Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Dernière révision Les deux révisions suivantes | ||
|
utilisateurs:lagrenouille:tutos:wireguard [31/12/2023 15:11] lagrenouille [Installation avec NetworkManager] |
utilisateurs:lagrenouille:tutos:wireguard [11/01/2024 06:31] lagrenouille [configuration du serveur] |
||
|---|---|---|---|
| Ligne 10: | Ligne 10: | ||
| * sur le forum: https://debian-facile.org/viewtopic.php?pid=407983#p407983 | * sur le forum: https://debian-facile.org/viewtopic.php?pid=407983#p407983 | ||
| - | {{https://debian-facile.org/images/file-R76f12b580cb6ab7e2beb483a88afbc23.png}} | + | {{https://debian-facile.org/images/file-R45ad4f5d4ec916332230b020847b410b.png}} |
| ===== Installation avec NetworkManager ===== | ===== Installation avec NetworkManager ===== | ||
| Ligne 200: | Ligne 200: | ||
| PublicKey = clé publique de l'ordinateur à momo | PublicKey = clé publique de l'ordinateur à momo | ||
| AllowedIPs = 10.0.0.104/32 | AllowedIPs = 10.0.0.104/32 | ||
| + | |||
| </code> | </code> | ||
| + | |||
| + | ''Certaines confs demandent à rajouter "Persistent-Keepalive".. | ||
| + | |||
| + | d'autres docs, disent : Le paramètre optionnel persistent-keepalive définit un intervalle en secondes dans lequel WireGuard envoie un paquet keep alive au serveur. | ||
| + | |||
| + | Définissez ce paramètre si vous utilisez le client dans un réseau avec traduction d'adresse réseau (NAT) ou si un pare-feu ferme la connexion UDP après un certain | ||
| + | |||
| + | temps d'inactivité.'' | ||
| <code>**rappelez vous que ce 10.0.0.104 c'est dans le fichier /etc/network/interfaces.d/wg-ssh, 104, c'est vous)** | <code>**rappelez vous que ce 10.0.0.104 c'est dans le fichier /etc/network/interfaces.d/wg-ssh, 104, c'est vous)** | ||
| Ligne 210: | Ligne 219: | ||
| **PS:** **Endpoint = xxxxxxxx, si vous vous demandez ce que c'est, c'est l' ip du serveur (ip a)** | **PS:** **Endpoint = xxxxxxxx, si vous vous demandez ce que c'est, c'est l' ip du serveur (ip a)** | ||
| + | |||
| + | ''Endpoint = ip serveur : port utilisé'' | ||
| On affiche les peers en root, avec: | On affiche les peers en root, avec: | ||
| Ligne 283: | Ligne 294: | ||
| uniquement distribués s’ils proviennent d’une adresse IP correspondant à la clé. Dans le cas contraire, le paquet est rejeté. | uniquement distribués s’ils proviennent d’une adresse IP correspondant à la clé. Dans le cas contraire, le paquet est rejeté. | ||
| + | |||
| + | ===Liens autre installation=== | ||
| + | |||
| + | [[https://blog.garamotte.net/posts/2020/08/29/fr-wireguard-with-systemd-networkd.html]] | ||
| + | |||
| + | [[https://www.malekal.com/utiliser-wg-quick-wireguard/]] | ||
| + | |||
| + | // | ||
| + | |||
| + | PS: ''Merci à l'équipe de notre chaton "https://le-pic.org" pour leurs aides''// | ||
