Comment configurer votre propre serveur VPN

Regardons maintenant les quatre façons de configurer votre propre serveur VPN à la maison:

Comment configurer votre propre serveur VPN Home – Guide complet

Ce guide complet vous apprendra comment configurer un VPN à la maison.

Ci-dessous, nous allons aborder les points suivants:

• Pourquoi avez-vous besoin de votre serveur VPN à domicile
• Comment configurer votre serveur VPN sur votre ordinateur
• Comment utiliser un routeur avec des capacités de serveur VPN intégré
• Configurez un serveur VPN domestique en clignotant votre routeur actuel
• Comment utiliser un fournisseur de services cloud
• Quels sont les inconvénients de la configuration d’un serveur VPN par vous-même

Résumé rapide

Les VPN ou les réseaux privés virtuels vous aident à surfer sur Internet de manière anonyme en établissant une connexion sécurisée entre votre appareil et le serveur VPN. Il existe plusieurs façons de configurer votre serveur VPN.

De cette façon, vous pouvez avoir un accès à distance à votre réseau domestique.

Vous devez suivre une série d’étapes pour des systèmes d’exploitation spécifiques. La méthode la plus simple consiste à acheter un routeur avec des capacités VPN. La méthode la moins chère consiste à convertir votre ordinateur personnel en un serveur VPN domestique.

Si vous ne voulez pas acheter un nouveau routeur, vous pouvez flasher votre routeur pour en faire un routeur compatible VPN. En dehors de ces manières, vous pouvez utiliser un fournisseur de services cloud comme AWS pour créer votre serveur VPN dans le cloud.

La configuration de votre serveur VPN à l’aide d’une de ces méthodes peut sembler plus sûre, mais vos appareils peuvent être compromis si vous avez manqué les configurations de sécurité de base.

De plus, les changements de bande passante dans votre réseau domestique peuvent affecter considérablement la connexion VPN. Par conséquent, l’utilisation d’un fournisseur de services VPN de confiance pour tous vos besoins VPN est plus sûr.

J’ai décidé de revoir cet article et de vérifier si les étapes décrites ici sont toujours exactes en 2023. Je peux confirmer que tout ce qui est ci-dessous ici est toujours précis et fonctionne bien. Je viens de le tester moi-même.

Je voudrais ajouter que vous pouvez également utiliser un VPN commercial à la maison, comme ExpressVPN. Vous pouvez l’installer directement sur votre routeur au lieu de tous les appareils.

L’avantage de cela est qu’il est beaucoup plus simple à implémenter que la configuration de votre propre VPN à domicile.

Quoi qu’il en soit, vous êtes probablement là pour apprendre à configurer votre propre VPN à domicile et à ne pas lire un argumentaire de vente pour un VPN commercial, en tant que tel cliquez ici, et vous serez amené directement à la section qui explique étape par étape par. Étape comment configurer un serveur VPN réseau domestique.

Chapitres

1. Pourquoi avez-vous besoin de votre propre serveur VPN?
2. Comment configurer votre serveur VPN à l’aide de votre ordinateur?
3. Quels sont les inconvénients de la configuration de votre serveur VPN?
4. Conclure

Pourquoi avez-vous besoin de votre propre serveur VPN?

Nous souscrivons généralement à un service VPN commercial et nous nous connectons à l’un de leurs serveurs VPN distants plus près de notre emplacement. Parfois, vous pouvez utiliser un VPN gratuit qui peut ne pas être aussi sécurisé que vous vous attendez et optez pour vous abonner à un service VPN payant pour une meilleure confidentialité.

Mais, vous n’avez pas nécessairement besoin de payer un VPN car vous pouvez également créer votre serveur VPN à votre domicile. Ensuite, vous pouvez vous connecter en toute sécurité à votre réseau domestique lorsque vous êtes absent.

La configuration de votre serveur VPN est moins chère que de payer pour un service VPN premium, car la plupart des méthodes, comme l’hébergement, facturent les services informatiques que vous utilisez. De plus, ces VPN sont jetables, ce qui signifie que vous pouvez résilier votre serveur après l’avoir utilisé.

De plus, il sera plus sécurisé que les VPN commerciaux car vous ne fournissez pas vos données à un service externe qui pourrait conserver vos journaux d’accès et les partager avec des tiers à de nombreuses fins.

Il existe plusieurs façons d’y parvenir. Mais, vous avez besoin de connaissances techniques pour mettre en place un VPN à domicile par vous-même, car cela peut être délicat.

Dans ce guide, nous expliquerons différentes façons de créer une. Nous allons commencer par la méthode la plus rentable: transformer votre ordinateur en serveur VPN.

Comment configurer votre serveur VPN à l’aide de votre ordinateur?

Cette méthode peut être le moyen le moins cher de créer par vous-même un serveur VPN car vous n’avez pas besoin de matériel externe, mais il peut y avoir des limites.

Limites

• Vous devez vous assurer que votre ordinateur est constamment allumé sur votre ordinateur. Parce que si l’ordinateur est éteint, il n’y a aucun moyen de vous connecter.
• Vous devrez configurer la redirection de port pour votre routeur.
• Nous utilisons les fonctionnalités d’hébergement du serveur VPN de Microsoft qui utilise le protocole VPN non sécurisé PPTP pour cette méthode. Dans cette configuration, vous devez exposer votre ordinateur directement à Internet, à partir de laquelle votre ordinateur peut devenir vulnérable aux cyberattaques. Ainsi, en utilisant cette méthode, utilisez un mot de passe fort pour l’authentification et une autre méthode de transfert de port.

