Exemples de configuration WireGuard
Exemples de configurations VPN WireGuard pour VergeOS, y compris des tunnels site à site entre deux systèmes VergeOS et une configuration d’accès à distance pour les clients Windows.
Les éléments suivants sont fournis comme exemples d’implémentations WireGuard. Reportez-vous à la page d’aide générale de WireGuard pour obtenir davantage d’informations sur les paramètres individuels des champs. Remarque : les exemples suivants utilisent des scénarios d’adressage fictifs ; les implémentations réelles doivent être configurées avec des adresses/paramètres adaptés aux environnements concernés.
Exemple : création d’un tunnel VPN entre deux systèmes VergeOS
Pour cet exemple, « SystemA » et « SystemB » seront utilisés pour désigner les 2 systèmes VergeOS à connecter via VPN.
Sur SystemA :
Créer une interface WireGuard.
Copier la clé publique générée (pour l’interface) dans le presse-papiers, à l’aide de l’icône de copie.
Sur SystemB : 3. Créer une interface WireGuard. 4. Créer un pair définition (pour permettre à SystemA de se connecter à ce système.) - Dans le Public champ de clé, collez la clé déjà copiée depuis SystemA. - Dans la IP autorisées section : - ajoutez une entrée pour l’adresse de l’interface WireGuard sur SystemA. - ajoutez une entrée pour le réseau connecté sur SystemA (par exemple, le réseau auquel WireGuard est connecté.
5. Toujours sur SystemB, copiez la clé publique générée, à l’aide de l’icône de copie.
Sur SystemA :
6. Créez une nouvelle définition de pair (pour que SystemB se connecte ici.) - Dans le Clé publique champ, collez la clé copiée depuis SystemB. - Dans le IP autorisées section : - ajoutez une entrée pour l’adresse de l’interface WireGuard sur SystemB. - ajoutez une entrée pour le réseau connecté sur SystemB (par exemple, le réseau auquel WireGuard est connecté.) 
Sur SystemA ET SystemB : 7. Appliquer les règles (sur les réseaux où les interfaces WireGuard ont été créées) pour appliquer les règles réseau générées par le système.
Test de la connexion VPN de site à site
Un simple test de ping peut être effectué à l’aide de l’outil de diagnostics sur chaque système pour un test initial de la connexion.
Sur SystemA : accédez au tableau de bord Réseau (le réseau auquel WireGuard est rattaché) 
Sélectionnez ping dans la liste déroulante de la liste des requêtes.
Pinguez l’adresse de l’interface sur SystemB(dans notre exemple : 192.68.1.2)
De même, d’autres adresses IP de SystemB (par exemple, des VM sur le réseau rattaché) peuvent également être testées par ping ici.
Effectuez les mêmes tests depuis SystemB pour pinguer les adresses sur SystemA
Exemple : configuration pour l’accès distant - client Windows
Cet exemple couvre la configuration pour un seul pair d’accès distant (un client Windows) et suppose qu’une interface WireGuard a déjà été créée côté serveur (le système VergeOS).
Créer un nouveau pair
Sur le système VergeOS, accédez au tableau de bord WireGuard (VPN).
Cliquez sur Nouveau pair dans le menu de gauche.
Sélectionnez le WireGuard approprié Interface dans la liste déroulante.
Attribuez un Nom au pair, comme le nom de l’utilisateur distant.
Facultativement, un Description peut être saisi pour stocker des informations supplémentaires sur ce pair.
Cochez la case Auto-Generate Peer Configuration pour automatiser les paramètres et créer un fichier de configuration pouvant être utilisé sur le client.
Saisissez le Point de terminaison pour le pair (l’adresse IP, le nom d’hôte ou l’URL accessibles depuis l’extérieur que ce système utilisera pour communiquer avec le pair.)
Dans la Configurer le pare-feu menu déroulant, sélectionnez Utilisateur distant
Cliquez sur Soumettre pour enregistrer la nouvelle entrée de pair.
Télécharger le fichier de configuration
Cliquez sur le bouton Download Config dans l’enregistrement du pair et sélectionnez un emplacement pour le fichier ; téléchargez-le vers un emplacement accessible à l’ordinateur client ou depuis lequel il pourra être transféré au client.
Installer le logiciel WireGuard sur le client
Le logiciel client WireGuard peut être téléchargé à partir de : https://wireguard.com/install. (Dans cet exemple, nous téléchargeons et installons WireGuard pour Windows 64 bits afin de l’utiliser sur une machine Windows 10 Pro.) 
Cliquez sur Ajouter un tunnel.
Accédez à et sélectionnez le fichier de configuration généré.
Le fichier de configuration est utilisé pour créer automatiquement une interface et un pair sur la machine cliente. Cliquez sur le bouton Activer pour ouvrir le tunnel, s’il n’a pas été activé automatiquement.
Mis à jour
Ce contenu vous a-t-il été utile ?