Comment configurer un VPN à domicile – Ai-je besoin d’un VPN à domicile ?

PiVPN rend la configuration et l’exploitation de votre propre VPN extrêmement facile à partir d’un Raspberry Pi. En fait, tout ce que vous avez à faire est de taper une commande dans le terminal et de l’exécuter, puis vous êtes techniquement prêt à partir ! Bien sûr, vous voudrez configurer les choses une fois l’installation en place, puis il y aura la personnalisation etc. Néanmoins, l’appareil Raspberry Pi est extraordinairement bon marché (environ 35 USD) et peut faire un VPN auto-hébergé compétent.

Pour commencer, soit SSH dans votre Pi, soit exécutez cette commande directement depuis le terminal du Pi :

$ curl -L https://install.pivpn.io | bash

Ceci lancera l’installateur automatisé PiVPN, qui s’occupera de la plupart des tâches techniques pour vous, y compris la génération des clés de chiffrement. Une série d’écrans apparaîtra, chacun avec un peu de texte à lire ou une option rapide que vous devez effectuer. La plus grande partie est relative à la configuration de votre réseau, y compris le choix du Wi-Fi par rapport à Ethernet et la confirmation de votre adresse IP. Les valeurs par défaut de la plupart des invites sont parfaites pour la majorité des utilisateurs, mais si vous voulez plus de détails sur chacune d’entre elles, consultez ce guide étape par étape.

Une fois l’installation de PiVPN terminée, vous pouvez vous féliciter, car vous avez maintenant votre propre Raspberry Pi VPN généré by OpenVPN ! Tout ce que vous avez à faire maintenant est de configurer vos périphériques pour accéder au VPN. Commencez par accéder à votre Pi et exécutez la commande de terminal suivante :

$ pivpn add

Un nom vous sera demandé après l’exécution de cette commande. Entrez quelque chose de simple comme client1. Cela générera un fichier.ovpn que vous utiliserez pour indiquer aux autres périphériques comment se connecter à votre VPN. Tout d’abord, vous devrez en obtenir une copie sur votre PC, tablette, smartphone, etc. La façon la plus rapide de le faire est d’utiliser un programme FTP et de copier le fichier à partir du répertoire suivant :

/home/pi/ovpns

Il ne vous reste plus qu’à installer OpenVPN sur les périphériques sélectionnés, copier le fichier client1.ovpn sur le même périphérique, ajouter le profil, et vous êtes en ligne ! Si vous n’êtes pas sûr de la façon de procéder, suivez les sections ci-dessous pour configurer les choses.

Windows:

• Téléchargez OpenVPN et installez-le.
• Copiez client1.ovpn dans le répertoire d’installation d’OpenVPN et placez-le dans le répertoire “config”.
• Faites un clic droit sur le raccourci OpenVPN du bureau et allez dans “Propriétés”.
• Cliquez sur “Compatibilité” puis sur “Modifier les paramètres pour tous les utilisateurs”.
• Dans la fenêtre suivante, cochez “Exécuter ce programme en tant qu’administrateur”.
• Lancez OpenVPN en tant qu’administrateur. S’il affiche des messages d’avertissement, acceptez-les.

Mac :

• Téléchargez et installez Tunnelblick, le client OpenVPN gratuit et open-source pour Mac.
• Lorsque l’installation vous demande si vous avez des fichiers de configuration, dites simplement “Non”.
• Ensuite, ouvrez une fenêtre de recherche et double-cliquez sur “client1.ovpn”.
• Lancez Tunnelblick.
• Cliquez sur l’icône dans le coin supérieur de l’écran et choisissez “Connect”.
• Sélectionnez la connexion “client1”.