Établissement d’un serveur VPN dans Windows 10 à l’aide du serveur intégré Windows

Configurez votre ordinateur Windows 10

Étape 1: Ouvrir la fenêtre «Connexions réseau». Puis cliquez sur ‘Organizer’ et sélectionnez Layout-> Menu Bar.

Étape 2: Dans la barre de menu, sélectionnez «Fichier» -> ». Nouvelle connexion entrante.’

Étape 3: Ensuite, sélectionnez les comptes d’utilisateurs auxquels vous souhaitez vous connecter dans l’écran contextuel. Nous vous recommandons d’utiliser un compte utilisateur distinct avec un mot de passe solide pour configurer le serveur VPN afin que vos fonds soient sûrs. Pour ce faire, cliquez sur le bouton «Ajouter quelqu’un». Après avoir sélectionné les comptes d’utilisateurs, cliquez sur le bouton «Suivant».

Étape 4: Ensuite, sélectionnez l’option «via Internet» pour permettre aux connexions VPN à votre ordinateur sur Internet.

Étape 5: Ensuite, sélectionnez les protocoles de la liste qui devraient être autorisés pour les connexions entrantes. Après avoir choisi ce que vous voulez, permettez d’accès. Si vous ne souhaitez pas activer les connexions pour accéder aux imprimantes, le partage de fichiers et d’imprimante de désactivation pour les connexions réseau.’

Étape 6: Ensuite, sélectionnez les protocoles de la liste qui devraient être autorisés pour les connexions entrantes. Si vous ne souhaitez pas activer les connexions pour accéder aux imprimantes, opt-out du partage du fichier et de l’imprimante pour les connexions réseau.«Après avoir choisi ce que vous voulez, permettez d’accès.

Maintenant, votre ordinateur agit comme un serveur VPN, des demandes de connexion prêtes à l’emploi.

Configuration de la redirection du port dans votre routeur

La tâche suivante consiste à configurer le transfert de port dans votre routeur pour se connecter au serveur VPN via Internet. En configurant le transfert de port, votre routeur peut envoyer le trafic spécifique à votre ordinateur.

1. Trouvez l’adresse IP de l’ordinateur que vous configurez le serveur VPN
2. Connectez-vous à votre routeur à partir du Web. Configurez ensuite la transmission de port pour le port 1723, qui est pour le protocole PPTN à l’adresse IP de vos ordinateurs.

Comment améliorer la sécurité?

1. Définissez la règle de transfert de port de pare-feu permettant le trafic uniquement à partir d’adresses IP spécifiques
2. Utilisez un port externe pour se connecter au port 1723 pour se connecter via ce port externe, protégeant les serveurs VPN dans le port par défaut.

Connexion au serveur VPN

Étape 1: Allez dans les paramètres réseau et Internet dans Windows Ten et sélectionnez VPN-> Ajouter une connexion VPN.

Étape 2: Cliquez sur Ajouter une connexion VPN et procédez comme suit.

• Choisissez Windows (intégré) comme fournisseur VPN
• Entrez un nom de connexion de votre choix
• Entrez l’adresse IP du serveur VPN que vous avez configuré
• Sélectionnez le type VPN comme PPTP
• Entrez le type d’informations de connexion. Vous pouvez saisir un nom d’utilisateur, un mot de passe, un mot de passe ponctuel, un certificat ou une carte à puce. Entrez votre nom d’utilisateur et votre mot de passe dans les cases respectives si vous choisissez le nom d’utilisateur et le mot de passe pour l’option de connexion, puis enregistrez. Ensuite, votre connexion VPN sera répertoriée avec les connexions Wi-Fi.

Étape 3: Ensuite, sélectionnez la connexion VPN que vous avez créée dans l’icône du réseau Taskbar, sélectionnez «Connecter» et entrez les informations d’identification de l’utilisateur. Enfin, vous serez connecté à votre serveur VPN.

Établir un serveur VPN dans Windows 10 à l’aide d’OpenVPN

Installer un VPN ouvert

La première étape de cette méthode consiste à télécharger l’installateur OpenVPN pour Windows directement à partir du site Web Open VPN. Lorsque vous commencez, effectuez l’installation personnalisée et sélectionnez «Easyrsa 2 Certificate Management Scripts».

Configurer Easyrsa pour générer des certificats et des clés

1. Ouvrez l’invite de commande en tant qu’administrateur
2. Accédez à C: / Program Files / OpenVPN / Easy-RSA
3. Lancez Easyrsa en tapant la commande «Easyrsa-Start.chauve souris.”
4. Créer un répertoire pour l’infrastructure de clé publique (PKI) en utilisant la commande
   ./ Easyrsa init-pki
5. Copier VARS.Exemple de fichier situé dans le dossier Easyrsa en tant que VARS.battre et ouvrir le fichier dans le bloc-notes
6. Modifiez la ligne suivante comme vous avez besoin et enregistrez
   
7. Puis tapez les commandes suivantes
   varbac.chauve souris
   ./ Easyrsa Clean-All

Maintenant, nous nous sommes préparés facilement à générer des certificats et des clés.

Génération de certificat et de clés

La prochaine chose que nous devons faire est de créer le serveur et les certificats et les clés du serveur et de la clientèle. Pour cela, exécutez les commandes suivantes une par une. Tout d’abord, Build Certificate Authority (CA) pour signer les autres certificats et clés.

