GUIDE SERVEUR · DESSERVEUR.FR

WireGuard : un VPN serveur simple à auditer

WireGuard construit des tunnels chiffrés à partir de clés publiques et d’une configuration réseau compacte. La simplicité du protocole ne dispense pas de planifier routes et droits.

Clés et pairs

Chaque appareil possède une clé privée et déclare les clés publiques autorisées. Protégez les configurations clientes car elles donnent accès au réseau prévu.

AllowedIPs et routage

AllowedIPs sert à la fois de sélection de route et de contrôle des adresses associées au pair. Évitez les plages qui se chevauchent avec les réseaux locaux.

DNS et pare-feu

Un tunnel actif ne garantit pas la résolution DNS ni le transfert entre interfaces. Vérifiez forwarding, règles de pare-feu et NAT selon l’architecture.

Outils et guides associés

Explorer d’autres sujets serveur