Problèmes avec VPN et moyens de les résoudre. Créer une connexion à un réseau privé virtuel Comment installer un VPN sur un ordinateur portable

Lorsqu’il s’agit d’installer un VPN sur Windows, il existe plusieurs voies à suivre. Vous pouvez télécharger spécifiquement l’application de votre fournisseur, vous pouvez installer une application OpenVPN tierce ou utiliser une connexion commutée pour tout configurer manuellement.

L'installation d'un VPN sur Windows est un processus très simple et ne prendra pas plus de quelques minutes. Nous vous expliquerons chacune des trois méthodes afin qu'à la fin de l'article, vous puissiez surfer sur le Web en toute sécurité, même si quelqu'un espionne votre activité en ligne.

Ce dont tu auras besoin

Vous aurez besoin d'un compte auprès de votre fournisseur, alors assurez-vous d'en créer un avant de commencer. La société VPN peut vous demander une confirmation par e-mail, alors assurez-vous de le faire.

Si vous n'êtes pas encore prêt à passer à un abonnement payant, la plupart des fournisseurs de VPN proposent une période d'essai gratuite, ce qui est également idéal pour commencer. ExpressVPN propose un essai de 7 jours. Pour ce faire, vous devez vous inscrire via l’application et non via le site Web.

Nous montrerons le processus d'installation sous Windows 10. Cet article a été rédigé sous Windows 10 Home. Si une autre version du système d’exploitation est installée, vous n’avez rien à craindre. Essayez d'installer le logiciel en utilisant la méthode 1 (ci-dessous), puis nous passerons à des méthodes un peu plus difficiles.

Méthode 1 : logiciel du fournisseur VPN

Tous les fournisseurs de services VPN populaires proposent une application dédiée pour Windows. Utiliser des applications comme celle-ci est généralement le moyen le plus rapide de connecter vos appareils. Vous aurez également accès à tous les serveurs en même temps sans configuration supplémentaire de chacun.
Dans notre exemple, nous utilisons ExpressVPN, cependant, le processus d'installation n'est pas très différent de celui des autres fournisseurs, vous devez donc simplement prendre l'essentiel des captures d'écran incluses ici. Si vous n’y parvenez toujours pas, le support technique de votre fournisseur vous aidera.

Alors commençons :

  • Téléchargez le programme d'installation depuis le site Web de votre fournisseur. Si vous disposez d'un code d'activation, copiez-le dans votre presse-papiers.
  • Double-cliquez sur le programme d'installation. Ensuite, autorisez l'application à apporter des modifications au système.

  • Cliquez sur "Connexion"

  • Collez le code d'activation que vous avez copié ci-dessus à l'étape 1. Si vous ne l'avez pas, nous vous conseillons de revenir sur le site du fournisseur et de faire une bonne recherche.
  • Cliquez à nouveau sur « Connexion ».

  • Cliquez sur Autoriser si vous souhaitez qu'ExpressVPN démarre lorsque vous allumez votre ordinateur. Cette option est facultative, mais peut être très utile.

  • Cliquez sur Autoriser si vous souhaitez partager des informations sur les plantages et d'autres informations techniques. Si vous êtes très préoccupé par votre vie privée, cliquez sur Ne pas autoriser pour ignorer l'étape.
  • Cliquez sur le gros bouton rond pour vous connecter à l’emplacement sélectionné par ExpressVPN Smart Location.


L'utilisation d'une application spéciale lors de l'installation d'un VPN sous Windows offre une protection, une rapidité et une facilité d'accès supérieures à certaines fonctionnalités utiles :

  • Cliquez sur le bouton Choisir un emplacement sur l'écran de connexion pour basculer facilement entre les serveurs fournis par ExpressVPN. Toutes les informations sur les connexions sont déjà préinstallées dans l'application, vous n'avez donc pas besoin de les télécharger en plus.
  • Un verrouillage réseau ou Killswitch empêche votre ordinateur d'accéder à Internet si la connexion VPN est perdue. Cela vous évitera de négliger accidentellement le VPN. Vous pouvez trouver le commutateur en cliquant sur le menu burger (trois lignes horizontales) dans le coin supérieur gauche puis en cliquant sur Options.


Il y a une autre fonctionnalité utile sur l'écran. Si vous souhaitez que tous vos ordinateurs et imprimantes aient accès à votre réseau, cochez la case en regard de Autoriser l'accès aux périphériques réseau locaux tels que les partages réseau ou les imprimantes.