1. ./ easyrsa build-ca nopass

Créer un certificat et des clés pour le serveur et les clients comme suit:

2. ./ Easyrsa Build-Server-Full Server Nopass
3. ./ easyrsa build-clie-full client1 nopass

Après avoir exécuté ces étapes, vous pouvez trouver les clés, les fichiers de certificat et les paramètres diffie-hellman dans les dossiers suivants.

C: / / Program Files / OpenVPN / Easy-RSA / PKI – CA.CRT (certificat CA) et DH.pem (Diffie Hellman Paramètres)

C: / / Program Files / OpenVPN / Easy-RSA / PKI / Private – Server and Client Keys (serveur.clé et client.clé)

C: / / Program Files / OpenVPN / Easy-RSA / PKI / émis – Certificats de serveur et client (serveur.CRT, client1.crt)

Configurer le serveur OpenVPN

1. Copiez les fichiers générés suivants dans le répertoire «config» du dossier OpenVPN
   Californie.CRT
   serveur.CRT
   serveur.clé
   dh.pem
2. Ouvrez le serveur.OVPN »situé en c: / programme Files / OpenVPN \ / Sample-Config
3. Remplacez la clé, le certificat et le chemin du fichier DH suivant par les chemins réels. Par exemple
   CA «C: \\ Program Files \\ openvpn \\ config \\ ca.CRT ”
4. Configurez les autres options dont vous avez besoin. Sinon, gardez les paramètres par défaut et enregistrez le fichier dans le répertoire de configuration.

Configurer les clients OpenVPN

1. Installez OpenVPN sur toutes les machines clients
2. Copiez les fichiers suivants créés dans la machine serveur dans le dossier de configuration du dossier OpenVPN dans chaque machine client
   Californie.CRT
   client.CRT
   client.clés
3. Faire une copie du client.Fichier OVPN “situé dans C: / Program Files / OpenVPN \ / Sample-Config
4. Modifiez le fichier comme vous en avez besoin et enregistrez-le dans le dossier de configuration.
5. Copiez le fichier de configuration du client modifié à tous les clients se connectant à l’ordinateur du serveur

Connectez-vous au serveur VPN

Vous avez maintenant effectué toutes les configurations requises pour le serveur VPN et les machines clients. Enfin, exécutez la «GUI ouverte» en tant qu’administrateur. Ensuite, vous pouvez localiser cette interface graphique dans le coin inférieur droit. Cliquez simplement sur l’icône «Afficher les icônes cachées» et «OpenVPN» et cliquez sur «Connexion.’

Établir un serveur VPN à Ubuntu

Si vous êtes un utilisateur d’Ubuntu, vous pouvez suivre la même procédure dans Windows. L’établissement du serveur VPN à Ubuntu est un processus très complexe et long. Pour plus de détails, vous pouvez vous référer à la configuration d’un serveur OpenVPN dans Ubuntu. En résumé, voici les étapes essentielles que vous devez suivre pour créer un serveur VPN dans le serveur Ubuntu.

1. Installer OpenVPN
2. Installer Easyrsa
3. Créer le répertoire PKI
4. Autorité de certificat de configuration
5. Générer un certificat de serveur et des clés
6. Générer un certificat client et des clés
7. Configurez le serveur OpenVPN en fournissant les personnalisations dont vous avez besoin dans le fichier de configuration.
8. Réglez le transfert IP pour acheminer correctement le trafic IP.
9. Ajustez les configurations de pare-feu pour permettre à OpenVPN de savoir où diriger le trafic entrant des clients.
10. Démarrer le serveur OpenVPN configuré
11. Créer et installer des configurations client

Faire de votre ordinateur Raspberry Pi en serveur VPN

Vous pouvez également utiliser OpenVPN dans Raspberry Pi pour configurer un serveur VPN. C’est, encore une fois, un processus assez compliqué si vous installez directement OpenVPN et faites manuellement les configurations. Mais vous pouvez y parvenir rapidement en utilisant le script d’installation PIVPN. Dans ce processus, vous devez d’abord télécharger le script à partir de la page PIVPN GitHub.

Cela peut faciliter la configuration de la configuration via un assistant de configuration. Suivez le guide Build Your Own Raspberry Pi VPN pour connaître exactement les étapes à exécuter.

En plus de transformer votre ordinateur en serveur VPN, vous pouvez également essayer les méthodes suivantes, qui seront plus coûteuses.

Utilisez un routeur VPN avec la capacité du serveur VPN intégré

Bien qu’il soit moins cher, transformer votre ordinateur en serveur VPN peut être assez lourd. Dans ce cas, une autre solution alternative consiste à utiliser un routeur VPN avec une capacité de configuration du serveur VPN intégré. Il est bon si le routeur que vous achetez prend en charge un protocole VPN plus sécurisé que PPTP, comme le protocole OpenVPN.

Cependant, cela peut être coûteux car si votre routeur actuel n’a pas cette capacité, vous devrez peut-être en acheter un nouveau.

La configuration de votre routeur VPN est relativement facile. En résumé, ce qui suit est les étapes essentielles que vous devez suivre pour configurer votre routeur VPN en tant que serveur VPN.

Configuration du routeur VPN

1. Lancez une fenêtre de navigateur à partir de votre PC connecté au réseau des routeurs
2. Entrez l’adresse IP du routeur dans la recherche pour vous connecter dans votre routeur
3. Entrez le nom d’utilisateur et le mot de passe de votre routeur et connectez-vous.
4. Accédez à la page Paramètres et sélectionnez le service VPN ou la page de configuration.
5. Activez le service VPN en sélectionnant la case et appliquez

Configuration du client VPN

Une fois que vous avez activé VPN dans le routeur, téléchargez et déziptez les fichiers de configuration VPN pour les clients du panneau de configuration du routeur, puis copiez les fichiers sur les appareils clients. Enfin, vous pouvez vous connecter au VPN à partir des appareils clients.

Clignotant manuellement le routeur actuel

Comme dans la deuxième méthode, l’achat d’un routeur VPN peut être coûteux. Mais si vous avez toujours besoin d’un routeur VPN sans en acheter un nouveau, vous pouvez mettre à niveau votre routeur actuel en le clignotant manuellement.

Comme le clignotement, un routeur peut être délicat, acheter un routeur préconfiguré ou pré-floué déjà flashé. Mais cette option peut coûter cher.

D’abord et avant tout, TOTO Flash le routeur par vous-même, vous devez vérifier si votre routeur prend en charge le firmware Flash comme DD-WRT, OpenWRT et Tomato. Ensuite, découvrez les instructions à suivre sur le site Web du fournisseur de micrologiciel.

1. Téléchargez le fichier firmware dans votre ordinateur
2. Connectez l’ordinateur au réseau local (LAN)
3. Connectez-vous à votre routeur en tapant l’adresse IP interne du routeur dans une barre d’adresse de navigateur Web
4. Trouvez la section de mise à jour ou de mise à niveau du routeur dans le panneau Paramètres
5. Suivez les instructions du site Web du firmware et flashez le routeur. Cela peut impliquer la réinitialisation du routeur, le téléchargement du micrologiciel et la mise à niveau.
6. Redémarrez le routeur si nécessaire.
7. Reconnez-vous au routeur et activez OpenVPN.
8. Suivez les instructions détaillées pour créer le serveur VPN: par exemple, le firmware DD-WRT décrit les instructions de configuration du serveur et du client. Ajustez les configurations de pare-feu pour permettre à OpenVPN de savoir où diriger le trafic entrant des clients.
9. Autorité de certificat de configuration
10. Générer un certificat de serveur et des clés
11. Générer et configurer le certificat et les clés du client
12. Télécharger, installer et configurer OpenVPN
13. Importer un certificat client et des clés vers les appareils clients
14. Connectez les machines clients au serveur VPN

Utilisation d’un service de cloud computing

Comme nous sommes maintenant à l’ère du cloud computing, une autre méthode consiste à utiliser un fournisseur de services de cloud computing comme Amazon Web Services (AWS), Google Cloud, DigitalOcean, Scaleway, etc., louer des serveurs privés virtuels (VP). Si vous utilisez des services AWS, vous pouvez obtenir la première année gratuitement si vous êtes éligible au niveau gratuit.

Cependant, cela peut également vous coûter de l’argent. Un autre problème avec cette méthode consiste à acheminer le trafic via le service d’hébergement plutôt qu’à votre réseau domestique. Mais d’un autre côté, vous n’avez pas à vous soucier de l’entretien des serveurs, car le fournisseur de services le fait en votre nom.

Suivez toujours les guides du fournisseur de cloud respectif lors de la configuration d’un serveur VPN dans le cloud. Par exemple, vous pouvez configurer un serveur d’accès OpenVPN dans Amazon VPC pour configurer un serveur VPN dans le cloud AWS.

Quels sont les inconvénients de la configuration de votre serveur VPN?

Comme dans chaque méthode, la création et l’utilisation de votre serveur VPN ont plusieurs inconvénients.

• Cela peut être difficile si vous n’avez pas les connaissances techniques et de réseautage nécessaires.
• Si vous manquez un paramètre de sécurité essentiel, vos appareils peuvent être vulnérables aux cyber-menaces.
• Si vous ne mettez pas à niveau votre système avec les derniers correctifs de sécurité, idéalement, votre connexion VPN n’est pas aussi sécurisée que la plupart des VPN commerciaux qui mettent automatiquement à jour.
• Votre réseau domestique peut avoir des vitesses de téléchargement et de téléchargement plus lentes. Par conséquent, la connexion VPN peut devenir plus lente.
• Vous ne pouvez pas garantir que votre FAI ne vous espère pas car il n’y a que du trafic crypté entre le serveur VPN et le client.

Conclure

La création et le maintien de votre serveur VPN peuvent être une bonne idée pour économiser le coût de l’utilisation d’un VPN commercial. Dans cet article, nous avons décrit quatre méthodes différentes que vous pouvez réaliser.

Parmi toutes les méthodes, transformer votre ordinateur en serveur VPN est le meilleur choix car il est la méthode la plus rentable et la plus disponible.

Cependant, cela aiderait si vous considériez les nombreuses limites de cette méthode avant de s’y aventurer.

Questions fréquemment posées

Certaines personnes ont trouvé des réponses à ces questions utiles

Pourquoi devriez-vous créer votre propre serveur VPN?

Si vous êtes préoccupé par les données d’instructions de routage via un service externe, vous pouvez prendre en charge vos données à l’aide de votre VPN. Si vous avez une entreprise avec des fichiers d’entreprise privés, un serveur VPN privé peut être une solution idéale pour autoriser l’accès uniquement aux utilisateurs de l’entreprise.

Votre serveur VPN est-il toujours sécurisé?

Les VPN commerciaux utilisent souvent des adresses IP partagées offrant un niveau de sécurité plus élevé pour votre connexion. Mais notre VPN à domicile n’a pas cette option, car vous ne pouvez avoir qu’une seule adresse IP. En tant que solution, vous pouvez changer fréquemment l’adresse IP car cela implique un travail supplémentaire.

Comment DDNS aide-t-il à la configuration d’un serveur VPN?

DDNS ou des systèmes de noms de domaine dynamique sont requis si vous avez une adresse IP dynamique. Parce que les IP dynamiques changent, avoir un DDNS vous aide à avoir un nom de domaine fixe facile à retenir. Avec une configuration DDNS, vous n’avez pas à reconfigurer votre serveur VPN chaque fois que l’IP change.

Comment configurer votre propre serveur VPN

JP Jones est notre CTO. Il a plus de 25 ans d’expérience en génie logiciel et en réseautage et supervise tous les aspects techniques de notre processus de test VPN.

Si vous ne souhaitez pas vous abonner à un VPN commercial, vous pouvez configurer votre propre serveur VPN à la maison avec un routeur, un ordinateur personnel ou un service de cloud computing. Notre guide explique les méthodes les plus simples pour ce faire.

Si vous voulez un VPN gratuitement, vous n’avez pas à risquer d’utiliser un service potentiellement dangereux. En fait, vous pouvez configurer un serveur VPN à la maison. Tout ce dont vous avez besoin est un peu de savoir-faire et du temps libre.

Vous pouvez créer votre propre serveur VPN à la maison, vous permettant d’accéder solidement à votre réseau domestique pendant que vous êtes absent. Il faut que certaines connaissances techniques soient configurées, cependant.

CONSEIL D’EXPERT : Créer votre propre serveur VPN à la maison peut être difficile. Vous devez rester au courant des mises à jour de sécurité, ou vous metterez vos données personnelles et votre sécurité Internet en danger.

Si vous êtes nouveau dans les VPN, nous vous recommandons d’utiliser un service VPN tiers de confiance avec des applications natives pour la plupart des appareils.

Il y a de bons VPN gratuits et des VPN les mieux notés abordables qui ne coûtent que quelques dollars par mois.

Vous voulez tester le meilleur service VPN? Notre VPN le mieux noté, ExpressVPN, est très facile à télécharger et à configurer. Tirez le meilleur parti de sa garantie de remboursement et essayez le VPN sans risque jusqu’à 30 jours.

Qu’y a-t-il dans ce guide

• Méthode 1: Achetez un routeur VPN
• Méthode 2: Flash votre routeur actuel
• Méthode 3: Utilisez d’autres appareils comme serveurs VPN
• Méthode 4: Utilisez un fournisseur de cloud computing
• Devrais-je configurer un serveur VPN à domicile?
• Inconvénients de la configuration de votre propre serveur VPN
• Est-il gratuit de configurer un serveur VPN domestique?
• VPN Server vs Client VPN: quelle est la différence?

Qu’y a-t-il dans ce guide

• Méthode 1: Achetez un routeur VPN
• Méthode 2: Flash votre routeur actuel
• Méthode 3: Utilisez d’autres appareils comme serveurs VPN
• Méthode 4: Utilisez un fournisseur de cloud computing
• Devrais-je configurer un serveur VPN à domicile?
• Inconvénients de la configuration de votre propre serveur VPN
• Est-il gratuit de configurer un serveur VPN domestique?
• VPN Server vs Client VPN: quelle est la différence?

Serveur de noms de domaine dynamique (DDNS)

Il existe trois façons principales de configurer votre propre serveur VPN à la maison, mais, avant de choisir le bon pour vous, vous devez vérifier si votre réseau domestique se voit attribuer un statique ou dynamique Adresse IP publique par votre FAI.

Les IP statiques restent les mêmes, tandis que les IP dynamiques changent de temps en temps.

Si vous avez une adresse IP dynamique, c’est une bonne idée de configurer DDNS (Système de nom de domaine dynamique). DDNS est un service qui mappe les noms de domaine Internet aux adresses IP.

Autrement dit, cela donne à votre adresse IP en constante évolution un nom de domaine fixe et mémorable.

DDNS est utile lorsque vous configurez votre propre serveur VPN à la maison, car il vous évitera d’avoir à reconfigurer le VPN chaque fois que votre adresse IP publique change.

Pour savoir comment configurer DDNS sur votre routeur, recherchez des instructions sur le site Web de votre fournisseur de routeur.

Regardons maintenant les quatre façons de configurer votre propre serveur VPN à la maison:

Méthode 1: Achetez un routeur VPN

Le moyen le plus simple et le plus sûr de créer votre propre VPN à la maison est d’acheter un routeur qui est livré avec des capacités de serveur VPN intégré.

Ces routeurs peuvent cependant coûter cher – parfois plus de 100 $.00 (les routeurs standard peuvent être aussi bon marché que 25 $.00).

C’est à peu près le même prix que les plans d’abonnement annuels (et pluriannuels) à certains des meilleurs VPN sur le marché.

Avant d’acheter un routeur, assurez-vous qu’il prend en charge votre protocole VPN préféré. Nous vous recommandons d’utiliser le protocole OpenVPN pour son équilibre entre la confidentialité et les performances.

L’application du routeur VYPRVPN.

Contrairement à de nombreux VPN tiers, vous ne pouvez pas facilement basculer entre différents protocoles VPN sur un routeur.

Pour configurer votre routeur domestique en tant que serveur VPN:

1. Ouvrez votre navigateur préféré.
2. Entrez l’adresse IP LAN (interne) de votre routeur dans la barre de recherche. Généralement, les fabricants donnent aux routeurs l’une des adresses IP suivantes: 192.168.0.1 ou 192.168.1.1. Si aucun de ces éléments n’est l’adresse IP de votre routeur, suivez ces instructions afin de savoir de quoi il s’agit.
3. Entrez le nom d’utilisateur et le mot de passe du routeur. Si vous n’avez pas déjà changé cela, les deux pièces seront probablement «administrateurs».
4. Allez dans Paramètres (ou paramètres avancés)> Service VPN.
5. Activer le service VPN.
6. Assurez-vous que vous autorisez les clients utilisant la connexion VPN pour accéder à tous les sites sur Internet et le réseau domestique.
7. Confirmez ces paramètres en cliquant sur «postuler».

Configurez maintenant votre client VPN – c’est l’appareil que vous utiliserez pour vous connecter au VPN.

1. Téléchargez les fichiers de configuration pour vos clients VPN (appareils comme Windows, MacOS et smartphones) à partir du panneau de configuration du routeur.
2. Décompressez les fichiers et copiez-les (sans fil ou utilisant un câble USB) dans le dossier client VPN sur l’appareil que vous souhaitez connecter au VPN.
3. Connectez-vous au VPN (loin de votre réseau domestique) et testez toutes les fuites.
4. Dépanner tous les problèmes avec le VPN – ceux-ci pourraient être liés au serveur ou au client.

Conseil d’expert: Une option encore plus simple consiste à acheter un routeur VPN préconfiguré. Nous vous recommandons d’utiliser ExpressVPN, le meilleur VPN pour les routeurs. N’oubliez pas que vous aurez également besoin d’un Abonnement ExpressVPN.

Méthode 2: Flash votre routeur actuel (DD-WRT, OpenWRT ou firmware de tomate)

Le firmware tel que DD-WRT remplace le système d’exploitation sur la mémoire flash de votre routeur – un processus appelé «clignotement». Les firmwares énumérés ci-dessus soutiennent la création de serveurs VPN sur le routeur.

Sachez que cette méthode de configuration d’un serveur VPN à domicile est plus risquée, car elle a plus de place pour les erreurs et les défauts de sécurité par rapport à l’achat d’un routeur avec support de serveur VPN intégré.

Pour créer un VPN de cette façon, vous devez d’abord flasher votre routeur actuel pour travailler avec un firmware tiers.

La tomate est un firmware open-source et compatible VPN pour les routeurs.

Après cela, vous devez saisir une série de commandes sur le routeur flashé pour créer un serveur VPN, puis configurer l’appareil que vous souhaitez utiliser comme client VPN.

Il y a beaucoup de place pour l’erreur, ce qui pourrait finalement compromettre votre sécurité et votre confidentialité en ligne.

Il est essentiel de faire des recherches avant de flasher votre routeur, car le faire sur un appareil qui ne prend pas en charge le firmware pourrait casser (ou «brique») Votre routeur.

Vous pouvez vérifier si votre routeur actuel prend en charge le micrologiciel DD-WRT dans la base de données des routeurs pris en charge DD-WRT.

Voici comment flasher votre routeur:

1. Vérifiez si votre routeur prend en charge le firmware DD-WRT, OpenWRT ou Tomato. Alternativement, vous pouvez acheter des routeurs qui viennent pré-flacés avec le firmware.
2. Téléchargez le fichier de firmware compatible sur votre ordinateur.
3. Branchez votre routeur dans une prise d’alimentation, puis branchez une extrémité d’un câble Ethernet dans l’un des ports LAN et l’autre extrémité dans le port LAN de votre ordinateur.
4. Ouvrez votre navigateur Web choisi sur votre ordinateur et entrez l’adresse IP interne de votre routeur. La plupart des routeurs sont fixés à 192.168.1.1 ou 192.168.0.1.
5. Connectez-vous au panneau de configuration de votre routeur et trouvez la section de mise à jour ou de mise à niveau du routeur dans le menu Paramètres.
6. Flash votre routeur avec le firmware en suivant les instructions spécifiques à l’appareil que vous trouverez sur le site Web du fournisseur. Chaque routeur est différent et le mal de clignotement peut le casser.
7. Redémarrez votre routeur nouvellement flashé et connectez-vous à nouveau au panneau de configuration.

Maintenant que le routeur est configuré avec le firmware correct, vous pouvez créer le serveur VPN:

1. Cliquez sur l’onglet sans fil dans l’interface Web du routeur.
2. Trouvez l’onglet VPN ou le menu Paramètres et activez OpenVPN.
3. Il est maintenant temps de configurer vos clients VPN Server et VPN. Cette étape consiste à exécuter beaucoup de commandes afin de configurer correctement le VPN – ce n’est pas pour les débutants. Vous devez suivre de près les instructions détaillées pour votre firmware choisi: DD-WRT, OpenWRT ou Tomate. Même une seule erreur pourrait brique votre routeur.

Voici un résumé de la configuration de vos clients VPN Server et VPN:

1. Modifiez les paramètres de pare-feu afin que votre routeur autorise la connexion VPN entrante.
2. Générer une autorité de certificat. Cela permettra au serveur et au client de communiquer entre eux en toute sécurité, en cryptant le trafic Internet.
3. Générer la clé privée et la paire de certificats du serveur.
4. Installer et configurer OpenVPN.
5. Générer des profils clients VPN (clés privées et paires de certificats) pour chaque appareil que vous souhaitez vous connecter au VPN.
6. Extraire les profils des clients et les importer auprès de vos clients (appareils).
7. Configurer chaque client à l’aide des fichiers de configuration générés.
8. Connectez-vous au VPN de votre client.
9. Testez le VPN pour vérifier que tout fonctionne comme il devrait être. Suivez les instructions sur notre guide de test des fuites.
10. Dépanner les problèmes et les fuites.

