Comment configurer le serveur VPN WireGuard et les paramètres client dans le service QVPN 3
Comment configurer le serveur VPN WireGuard et les paramètres client dans le service QVPN 3
Ce didacticiel explique comment configurer WireGuard sur votre appareil QNAP à l'aide de QVPN Service 3.
WireGuard
WireGuard est un protocole VPN open source qui utilise le protocole UDP (User Datagram Protocol) pour la communication réseau. Le protocole utilise plusieurs outils de cryptographie pour implémenter un tunnel VPN sécurisé.
Activation d'un serveur VPN WireGuard
- Cliquez sur Activer le serveur VPN WireGuard.
QVPN Service applique les paramètres du serveur VPN WireGuard.
Configuration des paramètres de l'assistant rapide DNS
Le système de noms de domaine (DNS) est un service qui traduit le nom d'un site Web en son adresse IP. Le DNS permet aux utilisateurs d'accéder plus facilement aux sites Web et aux services avec une URL facile à retenir (comme www.qnap.com ) au lieu d'une adresse IP longue et difficile. L'assistant DNS rapide aide les utilisateurs à choisir le service DNS qui répond le mieux à leurs besoins. Les options par défaut de cet assistant fonctionnent mieux dans la plupart des cas, mais les utilisateurs avancés peuvent également configurer manuellement des services DNS supplémentaires.
- Sélectionnez une option DNS.
Options
Action utilisateur
DNS public
Sélectionnez un DNS dans une liste de sources publiques.
NAS par défaut
Utilisez le serveur DNS par défaut.
Conseil :Cette option peut augmenter la sécurité des connexions VPN.
Remarque :Cette option ne s'applique pas aux paramètres VPN WireGuard.
Attribuer manuellement
Saisissez manuellement l'adresse IP d'un service DNS.
QVPN Service applique les paramètres DNS au serveur ou au client VPN.
Création d'une connexion client VPN WireGuard
Vous pouvez configurer votre appareil en tant que client VPN WireGuard dans QVPN Service uniquement pour vous connecter à un serveur WireGuard configuré sur un autre appareil.
- Cliquez sur Ajouter.
- Configurez les paramètres de connexion VPN.
Paramètres
Action utilisateur
Nom du serveur
Spécifiez un nom pour le serveur VPN.
Remarque :Configuration requise :
Caractères valides : A–Z, a–z, 0–9
Clé privée
Cliquez sur Générer des paires de clés pour remplir automatiquement une clé privée et publique unique de 32 octets.
Clé publique
Copiez la clé publique dans le presse-papiers.
Important :Assurez-vous de spécifier la clé publique copiée dans la page des paramètres de pair WireGuard de QVPN Service.
Adresse IP
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Port d'écoute
Spécifiez un numéro de port UDP facultatif compris entre 1 et 65535.
Serveur DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le serveur VPN WireGuard peut accéder via le tunnel VPN.
Remarque : L'assistant DNS rapide peut vous aider à configurer ce paramètre. Pour plus d'informations, veuillez consulter Configuration des paramètres de l'assistant rapide DNS. - Configurez les paramètres des pairs.
Paramètres
Action utilisateur
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
Point de terminaison
Spécifiez l'adresse IP du serveur WireGuard à l'aide du format adresse IP:port d'écoute.
Exemple : 192.168.10.1:51820.
Paramètres avancés
Clé prépartagée
Spécifiez la clé uniquement si le paramètre de clé prépartagée a été configuré sur le périphérique serveur VPN.
Important :Assurez-vous que la clé prépartagée est spécifiée à la fois dans la page de configuration du serveur VPN et du client pour vous connecter au tunnel VPN.
IP autorisées
Spécifiez la liste des adresses qui sont routées vers le pair.
Remarque :-
Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard.
-
Pour autoriser les paquets de n'importe quel sous-réseau IP, entrez 0.0.0.0/0.
Keepalive persistant
Spécifiez l'intervalle en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
-
QVPN Service crée le profil de connexion client WireGuard VPN.
Connexion à WireGuard sous Windows 10
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur Ajouter un tunnel vide.
La fenêtre Créer un nouveau tunnel apparaît.
- Configurez les paramètres du tunnel.
Paramètres
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé publique
Copiez la clé publique dans le presse-papiers.
Important :Assurez-vous de coller la clé publique copiée dans la page des paramètres de pair du serveur QVPN Service WireGuard VPN.
Interface
Clé privée
La clé privée est générée automatiquement lors de la création d'un nouveau tunnel.
