WireGuard : présentation, téléchargement et prise en main

À quoi sert WireGuard ?

WireGuard crée une connexion cryptée entre les nœuds configurés. Il est adapté à l'accès à un réseau domestique, à un serveur ou à des ressources de travail par l'intermédiaire d'un réseau non fiable. Il s'agit d'un protocole et d'un ensemble d'implémentations, et non d'un abonnement prêt avec des serveurs émis automatiquement.

Vous avez besoin de votre propre serveur ou configuration de l'administrateur ou du fournisseur pour vous connecter. Il définit les clés, l'adresse du noeud et les réseaux autorisés. Cela dépend des itinéraires ou non de la question de savoir si tout le trafic passera par le tunnel ou seulement un sous-réseau séparé. Une poignée de main réussie ne confirme pas le bon fonctionnement du DNS et de toutes les applications.

Lorsque WireGuard est adapté à l'accès à distance

Pour accéder à votre réseau local, l'itinéraire vers le sous-réseau souhaité est commode: le trafic web habituel peut continuer à aller directement. Pour accéder à Internet via le serveur, des itinéraires, des paquets et des paramètres appropriés côté serveur sont nécessaires. Ces régimes ne sont pas interchangeables.

WireGuard connecte les noeuds sur des clés publiques. La clé secrète doit rester sur votre appareil. Le profil complet et son code QR peuvent contenir cette clé: ils ne peuvent pas être publiés dans le chat de support. Si le dispositif est perdu, retirez sa clé de la liste des noeuds autorisés. Il ne suffit pas de supprimer le client.

Télécharger WireGuard sur le site officiel

Sélectionnez la plateforme prise en charge sur la page du projet. La liaison conduit à la sélection de la distribution, et ne démarre pas automatiquement l'installation.

Utilisez l’adresse de téléchargement officielle. Vérifiez la signature ou la somme de contrôle si le projet en fournit une. Gardez les configurations secrètes privées lors de vos échanges avec le support.

Premiers pas avec WireGuard

1. Choisissez un client officiel pour votre système d'exploitation. Vérifiez qui a donné la configuration.
2. Importez votre profil sans publier de code PrivateKey et QR. Vérifiez la désignation des IP autorisé.
3. Connectez-vous et vérifiez la dernière poignée de main et les compteurs de transfert.
4. Ouvrez la ressource cible; vérifiez le DNS et l'adresse externe si vous avez besoin d'un tunnel complet.
5. Désactiver la connexion et vérifier le comportement de l'application lorsque le tunnel est perdu.

Interface et illustrations de WireGuard

Captures de l’interface

L'origine des images est indiquée dans les sources ci-dessous. L'interface de la version installée peut différer.

WireGuardProduction de wg utility dans le manuel officiel WireGuard

1 / 1

Agrandir

1 sur 1. WireGuard: Production de wg utility dans le manuel officiel WireGuard

1

WireGuardProduction de wg utility dans le manuel officiel WireGuard · 1 / 1

Original dans un nouvel onglet

Limites et protection des données dans WireGuard

WireGuard ne cache pas votre identité au serveur auquel vous vous connectez. L'opérateur de nœud de sortie et les sites web dans lesquels vous vous connectez pour rester partie intégrante du modèle de confiance. Un VPN ne peut pas réparer un dispositif infecté ou transformer HTTP en HTTPS.

Avec une poignée de main de travail, l'absence de trafic est souvent associée à des routes, à des conflits de sous-réseau, à un DNS ou à un pare-feu. Ne changez pas tout d'une seule fois: vérifiez d'abord l'adresse à l'intérieur du tunnel et le service cible, puis la résolution du nom.

Alternatives pour des usages proches

Pour le terminal sur un serveur, le client SSH est souvent plus facile qu'un VPN à part entière. WireGuard est plus utile lorsque vous avez besoin d'un accès au réseau à plusieurs services. Pour le trafic de navigateur via Tor, il y a un navigateur Tor séparé: il résout un autre problème.

Documentation et images