Cela s'avère pratique lorsque vous utilisez un VPN sur un réseau de bureau ou dans un centre d'affaires en voyage. Votre trafic Internet est toujours tunnelisé, mais vous pouvez accéder à votre réseau local si vous en avez besoin. C’est la seule option que vous devez modifier pour que votre VPN fonctionne comme vous le souhaitez.

Méthode 2 : OpenVPN

L'application de votre fournisseur devrait bien fonctionner. Mais comme alternative, vous pouvez utiliser OpenVPN, qui est une application tierce open source. Cela signifie que le code de cette application est accessible à toute personne souhaitant l'étudier. Ce fait donne un peu de confiance dans la sécurité de cette application.
OpenVPN est un programme extrêmement minimaliste ; il n’a même pas d’interface. La plupart des réglages s'effectuent via la barre d'état cachée derrière la flèche dans le coin inférieur droit de votre écran.
Voici comment maîtriser rapidement votre VPN. Nous utilisons à nouveau ExpressVPN, mais les étapes sont similaires pour la plupart des fournisseurs :

  • Téléchargez le logiciel OpenVPN depuis le site Web OpenVPN https://openvpn.net. N'oubliez pas de vérifier l'adresse du site, sa sécurité et d'autres nuances avant de télécharger. L'option la plus rapide et la plus simple est le fichier d'installation.

    • Double-cliquez sur le fichier téléchargé pour lancer l'installation.
    • Cliquez sur Suivant.

      • Lisez les termes de l'accord et si vous êtes satisfait, cliquez sur accepter.

        • L'installation personnalisée est disponible sur l'écran de sélection des fonctionnalités. Comme indiqué par défaut à l'écran, cette version fonctionne très bien. Cliquez sur Suivant".

          • Sélectionnez le chemin d'installation. Encore une fois, le chemin par défaut convient. Il ne faut donc pas le changer sans raison valable. Cliquez sur « Installer ».


            Le processus d'installation peut s'arrêter et vous demander d'installer TAP. C'est un élément naturel d'une connexion VPN, vous n'avez donc pas à vous en soucier. Cliquez sur "Installer".


            Remarque : Si vous cliquez sur « Ne pas installer », votre connexion OpenVPN risque de ne pas fonctionner.
            Terminer l'installation :
            • Une fois l'installation terminée, un message correspondant apparaîtra dans la fenêtre du journal d'installation. Cliquez sur Suivant.

            • Installation terminée. La dernière fenêtre présentera une option qui vous montrera éventuellement un fichier texte ReadMe. Il contient de brèves informations. Si vous ne souhaitez pas l'ouvrir, décochez simplement la case avant de cliquer sur « Terminer ».


            A cette étape, vous devez vous connecter à votre compte fournisseur sur le site. Vous devriez trouver les détails de la connexion OpenVPN et les fichiers qui les accompagnent.
            Voici une capture d'écran de ce que vous devriez rechercher dans ExpressVPN, par exemple. Pour le trouver, cliquez sur Configurer ExpressVPN sur tous vos appareils, puis sur Configuration manuelle. Assurez-vous qu'OpenVPN est sélectionné sur le côté droit.


            Faites défiler un peu et vous trouverez les informations nécessaires : le nom d'utilisateur et le mot de passe de votre connexion OpenVPN, ainsi qu'une liste des serveurs disponibles. Chaque emplacement possède un fichier téléchargeable spécial appelé fichier de configuration. Vous devez en télécharger au moins un. Si vous ne savez pas lequel vous souhaitez télécharger, nous vous recommandons de choisir celui le plus proche de chez vous.

            Nous continuons le processus :

            • Recherchez les fichiers que vous venez de télécharger et déplacez-les vers C:\Program Files\OpenVPN\config

            • Accédez à l’interface graphique d’OpenVPN, située dans votre menu de démarrage. Vous devriez également avoir un raccourci sur votre bureau. Lancez-vous où que vous soyez.

            • Dans la barre d'état, vous trouverez une petite icône OpenVPN ; faites un clic droit dessus et vous verrez le nom du ou des fichiers de configuration que vous avez déplacés vers le dossier souhaité. Déplacez le curseur un peu vers la droite et cliquez sur « Connecter » dans le menu qui apparaît.



