Dans ce tutoriel, nous allons vous montrer comment installer Wireguard sur Debian 11. Pour ceux d’entre vous qui ne le savaient pas, Wireguard est l’une des solutions VPN open source les plus connues et les plus performantes. Wireguard vise de meilleures performances et plus de puissance que IPsec et OpenVPN. Le protocole Wireguard transmet le trafic via UDP.
Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L’installation est assez simple et suppose que vous utilisez le compte root, sinon vous devrez peut-être ajouter ‘sudo‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer l’installation étape par étape du serveur VPN Wireguard sur une Debian 11 (Bullseye).
Installer Wireguard sur Debian 11 Bullseye
Étape 1. Avant d’installer un logiciel, il est important de vous assurer que votre système est à jour en exécutant ce qui suit apt commandes dans le terminal :
sudo mise à jour appropriée
sudo mise à niveau appropriée
Étape 2. Installation de Wireguard sur Debian 11.
Maintenant, nous téléchargeons le script d’installation Wireguard à partir du référentiel Github :
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
Ensuite, rendez le fichier téléchargé exécutable et exécutez-le :
chmod +x wireguard-install.sh ./wireguard-install.sh
Sortir:
Étape 3. Configuration du client.
Une fois installé et configuré avec succès, le script vous demandera la configuration du client et il ne fera que les deux choses, c’est-à-dire :
Le reste de la configuration du client sera effectué automatiquement par le script et vous devriez obtenir le résultat comme dans l’image suivante, avec le code QR répertorié pour faciliter la configuration du client :
Ensuite, nous téléchargeons le .ovpn fichier client (vous pouvez utiliser un client SSH avec un gestionnaire de fichiers intégré tel que Bitwise.) Sous Linux, vous pouvez télécharger le fichier avec SFTP :
sftp [email protected]
obtenir client_config.ovpn
Après cela, démarrez WireGuard et activez-le au démarrage :
sudo wg-rapide wg0
sudo démarrage systemctl [email protected]
sudo systemctl activer [email protected]
Pour établir la connexion du client au serveur, sur la machine cliente, installez le client Wireguard et exécutez la commande suivante ci-dessous pour vous connecter :
client sudo wg-quick up client_config.conf
Étape 4. Configuration du pare-feu.
Si vous utilisez UFW, vous devrez autoriser le port 51820 à travers le pare-feu :
sudo ufw autoriser ssh
sudo ufw autoriser 51820/udp
Toutes nos félicitations! Vous avez correctement installé Wireguard. Merci d’avoir utilisé ce tutoriel pour installer la dernière version du serveur VPN Wireguard sur Debian 11 Bullseye. Pour une aide supplémentaire ou des informations utiles, nous vous recommandons de vérifier le site officiel de Wireguard.
