Comment configurer le serveur VPN WireGuard et les paramètres client dans QuRouter
- Comment configurer le serveur VPN WireGuard et les paramètres client dans QuRouter
- WireGuard
- Activation d'un serveur VPN WireGuard
- Ajouter un utilisateur VPN WireGuard
- Connexion à WireGuard sous Windows 10
- Connexion à WireGuard sur macOS 10.13
- Connexion à WireGuard sur iOS
- Connexion à WireGuard sur Android 7.0
Comment configurer le serveur VPN WireGuard et les paramètres client dans QuRouter
Ce tutoriel explique comment configurer WireGuard sur votre routeur QNAP à l’aide de QuRouter.
WireGuard
WireGuard est un protocole VPN open source qui utilise le protocole UDP (User Datagram Protocol) pour la communication réseau. Le protocole utilise plusieurs outils de cryptographie pour implémenter un tunnel VPN sécurisé.
Activation d'un serveur VPN WireGuard
- Cliquez sur
.
- La page Paramètres QVPN apparaît.
- Configurez les paramètres WireGuard.
Paramètre
Action utilisateur
Pool d'adresses IP client
Saisissez un sous-réseau IP fixe pour le serveur VPN.Important :Par défaut, ce serveur se réserve l'utilisation des adresses IP à partir de 198.18.7.1/24. Si une autre connexion est configurée pour utiliser cette plage, une erreur de conflit IP se produit. Avant d'ajouter ce serveur, assurez-vous qu'un client VPN n'est pas configuré pour utiliser également cette plage.
Port d'écoute
Spécifiez un numéro de port UDP compris entre 1 et 65535.
Remarque :Le numéro de port WireGuard par défaut est 51820.
Clé privée
Cliquez sur Générer des paires de clés pour remplir automatiquement une clé privée unique de 32 octets.
Serveur DNS
Spécifiez un serveur DNS pour le serveur WireGuard.
Keepalive persistant
Spécifiez l'intervalle en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
- Configurez les paramètres WireGuard.
- Cliquez sur
.Un message de confirmation apparaît.
QuRouter active le serveur WireGuard.
Ajouter un utilisateur VPN WireGuard
- Dans la section WireGuard, cliquez sur Ajouter.
La page Ajouter un utilisateur WireGuard apparaît.
- Téléchargez le fichier de configuration WireGuard.
- Sous Actions, cliquez sur
.
La fenêtre Télécharger une configuration WireGuard apparaît.
- Cliquez sur Télécharger.
QuRouter télécharge le fichier de configuration utilisateur de WireGuard.
Conseil :Pour afficher l'état de l'utilisateur et déconnecter la connexion VPN de l'utilisateur, accédez à .
- Sous Actions, cliquez sur
Connexion à WireGuard sous Windows 10
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur Ajouter un tunnel.
Une fenêtre Explorateur de fichiers s’ouvre.
- Cliquez sur Ouvrir.
WireGuard télécharge les paramètres configurés.
- Cliquez sur Modifier pour apporter des modifications aux paramètres du tunnel.
La fenêtre Modifier le tunnel apparaît.
- Modifiez les paramètres du tunnel.
Paramètre
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé publique
Copiez la clé publique.
Important :Assurez-vous de coller la clé publique copiée dans la page des paramètres de pair du serveur QVPN Service WireGuard VPN.
Interface
Clé privée
La clé privée est générée automatiquement lors de la création d'un nouveau tunnel.
Adresse
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Serveur DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
Pair
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
IP autorisées
Spécifiez une liste d'adresses qui sont routées vers le pair. Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard. Pour autoriser les paquets de n'importe quel sous-réseau IP, saisissez0.0.0.0/0.
Point de terminaison
Spécifiez l'adresse IP du serveur iSNS.Adresse IP : Port d'écoute format
Exemple : 192.168.10.1:51820.
- Cliquez sur Activer.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur macOS 10.13
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Cliquez sur Importer le(s) tunnel(s) à partir du fichier.
Une fenêtre de connexion s'ouvre.
- Cliquez sur Importer.
WireGuard télécharge les paramètres configurés.
- Cliquez sur Modifier pour apporter des modifications aux paramètres du tunnel.
La fenêtre Modifier le tunnel apparaît.
- Modifiez les paramètres du tunnel.
Paramètre
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé publique
Copiez la clé publique.
Important :Assurez-vous de spécifier la clé publique copiée dans la page des paramètres de pair WireGuard de QVPN Service.
Sur demande
Spécifiez l'interface réseau pour la connexion WireGuard.
Interface
Clé privée
La clé privée est générée automatiquement lors de la création d'un nouveau tunnel.
Adresse
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Serveur DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le serveur VPN WireGuard peut accéder via le tunnel VPN.
Pair
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur VPN QVPN Service WireGuard est requise pour authentifier à la fois le serveur et le client.
IP autorisées
Spécifiez une liste d'adresses qui sont routées vers le pair. Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard. Pour autoriser les paquets de n'importe quel sous-réseau IP, saisissez0.0.0.0/0.
