Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:formations:hebergement:service:wireguard [2024/02/22 10:04] – [Commun aux serveur et aux clients] jeremie
+++ doc:formations:hebergement:service:wireguard [2025/01/08 15:05] (Version actuelle) – [Ajouter un client via "wg"] jeremie
@@ Ligne 1: / Ligne 1: @@
 ====== VPN Wireguard ======
@@ Ligne 30: / Ligne 31: @@
 :!: voyez ci-dessous l'usage futé de [[https://github.com/warner/wireguard-vanity-address|cette ruse]] pour dé-anonymiser les clés générées, c'est probablement utile.
 ====== Serveur ======
-Sur le serveur, créer ''/etc/wireguard/wg0.conf'', par exemple ci-desous. Les blocs "peer" sont les (futurs) clients, vous avez besoin de leurs clés publiques.
   apt install ufw  # requis coté server
-Ci-dessous le ''ens2'' est l'interface réseau publique que vous utilisez, que vous pourrez obtenir avec ''ip route list default''.
+Sur le serveur, créer ''/etc/wireguard/wg0.conf'', par exemple ci-desous. Les blocs "peer" sont les (futurs) clients, vous avez besoin de leurs clés publiques. Le ''ens2'' est l'interface réseau publique que vous utilisez, que vous pourrez obtenir avec ''ip route list default''.
-<code>
+<code ->
 [Interface]
 Address = 10.0.0.1
@@ Ligne 62: / Ligne 60: @@
 Pensez aussi à configurer la ligne ''net.ipv4.ip_forward=1'' dans ''/etc/sysctl.conf'' (ou bien seulement dans ''/etc/ufw/sysctl.conf'')
 ==== Ajouter un client via "wg" ====
@@ Ligne 70: / Ligne 69: @@
   wg   # pour vérifier la config
-:!: si les clés contiennent un slash "/" alors wg pensera parfois que ce sont des fichiers et non des valeurs immédiates. Il indiquera une erreur relative à ''fopen'' dans ce cas !
+:!: si la key contient un slash "/", wg pensera parfois que ce sont des fichiers et non des valeurs immédiates. Il indiquera une erreur relative à ''fopen'' dans ce cas. vous pouvez parfois éviter le bug en fournissant le nom du fichier qui contient la clé (souvent le PreSharedKey ci-dessous)
 Cela va créer des paragraphes supplémentaires dans la configuration serveur de wireguard: