Serveur VPN Wireguard

Le serveur VPN peut être configuré pour acheminer tout le trafic du client ou pour restreindre le trafic vers le serveur lui-même. Dans les deux cas, les adresses IPv4 et IPv6 sont entièrement prises en charge.

Modes de fonctionnement

Mode de base

Également connu sous le nom de « split tunneling », ce mode oblige uniquement le VPN à accéder aux services du serveur, les autres le trafic passe par la passerelle standard du client.

Mode complet

Dans ce mode, tout le trafic passe par le serveur, masquant complètement l’adresse IP du client.

Avantages

Restreindre les services d'authentification aux clients VPN

Une fois le VPN installé, vous pouvez configurer certains services systèmes, comme la soumission d’emails (postfix) l’accès IMAP et POP3 (dovecot), Jabber, Grafana, WebDAV, etc... pour être uniquement accessible via le VPN. Si ces services sont sécurisés, les exposer sur internet génère parfois beaucoup de trafic de la part des robots qui essayent diverses attaques, notamment par force brute de mot de passe.

Deuxième couche de protection

Cela vous protège également si votre serveur est ciblé par des méthodes d’attaques plus avancées, comme une faille « Zero Day » ou une vulnérabilité inconnue.

Contourner le filtrage DNS des FAI

Certains fournisseurs de services Internet ajustent, voire modifient les réponses DNS, ou forcent parfois l’utilisation de leurs serveurs DNS spécifiques, notoirement non sécurisés. Le serveur DNS utilisé par le VPN valide les enregistrements DNSSEC, ne modifie pas les réponses et ne partage les journaux d’accès avec aucune organisation gouvernementale.

Configuration des clients

Lors de l’exécution du playbook, les fichiers de configuration client sont générés dans le dossier archives pour chaque utilisateur et donc accessible via n’importe quel client WebDAV.

• Fichier de configuration pour l’exécutable wg-quick.
• QR Code à scanner sur un téléphone.

Support IPv6 complet

Le VPN vous propose également des adresses IP statiques, aussi bien en IPv4 qu’en IPv6, qui peuvent être utiles lorsque vous en avez besoin. Le support d’IPv6 est complet et ne nécessite aucune configuration spécifique, aussi bien sur un ordinateur que sur un téléphone mobile.