Point de terminaison
Spécifiez l'adresse IP du serveur iSNS.Adresse IP : Port d'écoute format
Exemple : 192.168.10.1:51820.
Keepalive persistant
Spécifiez un intervalle facultatif en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
- Cliquez sur Activer.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur iOS
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Appuyez sur Ajouter un tunnel.
- Appuyez sur Créer à partir d'un fichier ou d'une archive.
Une fenêtre de gestion de fichiers apparaît.
- Sélectionnez le fichier de configuration WireGuard téléchargé depuis QuRouter.
WireGuard télécharge le fichier de configuration.
- Appuyez sur le fichier de configuration WireGuard.
WireGuard affiche les détails de la configuration.
- Configurez les paramètres du tunnel.Remarque :
Ouvrez le fichier de configuration utilisateur WireGuard téléchargé depuis QuRouter pour spécifier les informations de tunnel sur l'appareil mobile.
Paramètre
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé privée
Appuyez sur Générer des paires de clés pour remplir automatiquement une clé privée et publique unique de 32 octets.
Clé publique
Copiez la clé publique dans le presse-papiers.
Important :Assurez-vous de coller la clé publique copiée dans la page des paramètres de pair du serveur QuRouter.
Adresses
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Port d'écoute
Spécifiez un numéro de port UDP facultatif compris entre 1 et 65535.
Conseil :Pour permettre à l'application de sélectionner le port d'écoute, laissez le champ vide.
MTU
Spécifiez une valeur MTU facultative.
Remarque :La valeur recommandée est 1420.
Conseil :Pour permettre à l'application de sélectionner la valeur MTU, laissez le champ vide.
Serveurs DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
- Configurez les paramètres des pairs.
Paramètre
Action utilisateur
Clé publique
Copiez et collez la clé publique à partir de la page du serveur VPN WireGuard.
Remarque :La clé publique codée en base64 générée dans la page du serveur QuRouter WireGuard VPN est requise pour authentifier le serveur et le client.
Clé prépartagée
Spécifiez une clé facultative uniquement si le paramètre de clé prépartagée a été configuré sur le périphérique serveur VPN.
Important :Assurez-vous que la clé prépartagée est spécifiée à la fois dans la page de configuration du serveur VPN et du client pour vous connecter au tunnel VPN.
Point de terminaison
Spécifiez l'adresse IP du serveur iSNS.Adresse IP : Port d'écoute format
Exemple : 192.168.10.1:51820.
IP autorisées
Spécifiez la liste des adresses qui sont routées vers le pair.
Remarque :-
Saisissez au moins un sous-réseau IP contenant les adresses IP internes de la connexion WireGuard.
-
Pour autoriser les paquets de n'importe quel sous-réseau IP, saisissez0.0.0.0/0.
Conseil :Pour exclure les adresses IP privées, sélectionnez Exclure les adresses IP privées.
Keepalive persistant
Spécifiez un intervalle facultatif en secondes pour envoyer des paquets keepalive si le pair est derrière un pare-feu.
Activation à la demande
Sélectionnez l'interface réseau pour la connexion WireGuard.
-
- À côté de Actif, appuyez sur
.
L'application WireGuard établit un tunnel VPN avec le serveur VPN.
Connexion à WireGuard sur Android 7.0
Téléchargez et installez WireGuard à partir du site Web de WireGuard.
- Appuyez sur +.
- Appuyez sur IMPORTER À PARTIR D'UN FICHIER OU D'UNE ARCHIVE.
Une fenêtre de gestion de fichiers apparaît.
- Appuyez sur
.La page de configuration de WireGuard s'ouvre.
- Modifiez les paramètres du tunnel.Remarque :
Copiez les informations de tunnel à partir du fichier de configuration utilisateur WireGuard téléchargé depuis QuRouter.
Paramètre
Action utilisateur
Nom
Spécifiez un nom pour le tunnel.
Clé privée
Appuyez sur
pour générer la clé privée de la connexion VPN.Clé publique
Copiez la clé publique.
Important :Veillez à saisir la clé publique copiée dans la page des paramètres de pair du serveur QuRouter.
Adresses
Entrez un sous-réseau IP spécifié dans la page du serveur VPN WireGuard.
Port d'écoute
Spécifiez un numéro de port UDP facultatif compris entre 1 et 65535.
Conseil :Pour permettre à l'application de sélectionner le port d'écoute, laissez le champ vide.
Serveurs DNS
Spécifiez une adresse IP de serveur DNS dédiée à laquelle le client VPN WireGuard peut accéder via le tunnel VPN.
MTU
Spécifiez une valeur MTU facultative.
Remarque :La valeur recommandée est 1420.
Conseil :Pour permettre à l'application de sélectionner la valeur MTU, laissez le champ vide.
- Facultatif : Appuyez sur TOUTES LES APPLICATIONS.
La page des applications apparaît.
- Appuyez sur
.WireGuard crée et enregistre les paramètres du tunnel VPN.
- Appuyez sur
.La fenêtre Demande de connexion apparaît.
WireGuard établit un tunnel VPN avec le serveur VPN.