Adresse
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Serveur DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
Pair
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
IP autorisées
Spécifiez une liste d'adresses qui sont routées vers le pair. Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard. Pour autoriser les paquets de n'importe quel sous-réseau IP, entrez 0.0.0.0/0.
Point de terminaison
Spécifiez l'adresse IP du serveur WireGuard à l'aide du format adresse IP:port d'écoute.
Exemple : 192.168.10.1:51820.
- Cliquez sur Activer.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur macOS 10.13
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur Ajouter un tunnel vide.
La fenêtre de création de tunnel apparaît.
- Cliquez sur Activer.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur iOS
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur Créer à partir de zéro.
La page Créer un tunnel WireGuard s'affiche.
- Configurez les paramètres du tunnel.
Paramètres
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé privée
Cliquez sur Générer des paires de clés pour remplir automatiquement une clé privée et publique unique de 32 octets.
Clé publique
Copiez la clé publique dans le presse-papiers.
Important :Assurez-vous de spécifier la clé publique copiée dans la page des paramètres de pair WireGuard de QVPN Service.
Adresses
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Port d'écoute
Spécifiez un numéro de port UDP facultatif compris entre 1 et 65535.
Conseil :Pour permettre à l'application de sélectionner le port d'écoute, laissez le champ vide.
MTU
Spécifiez une valeur MTU facultative.
Remarque :La valeur recommandée est 1420.
Conseil :Pour permettre à l'application de sélectionner la valeur MTU, laissez le champ vide.
Serveurs DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
- Configurez les paramètres des pairs.
Paramètres
Action utilisateur
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
Clé prépartagée
Spécifiez une clé facultative uniquement si le paramètre de clé prépartagée a été configuré sur le périphérique serveur VPN.
Important :Assurez-vous que la clé prépartagée est spécifiée à la fois dans la page de configuration du serveur VPN et du client pour vous connecter au tunnel VPN.
Point de terminaison
Spécifiez l'adresse IP du serveur WireGuard à l'aide du format adresse IP:port d'écoute.
Exemple : 192.168.10.1:51820.
IP autorisées
Spécifiez la liste des adresses qui sont routées vers le pair.
Remarque :-
Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard.
-
Pour autoriser les paquets de n'importe quel sous-réseau IP, entrez 0.0.0.0/0.
Conseil :Pour exclure les adresses IP privées, sélectionnez Exclure les adresses IP privées.
Keepalive persistant
Spécifiez un intervalle facultatif en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
-
- À côté d'Actif, cliquez sur
.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur Android 7.0
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur +.
- Cliquez sur CRÉER À PARTIR DE ZÉRO.
La page Créer un tunnel WireGuard s'affiche.
- Configurez les paramètres du tunnel.
Paramètres
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé privée
Cliquez sur
pour générer la clé privée de la connexion VPN.Clé publique
Copiez la clé publique dans le presse-papiers.
Important :Assurez-vous de spécifier la clé publique copiée dans la page des paramètres de pair WireGuard de QVPN Service.
Adresses
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Port d'écoute
Spécifiez un numéro de port UDP facultatif compris entre 1 et 65535.
Conseil :Pour permettre à l'application de sélectionner le port d'écoute, laissez le champ vide.
Serveurs DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
MTU
Spécifiez une valeur MTU facultative.
Remarque :La valeur recommandée est 1420.
Conseil :Pour permettre à l'application de sélectionner la valeur MTU, laissez le champ vide.
- Facultatif : Cliquez sur TOUTES LES APPLICATIONS.
La page des applications apparaît.
- Configurez les paramètres des pairs.
Paramètres
Action utilisateur
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
Clé prépartagée
Spécifiez une clé facultative uniquement si le paramètre de clé prépartagée a été configuré sur le périphérique serveur VPN.
Important :Assurez-vous que la clé prépartagée est spécifiée à la fois dans la page de configuration du serveur VPN et du client pour vous connecter au tunnel VPN.
Keepalive persistant
Spécifiez un intervalle facultatif en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
Point de terminaison
Spécifiez l'adresse IP du serveur WireGuard à l'aide du format adresse IP:port d'écoute.
Exemple : 192.168.10.1:51820.
IP autorisées
Spécifiez la liste des adresses qui sont routées vers le pair.
Remarque :-
Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard.
-
Pour autoriser les paquets de n'importe quel sous-réseau IP, entrez 0.0.0.0/0.
Conseil :Pour exclure les adresses IP privées, sélectionnez Exclure les adresses IP privées.
-
- Cliquez sur
. WireGuard crée et enregistre les paramètres du tunnel VPN.
- Cliquez sur
. La fenêtre Demande de connexion apparaît.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
