Activer WireGuard et créer les comptes de connexion sur une Freebox

Bonjour,

Voici la procédure pour activer et utiliser la solution de réseau privé virtuel ¹ WireGuard sur une Freebox.

Nous commençons par

• nous connecter à la box via un navigateur web,
• nous connecter sur notre compte administrateur avec le mot de passe, ²
• ouvrir le menu « Paramètres de la Freebox » puis « Serveur VPN ».

Activation du service WireGuard

Nous nous rendons dans l'onglet « WireGuard » du menu configuration (barre latérale gauche).

Là, nous devons cocher la case « Activer ». Nul besoin de modifier les paramètres associés.

Nous devons ensuite créer autant d' « utilisateurs·trices » (c'est-à-dire de connexions sécurisées) que de connexions simultanées que nous sommes susceptibles d'utiliser.

Il est courant de créer un·e « utilisateur·trice » par équipement concerné (ordinateur, ordiphone, tablette…) mais d'autres usages sont possibles.

Création des « utilisateurs·trices »

Pour créer les « utilisateurs·trices », nous passons par l'onglet « utilisateur » du menu configuration (barre latérale gauche).

Nous disposons alors d'une fonction (+) Ajouter un utilisateur.

Nous

• saisissons un login (pseudo de connexion),
• sélectionnons WireGuard dans Type de serveur VPN,
• et laissons le reste en l'état (sauf nécessité particulière).

Il ne nous reste plus qu'à cliquer sur Sauvegarder.

Au passage, nous remarquons que chaque « utilisateur·trice » est associé·e à une adresse IP privée fixe. Ceci pourra avoir de l'intérêt et de l'importance dans le cadre de la supervision et de la sécurité. Cette adresse n'est évidemment PAS VISIBLE depuis l'extérieur de notre réseau : La seule adresse que les autres voient est l'adresse publique de notre Freebox.

Récupération de la configuration pour le matériel « client »

La Freebox a maintenant activé son serveur WireGuard et elle attend les demandes de connexion des clients : les « utilisateurs·trices » que nous avons créé·e·s.

Le client Wireguard a besoin d'un fichier de configuration pour se connecter au serveur.

Ce fichier de configuration comporte des informations parmi lesquelles :

• des informations relatives au client :
  • une clef d'authentification (à ne pas communiquer et à protéger, bien entendu) ;
  • L'adresse du DNS (de Free, par défaut 212.27.38.253) ; ³
• des informations relatives au serveur (peer) :
  • l'adresse (publique) de la Freebox pour pouvoir la joindre,
    • ainsi que le port (59813 par défaut) ;
  • une clef publique (pour permettre le chiffrement dès le départ).

Récupération de la configuration client

Si nous retournons dans l'onglet configuration > Wireguard, nous voyons maintenant apparaître les « utilisateurs·trices » dans le tableau « Fichiers de configuration ».

Nous disposons de deux moyens de charger la configuration :

• Au travers d'un QRCode : cliquer sur le symbole QRCode permet de l'afficher, nous pouvons alors le lire avec notre ordiphone ou notre tablette. Il faudra ensuite l'enregistrer au bon endroit et faire ce que doit sur la machine concernée.
• Via un fichier de configuration, que nous pouvons télécharger en cliquant sur la disquette représentée dans la colonne Télécharger la configuration.

C'est bien exactement la même configuration qui est proposée dans les deux cas, le QRCode n'est qu'un moyen de la « télécharger ».

La mise en place sur la machine cliente dépend ensuite du système que nous utilisons.

Au plaisir,

Marc JESTIN
Éco-citoyen de la Terre
https://marcjestin.fr

Nota bene : Cet article n'est pas rémunéré, pas plus qu'aucune de mes publications.

Si vous voulez me soutenir, vous pouvez effectuer un don personnel => Contactez moi via https://marcjestin.fr.

Si vous disposez d'informations authentifiées de nature à améliorer ce contenu, je vous invite à me les communiquer. => Contactez moi via https://marcjestin.fr.