Linux :

Installez OpenVPN en utilisant les lignes de commande suivantes :

$ sudo apt-get update

$ sudo apt-get install openvpn

Modifiez maintenant le fichier de configuration que vous avez téléchargé à l’étape précédente :

$ nano client1.ovpn

Décommentez les trois lignes suivantes en supprimant le premier caractère :

script-security 2

up /etc/openvpn/update-resolv-conf

down /etc/openvpn/update-resolv-conf

Sauvegardez et fermez le fichier. Vous pouvez maintenant vous connecter à votre VPN en utilisant la commande suivante :

$ sudo openvpn --config client1.ovpn

Android :

• Installez le client OpenVPN pour Android.
• Transférez client1.ovpn vers votre appareil, soit via une connexion USB, soit via le cloud.
• Exécutez l’application OpenVPN et appuyez sur le bouton de menu en haut à droite.
• Choisissez “Importer”, puis naviguez jusqu’à l’emplacement du fichier ovpn et importez le fichier.
• Tapez sur le bouton de commande “Connect” dans le menu principal d’OpenVPN.

iOS :

• Installez OpenVPN pour iOS.
• Connectez votre appareil iOS à un ordinateur et copiez le fichier client1.ovpn dans OpenVPN via iTunes.
• Déconnectez et lancez OpenVPN. Une notification apparaîtra indiquant qu’un nouveau profil est disponible.
• Appuyez sur le signe plus vert pour importer vos paramètres.
• Faites glisser le bouton de connexion sur “on” pour utiliser votre VPN.

Méthode hautement personnalisable : Créez votre propre VPN externe

Les services VPN commerciaux offrent une tonne de fonctionnalités, mais la seule chose qu’ils ne peuvent pas fournir est une personnalisation complète. Configurer votre propre VPN sur un serveur externe vous donne un contrôle incroyable sur tous les aspects d’un réseau privé virtuel. Vous voulez un cryptage plus fort ? Editez un fichier de configuration et vous êtes prêt. Vous avez besoin de verrouiller tous les appareils sauf le vôtre ? Pas de problème !

L’inconvénient d’utiliser votre propre VPN est qu’il faut un certain temps pour l’installer. Vous aurez besoin d’un compte de serveur privé virtuel, qui est peu coûteux mais pas gratuit, et vous devrez être à l’aise pour éditer les fichiers de configuration et naviguer grâce aux lignes de commande. Le dépannage peut également être un problème, car même les problèmes les plus simples peuvent poser des problèmes aux experts comme aux amateurs. Surmontez cet obstacle et vous trouverez que l’hébergement de votre propre VPN est extraordinairement utile et tout aussi gratifiant.

Vous trouverez ci-dessous un bref aperçu de la configuration d’un VPN externe. Nous avons également un guide sur la façon d’héberger votre propre VPN si vous voulez plus de détails ou préférez utiliser Ubuntu au lieu de CentOS sur votre serveur.

Comment configurer votre propre VPN :

1. Inscrivez-vous pour ouvrir un compte chez Digital Ocean.
2. Dans le tableau de bord Digital Ocean, cliquez sur “Create” pour créer une gouttelette.
3. Choisissez un nom d’hôte pour votre gouttelette. N’importe quoi fera l’affaire, comme serveur ou votre nomVPN.
4. Choisissez la taille des gouttelettes. Le plus petit paquet fera l’affaire.
5. Choisissez un emplacement de serveur, puis sélectionnez CentOS 7 comme distribution.
6. Créez la gouttelette.
7. Suivez les instructions de Digital Ocean pour configurer le serveur OpenVPN. Prenez votre temps, c’est la partie la plus longue et la plus compliquée de la procédure.

Rapide et puissant : Shadowsocks (SOCKS5 Proxy)

Shadowsocks a été conçu pour restaurer un Internet libre et ouvert aux utilisateurs dans des pays fortement restreints comme la Chine et tout le Moyen-Orient. Shadowsocks fonctionne en utilisant le protocole Socket Secure 5 (SOCKS5), qui transfère simplement les paquets de données entre un hôte et un serveur via son propre serveur proxy. Le protocole SOCKS5 intègre même une couche d’authentification qui empêche les tiers (FAI, gouvernements, pirates informatiques, etc.) d’intercepter vos données.

