Différences

Ci-dessous, les différences entre deux révisions de la page.

--- configurer_un_vpn_wireguard_site-a-site [2023/07/20 21:48] – superadmin
+++ configurer_un_vpn_wireguard_site-a-site [2023/09/11 16:50] (Version actuelle) – [Mise en place] superadmin
@@ Ligne 21: / Ligne 21: @@
   * 2 routeurs quelconques
-===== Mise en place =====
+===== Instructions =====
 ==== Installation de Wireguard ====
@@ Ligne 65: / Ligne 65: @@
 PrivateKey = 6GZQ4Xus5lrJK9UxRASMCwoRuXw9HHhya0KA771h2XI= #clé privée de la machine
 SaveConfig = true #Garde en mémoire et protège la configuration le temps que l'interface est active
+[Peer]
+PublicKey = sXFf8WX9sr8MwinKKotNgMSB44R2eooSfFFXi+XQeB4= #clé publique du client
+AllowedIPs = 10.8.0.66/32 #adresses IP autorisées à communiquer avec la machine (ici le client uniquement)
 </code>
@@ Ligne 73: / Ligne 77: @@
 </code>wg-quick down wg0</code>
-Vérifier si l'interface réseau a bien été créée :
+Vérifier si l'interface réseau virtuelle a bien été créée :
 <code>ip a</code>
-{{ ::wg1.png?800 |}}
+{{ ::wg1.png?800 |L'interface wg0 parmi les interfaces réseau du système}}
+On peut aussi utiliser la commande suivante pour afficher des informations supplémentaires sur l'interface virtuelle :
+<code>wg show wg0</code>
+{{ ::wg2.png?800 |Informations sur l'interface wg0}}
 ==== Configuration côté client ====
@@ Ligne 91: / Ligne 101: @@
 [pair]
 PublicKey = CE4ETuboYOxGdTehYES1NaN1Z32kRtdYAQn3glB34Xg= #clé publique du serveur
-PresharedKey =
+AllowedIPs = 0.0.0.0/0,::/0 #adresses IP autorisées à communiquer avec la machine (ici le client uniquement)
-AllowedIPs = 0.0.0.0/0,::/0
+Endpoint = 172.16.10.1:51820 #adresse IP du serveur
-Endpoint = 172.16.10.1:51820
 </code>
+:!: Ici la configuration restreint le client à communiquer avec l'IP du serveur, mais on aurait pu mettre ''0.0.0.0/0,::/0'' pour l'autoriser à communiquer avec n'importe quelle IPv4 ou IPv6 à travers le tunnel (à utiliser dans le cas où le serveur est également un routeur permettant l'accès à Internet). Cette directive permet de filtrer avec qui la machine peut communiquer à travers le tunnel, ce qui constitue une première sécurité.
+:!: La directive ''Endpoint'' est facultative. Elle est notamment utile lorsque le client peut-être amené à avoir une IP dynamique. Entre deux machines dont l'IP est statique, elle n'est pas nécessaire.
 ===== Sources =====
 📕 Linux Pratique hors série n°56
+[[https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/|IT-Connect : Mise en place de Wireguard]]