Albirew/Wiki-Tech.io
Albirew/Wiki-Tech.io
1
0
Bifurcation 0
miroir de https://github.com/PAPAMICA/Wiki-Tech.io.git synchronisé 2024-07-05 09:30:22 +02:00
Code Tickets Publications Activité

docs: update Sécurité/WireGuard

Parcourir la source
Cette révision appartient à :
Lucas Meyer 2021-06-30 21:15:18 +00:00 révisé par Mickael Asseline
Parent eec312f60c
révision 4f5861cefa
1 fichiers modifiés avec 11 ajouts et 2 suppressions
Voir les statistiques Télécharger le patch en tant que fichier Télécharger le fichier diff Développer tous les fichiers Réduire tous les fichiers

13
Sécurité/WireGuard.md
Voir le fichier

@ -2,7 +2,7 @@
title: 🔐 WireGuard
description: Comprendre et installer ce VPN nouvelle génération
published: false
date: 2021-06-30T21:12:40.639Z
date: 2021-06-30T21:15:16.183Z
tags: linux, réseau, routage, vpn, wireguard
editor: markdown
dateCreated: 2021-06-27T21:09:12.144Z
@ -371,6 +371,9 @@ wg show wg0
#### Installer WireGuard
> WireGuard ne différenciant pas un client d'un serveur cette section est identique à celle de la configuration du serveur.
{.is-info}
L'installation du client est identique à celle du serveur, par conséquent les prérequis de la section [*Quels sont les prérequis ?*](#quels-sont-les-pr%C3%A9requis) s'appliquent aussi. Il vous faudra un OS Linux avec un noyau de version supérieure ou égale à 5.6.
Les installations les plus communes sont listées sur le site de WireGuard : https://www.wireguard.com/install/.
@ -382,6 +385,9 @@ sudo apt install wireguard
#### Créer une paire de clefs
> WireGuard ne différenciant pas un client d'un serveur cette section est identique à celle de la configuration du serveur.
{.is-info}
Les mécanismes d'authentification de WireGuard se basant sur l'usage de clefs publique et privé il vous faut les générer avant de passer à la configuration du serveur. Les outils WireGuard proposent de se charger de leur génération, la clef privée peut être générée avec la commande suivante :
``` bash
@ -522,7 +528,7 @@ wg-quick down wg0
##### Utiliser wg-quick avec systemd
> WireGuard ne différenciant pas un client d'un serveur cette section est identique à celle de la configuration du serveur
> WireGuard ne différenciant pas un client d'un serveur cette section est identique à celle de la configuration du serveur.
{.is-info}
`wg-quick` déploie aussi le nécessaire afin de l'utiliser via systemd et la commande `systemctl`. Il est donc possible de démarrer, arrêter ainsi que de démarrer automatiquement un tunnel WireGuard.
@ -558,6 +564,9 @@ systemctl disable wg-quick@wg0
#### Configuration manuelle
> WireGuard ne différenciant pas un client d'un serveur cette section est identique à celle de la configuration du serveur.
{.is-info}
##### Configuration avancée : utilisation des espaces de noms réseaux
### Configuration du client sur les autres plateformes