Serveur VPN WireGuard sur un VPS : installation, utilisateurs et connexions

Dès que votre serveur est prêt, nous vous envoyons par e-mail son adresse IP, le mot de passe root et le lien vers votre panneau WireGuard UI. Les mêmes informations figurent dans votre espace client, dans les détails du serveur.

1. Ouvrez le lien du panneau indiqué dans l’e-mail.
2. Connectez-vous avec l’identifiant root.
3. Saisissez le mot de passe root du même e-mail.

docker restart wireguard-ui

Créez un client distinct dans le panneau pour chaque personne ou appareil.

1. Dans le menu de gauche, ouvrez WireGuard Clients.
2. Cliquez sur New Client en haut à droite.
3. Saisissez un nom (Name). Laissez IP Allocation et Allowed IPs tels quels : 0.0.0.0/0 fait passer tout le trafic de l’appareil par le VPN.
4. Conservez la Preshared Key générée : elle ajoute une seconde couche de chiffrement sans ralentir la connexion.
5. Cliquez sur Submit.
6. Cliquez sur Apply Config en haut à droite.

Utilisez l’application WireGuard officielle avec le fichier de configuration du client.

1. Installez l’application WireGuard depuis wireguard.com ou le Mac App Store.
2. Dans le panneau, ouvrez WireGuard Clients, trouvez le client et cliquez sur Download.
3. Dans l’application, cliquez sur Import tunnel(s) from file et choisissez le fichier téléchargé. Le tunnel apparaît avec le nom du client, à l’état Inactive.
4. Cliquez sur Activate. L’état passe à Active.

Les téléphones et tablettes ajoutent le tunnel en scannant un QR code.

1. Installez WireGuard depuis l’App Store ou Google Play.
2. Dans le panneau, ouvrez WireGuard Clients, trouvez le client et cliquez sur QR code.
3. Dans l’application, touchez Ajouter un tunnel (+) puis Créer à partir d’un QR code.
4. Scannez le code et nommez le tunnel.
5. Autorisez l’application à ajouter des configurations VPN quand le téléphone le demande.
6. Activez le tunnel.

Téléchargez le fichier de configuration du client depuis le panneau, puis importez-le avec NetworkManager :

sudo nmcli connection import type wireguard file "client.conf"
nmcli connection up client

Le serveur exécute aussi un proxy HTTP accessible uniquement via le VPN, à l’adresse 10.252.1.1 sur le port 3128. Configurez-le dans les réglages proxy du navigateur ou avec une extension comme SwitchyOmega.

1. Connectez-vous d’abord au VPN.
2. Installez SwitchyOmega pour Chrome ou Firefox et ouvrez ses options.
3. Cliquez sur New profile, donnez-lui un nom et choisissez Proxy Profile.
4. Réglez Protocol sur HTTP, Server sur 10.252.1.1 et Port sur 3128.
5. Cliquez sur Apply changes.
6. Cliquez sur l’icône SwitchyOmega et choisissez votre nouveau profil.

VPN activé, recherchez « quelle est mon IP » ou ouvrez n’importe quel site de recherche d’IP. Il doit afficher l’adresse IP et l’emplacement de votre serveur au lieu des vôtres.

Utile pour définir un nouveau mot de passe ou réinitialiser un mot de passe oublié. Connectez-vous au serveur en SSH en tant que root, modifiez le fichier utilisateur du panneau et redémarrez le panneau :

nano /data/wgui/users/root.json

# définissez un nouveau mot de passe et videz le hash :
#   "password": "votre-nouveau-mot-de-passe",
#   "password_hash": "",

docker restart wireguard-ui

Le panneau tourne dans des conteneurs Docker que vous pouvez modifier si besoin.

1. Docker CE et Docker Compose.
2. WireGuard UI (ngoduykhanh/wireguard-ui), le panneau web.
3. Nginx avec Certbot (jonasal/nginx-certbot), qui sert le panneau en HTTPS.
4. Fichier Compose : /root/wgui/compose.yml. Données : /data.

nano /root/wgui/compose.yml
cd /root/wgui && docker compose down && docker compose up -d