Votre propre serveur VPN rapide et moderne, fonctionnant sur le pare-feu que vous possédez déjà. Installez l'application WireGuard sur Untangle, créez un tunnel par appareil et connectez-vous depuis Windows ou votre téléphone. Pas de serveur séparé, pas de fichiers de configuration tapés à la main.
La plupart des guides WireGuard commencent par un serveur Linux et un terminal. Ce n'est pas le cas : dans la vidéo, le serveur est l'application VPN WireGuard à l'intérieur du pare-feu Untangle — le même boîtier qui protège déjà le réseau du bureau. Cela rend la configuration courte, mais deux idées comptent toujours et ce guide les garde devant vous : un tunnel est une identité, et un tunnel connecté n'est pas la même chose qu'un tunnel autorisé. Les deux sont expliqués ci-dessous, dans l’ordre dans lequel la vidéo fait le travail.
Panneau d'illustration : l'application VPN WireGuard à l'intérieur du pare-feu Untangle (Arista Edge Threat Management), l'itinéraire exact indiqué dans la vidéo.
Connectez-vous à l'interface d'administration de votre Pare-feu Untangle dans le navigateur. Ce produit est désormais vendu sous le nom de Arista Edge Threat Management, et les anciennes boîtes indiquent toujours Untangle ; les écrans sont de la même famille. Ensuite :
C'est toute l'installation du serveur. Il n'y a pas de serveur Linux séparé à créer ni de fichier de configuration à saisir manuellement : le pare-feu lui-même devient le serveur WireGuard.
Ouvrez les Paramètres de l'application une fois et regardez, mais ne modifiez rien pour l'instant. Untangle gère l'interface WireGuard, génère lui-même la paire de clés du serveur et écoute sur le port WireGuard standard 51820 (UDP). Les valeurs par défaut sont correctes pour le travail normal au bureau et dans un laboratoire à domicile : le personnel se connecte de l'extérieur et accède au réseau du bureau. Changer l'espace réseau ou le port avant que votre premier tunnel ne fonctionne ne fait qu'ajouter des emplacements où une erreur peut se cacher.
Dans l'onglet Tunnels de l'application, cliquez sur Ajouter pour créer un tunnel. Donnez-lui un nom indiquant qui et quoi – par exemple Ramesh-Laptop ou Priya-Phone. Untangle attribue automatiquement une adresse au tunnel (vous pouvez choisir un nouvel espace réseau aléatoire dans Paramètres si jamais vous en avez besoin). Répétez cette opération pour chaque appareil. Ne créez jamais un tunnel partagé pour l'ensemble du bureau : WireGuard n'a pas de nom d'utilisateur, donc le tunnel est l'identité — un tunnel par appareil est ce qui fait que la suppression d'une personne plus tard prend dix secondes.
Un tunnel qui se connecte mais n’atteint rien est le résultat le plus courant au premier jour, et c’est l’étape qui l’empêche – c’est aussi une étape sur laquelle la vidéo passe du temps réel. Une fois le tunnel créé, définissez les règles d'accès au réseau afin que les clients VPN soient autorisés à accéder aux ressources LAN dont ils ont besoin, et assurez-vous que les règles de pare-feu et de routage sont appliquées et enregistrées. Considérez-le comme deux portes : le tunnel amène une personne vers le pare-feu ; les règles d'accès décident de ce dans quoi ils peuvent entrer une fois à l'intérieur. Autorisez le sous-réseau du bureau et les serveurs spécifiques qu'ils utilisent – pas le monde entier par habitude.
Dans l'onglet Tunnels, ouvrez la vue Client distant pour le tunnel que vous avez créé. Untangle affiche la configuration client recommandée de deux manières : sous forme de code QR et sous forme de configuration de texte que vous pouvez copier ou enregistrer sous forme de fichier.
wireguard.com, ouvrez-le, choisissez Ajouter un tunnel → Importer un ou plusieurs tunnels à partir d'un fichier (ou collez le texte dans un nouveau tunnel vide) et enregistrez.Traitez cette configuration et ce code QR comme un mot de passe : celui qui les détient détient la clé de ce tunnel. Envoyez-les via un canal de confiance, jamais dans une discussion de groupe.
Sur le client, appuyez sur Activer. Vérifiez ensuite, ne présumez pas :
Si la poignée de main n'apparaît jamais, le problème vient presque toujours de la route : une mauvaise adresse de point de terminaison ou le routeur Internet devant le pare-feu ne transmet pas UDP 51820. Les guides de correctifs distincts de cette série examinent ces cas un par un.
Installation de l'application, ajout de tunnels, règles d'accès et connexion client : tout le processus est démontré en direct, étape par étape.
▶️ Watch Full VideoNon, dans cette configuration, le serveur WireGuard est une application exécutée sur votre pare-feu Untangle (Arista Edge Threat Management) lui-même. Le pare-feu met fin au VPN, il n'y a donc pas de système Linux supplémentaire à créer ou à maintenir.
WireGuard écoute sur le port UDP 51820 par défaut. Si un autre routeur se trouve entre Internet et votre pare-feu, ce routeur doit transmettre l'UDP 51820 au pare-feu, sinon les clients extérieurs ne l'atteindront jamais.
Un tunnel par appareil – Ramesh-Laptop et Ramesh-Phone sont deux tunnels. WireGuard n'a ni nom d'utilisateur ni mot de passe, le tunnel est donc l'identité. Des tunnels séparés vous permettent de supprimer un appareil en quelques secondes sans toucher personne d'autre.