Si vous souhaitez configurer votre routeur pour agir en tant que client VPN – plutôt que comme un serveur VPN comme indiqué ci-dessus – veuillez lire notre guide «Comment installer un VPN sur un routeur».

Méthode 3: Utilisez d’autres appareils comme serveurs VPN

Si vous n’avez pas de routeur compatible OpenVPN et que vous ne voulez pas en acheter un, vous pouvez héberger un serveur VPN sur un autre appareil tel que votre ordinateur Windows ou votre appareil MacOS, mais, comme flasher un routeur, c’est un processus complexe.

Gardez à l’esprit que l’appareil utilisé comme serveur VPN doit être allumé de tout temps.

Si l’appareil est désactivé (ou plante), vous ne pourrez pas vous connecter via le VPN, ce qui est un gros problème si vous êtes loin de chez vous et incapable de le ramener.

Avant de créer le serveur VPN, vous devrez configurer la transmission de port sur votre routeur afin que le serveur soit accessible depuis Internet.

Nos instructions pour modifier votre couverture de type NAT accéder et configurer le transfert de port sur votre routeur.

Nous allons vous apprendre à configurer un appareil Windows, ainsi que macOS et Raspberry Pi.

Si vous êtes un utilisateur de Linux, vous pouvez vous épargner beaucoup d’efforts et utiliser l’un des VPN de Gui complet pour Linux que nous recommandons ici.

Comment transformer votre ordinateur Windows 10 en un serveur VPN

Microsoft Windows a une fonction intégrée pour l’hébergement de serveurs VPN, mais il utilise le protocole VPN exagéré et non sécurisé PPTP.

Au lieu de cela, nous vous recommandons de configurer un serveur OpenVPN à l’aide du logiciel d’OpenVPN.

Vous pouvez trouver des instructions détaillées pour configurer un serveur OpenVPN sur votre appareil Windows, y compris les commandes, sur le site Web d’OpenVPN.

Voici les bases de la configuration d’un serveur VPN sur Windows:

1. Modifier les paramètres du pare-feu pour permettre les connexions entrantes et configurer la transmission de port.
2. Téléchargez OpenVPN pour Windows sur votre ordinateur.
3. Installez OpenVPN et assurez-vous que la case «Easyrsa» est cochée dans la section «Choisissez les composants» de l’installation.
4. Installez les pilotes de TAP lorsque vous êtes invité.
5. Configurer Easyrsa – Il s’agit d’un outil utilisé pour créer des autorités de certificat, et demandez et signe des certificats.
6. Générer les certificats de certificat Autorité et VPN Server.
7. Créer des certificats clients – Le client est l’appareil que vous utiliserez pour vous connecter au serveur VPN (E.g. Votre smartphone).
8. Créer des fichiers de configuration pour les clients VPN Server et VPN.
9. Configurez chaque client VPN avec les fichiers générés.
10. Connectez-vous au serveur VPN à partir du périphérique client.
11. Comme toujours, testez votre VPN pour des fuites pour vous assurer que votre connexion est sécurisée.

Vous pouvez maintenant vous connecter à votre serveur VPN Windows pendant que vous êtes en déplacement.

Comment transformer votre ordinateur macOS ou Raspberry Pi en un serveur VPN

Étant donné que MacOS ne prend pas en charge Native OpenVPN, vous devrez utiliser des logiciels tiers tels que TunnelBlick ou Homebrew afin de configurer un serveur VPN sur votre appareil.

Une fois que vous avez configuré TunnelBLICK ou Homebrew avec OpenVPN, c’est à peu près la même chose que la configuration d’un serveur VPN sur Windows.

Si vous recherchez un appareil moins lourd à utiliser comme serveur VPN, vous pouvez en configurer un sur un Raspberry Pi.

Lire le guide étape par étape de Pimylifeup pour configurer un serveur VPN sur un Raspberry Pi à l’aide d’un script d’installation appelé PIVPN.

Méthode 4: Utilisez un fournisseur de cloud computing pour configurer un serveur VPN

Il existe une autre façon de configurer un serveur VPN qui se situe entre la configuration de votre routeur domestique et l’utilisation d’un service VPN commercial. Pour configurer un VPN de cette façon, vous devrez louer un serveur auprès d’un fournisseur de cloud computing.

Vous pouvez louer un serveur privé virtuel (VPS) auprès d’entreprises comme DigitalOcean, Scaleway ou Amazon Web Services.

Contrairement à l’entretien d’un serveur VPN dans votre maison, la location d’un VPS coûte de l’argent – le même prix mensuel qu’un service VPN de qualité.

Vous devez également Conteste tout votre trafic Internet à la société d’hébergement, qui peut ou non stocker vos informations personnelles. Est-ce vraiment mieux que de le laisser avec votre FAI?

Bien que cette méthode ne vous permettra pas d’accéder à votre réseau local loin de chez vous, vous pouvez louer un serveur dans à peu près n’importe quel pays que vous souhaitez, ce qui signifie que vous pourrez accéder au contenu géo-spécifique de ce pays.

La configuration du serveur VPN est similaire à la configuration de votre routeur à la maison, alors assurez-vous de suivre attentivement les instructions du site Web de votre société d’hébergement.

Devrais-je configurer un serveur VPN à domicile?

Il y a quelques raisons pour lesquelles vous voudrez peut-être configurer un serveur VPN à la maison.