L’utilisation d’un proxy SOCKS5 peut être beaucoup plus rapide que les autres méthodes VPN, car il n’y a pas de cryptage impliqué dans le processus. Vous aurez besoin d’avoir accès à un serveur Shadowsocks pour le faire fonctionner, ce qui nécessite soit d’exploiter votre propre serveur, soit de louer un service externe, qui peut coûter cinq fois plus cher qu’un VPN. Cependant, il fonctionne extrêmement bien pour contourner les blocages de site et conserver l’anonymat, et il existe des logiciels faciles à utiliser pour les systèmes d’exploitation de bureau, Android, et les appareils iOS.

Si vous êtes vraiment préoccupé par la confidentialité et l’anonymat, vous pouvez également utiliser Shadowsocks avec un VPN. Quelques services VPN offrent un support proxy SOCKS5 prêt à l’emploi, mais si vous créez votre propre VPN à partir de zéro, vous pourrez utiliser Shadowsocks sans aucun problème.

Lent mais puissant: Tunnel SSH

Un protocole plus ancien qui est utilisé pour les fonctionnalités de type VPN sont les tunnels Secure Shell, généralement appelés tunnels SSH pour faire court. Cette méthode enveloppe les données dans une couche supplémentaire de cryptage SSH, qui est pratiquement incassable. SSH est normalement utilisé pour transférer des fichiers en toute sécurité entre un hôte et un serveur distant, mais si vous le combinez avec un VPN ou si vous l’utilisez simplement pour tout votre trafic en ligne, vous trouverez qu’il a une capacité incroyable de garder vos données privées, anonymes et sécurisées.

Le plus grand inconvénient des tunnels SSH est la vitesse. SSH n’a pas été conçu pour de gros volumes de trafic, surtout pas pour les vidéos HD ou les torrents. Si vous téléchargez quelque chose de plus complexe qu’un site Web, vous risquez d’être frustré. L’avantage est qu’il est facile de créer un tunnel SSH sur les systèmes Linux et Mac (les utilisateurs de Windows devront faire un effort supplémentaire), et vous pouvez le coupler avec un VPN pour une protection des données parmi les plus puissantes possibles.

Difficile à utiliser : Tunnel SSL/TLS

Bien que ce ne soit pas une méthode idéale pour accéder à Internet ou pour remplacer un VPN, il est possible d’utiliser un tunnel SSL (Secure Socket Layer) pour se protéger en ligne. Cette méthode utilise essentiellement le protocole HTTP standard et enveloppe chaque paquet de données d’un peu de cryptage. Les sites Web qui utilisent HTTPS (ceux qui affichent une petite icône de verrouillage dans votre navigateur) déploient le même ensemble de technologies, et cela fonctionne aussi bien de votre côté.

L’avantage de l’utilisation du cryptage SSL est la capacité de percer même les pare-feu les plus rigoureux. Si vous vous dirigez vers un pays connu pour sa censure en ligne, comme la Chine, ou la Turquie, les tunnels SSL peuvent vous aider à protéger votre identité sans déclencher de drapeau rouge. Après tout, le trafic crypté SSL est extrêmement courant sur le web, pourquoi vos demandes se distingueraient-elles des autres ?

L’inconvénient de SSL est qu’il est un peu plus lent qu’un bon VPN, et qu’il peut être difficile à installer et à gérer. La meilleure façon de le faire est de télécharger le logiciel Stunnel et de commencer le long processus de configuration. Ce n’est ni facile ni rapide, et vous aurez besoin d’une bonne dose de connaissances techniques pour y parvenir. Une alternative est d’utiliser un service VPN qui offre le tunneling SSL à travers leur logiciel. NordVPN est l’un des meilleurs VPN grand public qui offre cette fonctionnalité.

