jour et à la désinstallation.

Réseau

Un port. Muet pour les inconnus.

Le NAS ne répond à rien de ce qui n'est pas authentifié : un scanner voit une porte close. Tout le reste — messagerie, appels, mises à jour — passe dans le tunnel applicatif chiffré, au bureau comme à distance.

UDP 51823À rediriger vers le NASLe seul port ouvert. Tunnel applicatif chiffré.
HTTPS 8790Ne jamais redirigerConsole d'administration, réseau local uniquement.

Plateformes et prérequis

Ce qui tourne où, aujourd'hui.

Serveur

NAS QNAP (x86_64, QTS avec Container Station)

Paquet .qpkg natif. Ubuntu (.deb) : à venir.

Réseau

Un port à rediriger

UDP 51823 vers le NAS. Console HTTPS 8790 : réseau local uniquement, jamais redirigée.

Windows

Windows 10 et 11 (64 bits)

Exécutable signé Authenticode. Aucun droit administrateur ni pilote VPN requis ; ne gêne pas le VPN de l'entreprise.

macOS

macOS 12 ou plus récent

Apple silicon et Intel. Clé de l'appareil dans la Secure Enclave.

Android

APK

Clé dans le Keystore (StrongBox/TEE) avec attestation Google ; YubiKey en NFC ; pas de notifications Google, par choix.

iOS

À venir

Application construite et testée ; publication à venir.

Clés de sécurité

YubiKey 5 (USB, NFC)

Ou toute clé FIDO2 certifiée selon le niveau choisi. Deux clés par personne recommandées (principale + secours).

Enrôlement

Un appareil rejoint une fois, et une seule.

  1. L'administrateur remet un lien à usage unique (valable 72 h par défaut) — par e-mail ou en QR code dans la console.
  2. L'application crée la clé de l'appareil dans la puce de sécurité ; le fabricant l'atteste.
  3. L'appareil affiche un code à 6 chiffres ; l'administrateur le compare de vive voix et valide.
  4. La personne enregistre ses clés de sécurité — deux recommandées, une principale et une de secours.
Console : authentificateurs acceptés selon le niveau de sécurité.

Nous vous aidons à l'installer.

Demandez une démo : nous vérifions avec vous votre NAS et votre réseau, puis installons NyxTalk sur votre infrastructure.

Demander une démo Comment fonctionne la sécurité