Premièrement, si vous avez besoin d’accéder à votre réseau local pendant vos déplacements, la configuration de votre propre serveur VPN à la maison est une bonne idée.

L’hébergement d’un serveur VPN dans votre maison signifie que vous pouvez accéder aux fichiers à partir de votre réseau local et diffuser Netflix ou accéder à d’autres services géo-restreints à l’étranger.

Si vous êtes configuré correctement, vous connecter à votre propre VPN lors de l’utilisation du WiFi public vous aidera à vous protéger des pirates qui cherchent à voler vos informations personnelles. Le VPN crypte le trafic Internet entre le client et le serveur.

Vous savez également qui possède les serveurs que vous utilisez. Cela devrait le rendre plus transparent quant aux données et aux informations enregistrées et stockées.

Mais la configuration de votre propre serveur VPN à la maison n’est pas toujours recommandé.

Inconvénients de la configuration de votre propre serveur VPN

La grande majorité des gens ne devrait pas Configurez leur propre serveur VPN à la maison. Les chances sont que vous ferez mieux d’utiliser un service VPN de confiance et sûr, comme ExpressVPN.

Si votre connexion Internet souffre d’une bande passante à téléchargement lente, la création de votre propre serveur VPN ne vaut pas l’effort – cela ralentira encore plus votre service, y compris les téléchargements.

Les serveurs VPN autoproclamés nécessitent également une configuration méticuleuse et un savoir-faire technique pour s’assurer qu’ils ne sont pas vulnérables aux défauts de sécurité.

De plus, un VPN à domicile n’est pas Un outil de confidentialité en ligne – du moins, pas totalement.

Puisqu’il ne crypte que le trafic Internet entre le client VPN et le serveur VPN (votre routeur ou ordinateur domestique), votre FAI – et tout tiers qui a accès aux données que votre FAI recueille – est toujours en mesure de voir tout ce que vous faites en ligne.

En revanche, les services VPN de haut niveau protégeront votre confidentialité en ligne et se tiendront automatiquement à jour avec les derniers correctifs de sécurité.

Les meilleurs VPN ne collectent aucune de vos informations personnelles.

Les fournisseurs de VPN ont souvent des serveurs VPN dans des dizaines d’emplacements dans le monde, contrairement à un VPN domestique qui ne vous affecte que l’adresse IP de votre réseau domestique.

Avec un service VPN commercial, vous pouvez vous connecter à des serveurs du monde entier afin d’accéder au contenu géo-restreint.

L’utilisation de serveurs VPN prêts à l’emploi (commercial) vous permet de diffuser, de torrent et de parcourir l’intimité, avec une configuration sans effort.

L’utilisation d’un service VPN tiers vous donnera très probablement de meilleures vitesses qu’un serveur auto-fabriqué.

Est-il gratuit de configurer un serveur VPN domestique?

Il est possible de configurer gratuitement votre propre serveur VPN, mais cela dépend de la façon dont vous configurez le serveur VPN.

Si vous souhaitez configurer un serveur VPN fait maison sur un routeur, vous devrez peut-être acheter un nouveau matériel si votre routeur actuel ne prend pas en charge OpenVPN.

Les routeurs avec des capacités de serveur VPN intégré peuvent coûter plus de 100 $.00 .

C’est une histoire similaire pour les serveurs basés sur le cloud. Vous devrez payer un coût mensuel pour les louer auprès d’un fournisseur tiers.

Cependant, si vous souhaitez configurer un serveur VPN sur un routeur ou un appareil que vous possédez déjà, comme un ordinateur Windows, c’est complètement libre.

Si vous n’êtes pas à l’aise de configurer un serveur VPN à la maison – c’est un processus assez délicat – et vous ne voulez pas dépenser d’argent pour un VPN commercial, jetez un œil aux meilleurs services VPN gratuits.

VPN Server vs Client VPN: quelle est la différence?

Dans ce guide, nous avons parlé de la configuration d’un serveur VPN, mais nous abordons également les clients VPN.

Alors, quelle est la différence entre les deux?

Un serveur VPN et un client VPN sont tenus de créer un tunnel VPN crypté.

Le serveur VPN est à une extrémité du tunnel et le client VPN à l’autre.

Le client VPN initie la connexion avec le serveur VPN et s’authentifie avant d’avoir accès au réseau privé virtuel.

Alors que les serveurs VPN peuvent accepter les connexions de nombreux clients, un client VPN ne peut établir qu’une connexion avec un seul serveur à la fois.

Vous installez le logiciel client VPN sur l’appareil que vous souhaitez connecter au serveur VPN.

Par exemple, sur votre smartphone Android que vous souhaitez utiliser en toute sécurité sur le WiFi public en dehors.

Trafic Internet à partir de l’appareil client VPN (E.g. Votre smartphone Android) est acheminé via le tunnel VPN crypté sur le serveur VPN, qu’il s’agisse d’un serveur que vous avez configuré à la maison, ou de celui appartenant à un fournisseur de services VPN.

Le serveur VPN permet l’hébergement et la livraison du service VPN et masque également l’adresse IP du client VPN avec l’un des siens.

Donc, si vous vous connectez à un serveur VPN situé dans votre maison, votre activité Web sera associée à l’adresse IP publique de votre réseau domestique, même si vous n’y êtes pas physiquement situé vous-même.

Dans ce guide, nous vous avons montré comment configurer un serveur VPN à la maison, mais si vous avez besoin d’aide pour configurer votre appareil en tant que client VPN, consultez nos guides d’installation VPN.