EXCLUSIF LECTEURS : Obtenez un rabais spécial de 75 % pour le plan de 3 ans, seulement $2,99 par mois. Garantie de remboursement de 30 jours incluse sur tous les plans.

Proche d’un VPN mais pas tout à fait : Proxies Web et Tor

En faisant des recherches sur les VPN, vous rencontrerez beaucoup de discussions sur les proxies web et le réseau Tor. Les deux sont d’excellents outils pour vous aider à rester en ligne en toute sécurité, mais ni l’un ni l’autre ne peut remplacer les VPN ou les méthodes de cryptage énumérés ci-dessus.

D’une part, les proxies Web n’offrent aucune sécurité ou confidentialité supplémentaire. Ils prennent simplement vos données de trafic brutes et les font rebondir sur un nouvel ensemble de serveurs, leur donnant une adresse IP différente qui vous permet de faire croire aux sites Web que vous êtes dans un autre endroit. Les proxies Web sont principalement utilisés pour accéder à des vidéos en continu en provenance d’autres pays. Ils sont souvent associés à des fournisseurs peu soignés qui recueillent et vendent également des renseignements sur les utilisateurs, ce qui signifie que vous pouvez les éviter et ne rien manquer d’utile.

Le réseau Tor est un ensemble de nœuds qui fonctionnent comme un système de relais pour le trafic en ligne. En utilisant quelque chose comme le navigateur Tor, vous pouvez crypter tout le trafic de votre navigateur, puis l’envoyer sur le réseau pour le rendre anonyme et intraçable. Il s’agit d’une technologie profonde qui est incroyablement utile pour tous ceux qui ont besoin de garder leur emplacement caché. Malheureusement, le réseau Tor est extrêmement lent et ne supporte pas les vidéos en ligne, Netflix, YouTube ou les torrents. Pour un aperçu complet de Tor, consultez notre article Comment utiliser Tor : Guide de démarrage.

Menaces externes qu’un VPN devrait vous aider à contrer

A quoi servent les VPN ? Une grande variété de choses ! Le cryptage des VPN et des protocoles de type VPN peut modifier la façon dont vos données interagissent avec le Web. Au lieu d’envoyer des informations ouvertes, faciles à intercepter et faciles à voler sur Internet, les VPN scellent le tout dans une enveloppe cryptée incassable, empêchant quiconque, sauf les parties autorisées, d’accéder au contenu. C’est une fonction incroyablement utile qui vous protège contre une foule de menaces en ligne, grandes et petites, y compris celles qui sont énumérées ci-dessous :

Fournisseurs de services Internet (FAI) – Vous les payez ; ils vous donnent accès à Internet. La relation devrait être aussi simple que cela, mais beaucoup trop de FAI se sont tournés vers des méthodes sournoises pour exploiter leurs utilisateurs. Par exemple, les vitesses sont régulièrement réduites, et un grand nombre de fournisseurs de services Internet enregistrent et vendent même des informations sur les utilisateurs à des tiers, sans la permission de quiconque. Toute solution VPN que vous déployez doit vous protéger contre ces menaces.

Surveillance de masse – Les gouvernements s’engagent dans la surveillance de masse sous prétexte de protéger les citoyens contre les menaces. Les fuites de données au cours des dernières années ont toutefois montré que de nombreux gouvernements vont trop loin et suivent activement des personnes innocentes, enregistrent leurs activités et partagent l’information avec d’autres gouvernements.

Hackers et bots – L’image classique d’un hacker qui vole des informations à des utilisateurs peu méfiants n’est pas très loin de la vérité. Les pirates humains et les robots automatisés peuvent surveiller les connexions et repérer des données précieuses, comme les mots de passe de comptes bancaires et les numéros de cartes de crédit. Sans la puissance de cryptage d’un VPN, tout ce qu’ils ont à faire est de trouver le code et l’information est rapidement volée.