            • Il vous sera demandé un nom d'utilisateur et un mot de passe. Revenez à votre navigateur et copiez les données saisies à partir de la page de configuration OpenVPN. N'utilisez pas les identifiants que vous utilisez pour vous connecter à un site Web, c'est différent.

            • Cliquez sur OK.

            L'icône de la barre d'état est verte, ce qui signifie que nous sommes connectés. Pour afficher l'état de la connexion, maintenez simplement le curseur sur l'icône et cliquez avec le bouton droit pour vous déconnecter.

            Méthode 3 : configuration manuelle à l’aide de Dialer

            Dans notre exemple de connexion manuelle, nous utilisons Windows 10. Cette méthode ne nécessite le téléchargement d’aucun logiciel VPN. Au lieu de cela, nous utilisons L2TP/IPSec en utilisant Dialer.
            Sur d'autres versions de Windows et pour d'autres fournisseurs, les exigences diffèrent d'une étape à l'autre. Mais vous devez comprendre l'idée principale de tout le processus.

            • Connectez-vous au site Web ExpressVPN. Cliquez sur Configurer ExpressVPN sur tous vos appareils, puis sur Configuration manuelle. Maintenant, sur le côté droit, sélectionnez et cliquez sur le bouton PPTP & L2TP-IPSec.

            • Faites défiler vers le bas, ignorez le nom d'utilisateur et le mot de passe, ainsi que la liste des serveurs. En dessous d'eux, vous trouverez un bouton indiquant Télécharger les numéroteurs Windows. Cliquez dessus et gardez votre navigateur ouvert.

            • Localisez et extrayez le fichier zip dans un dossier.
            • Recherchez le fichier appelé ExpressVPN Windows L2TP et double-cliquez dessus.
            • Après une courte pause, vous verrez la fenêtre de connexion réseau. Cliquez sur Propriétés.

            • Accédez à l'onglet Sécurité et assurez-vous que la case Microsoft CHAP Version 2 est cochée. Elle est cochée par défaut, mais il s'agit d'un élément très important, il est donc préférable de revérifier.

            • Une fois vérifié, vous devez sélectionner le niveau de cryptage que vous préférez. Sélectionnez Facultatif…, Exiger un cryptage… ou Force maximale. Ne sélectionnez simplement pas "Aucun cryptage autorisé..." car cela romprait votre connexion.
            • Cliquez sur le bouton Paramètres avancés, situé directement au-dessus de la liste déroulante des niveaux de cryptage. Dans le champ Clé pré-partagée, écrivez 12345678 et cliquez sur OK.

            • Cliquez à nouveau sur OK pour fermer la fenêtre Propriétés.

            Vous devriez être renvoyé à la fenêtre Connexions réseau. Tous les serveurs disponibles sont affichés dans la liste déroulante. Sélectionnez-en un ci-dessous pour tester votre connexion. Peu importe celui que vous choisissez, mais il est quand même préférable de commencer à vérifier auprès de celui qui est le plus proche géographiquement de vous pour être sûr que tout fonctionne.
            La dernière étape consiste à remplir les informations de connexion pour L2TP. Ces données se trouvent dans votre navigateur ouvert.
            Cliquez sur "Connecter" pour vous assurer que tout fonctionne. C'est tout!

            Besoin d'aide?

            Si la connexion échoue, la meilleure chose à faire est de reculer de quelques pas et d'essayer la méthode la plus simple : ouvrir l'application de votre fournisseur. Si tout fonctionne, cela signifie que vous avez configuré manuellement quelque chose de mal quelque part dans OpenVPN ou dans les paramètres.
            Si l'application de votre fournisseur ne fonctionne pas, c'est peut-être que vous avez oublié de confirmer votre compte. Vérifiez votre courrier électronique pour les e-mails contenant des liens de vérification. Si vous n’avez toujours pas de chance, contactez leur service d’assistance technique, c’est le moyen le plus simple d’obtenir les informations dont vous avez besoin.

Les meilleurs services VPN pour Windows en 2019 :

Les meilleurs services VPN en 2019 :

Déni de responsabilité: Cet article est rédigé à des fins éducatives uniquement. L'auteur ou l'éditeur n'a pas publié cet article à des fins malveillantes. Si les lecteurs souhaitent utiliser les informations à des fins personnelles, l'auteur et l'éditeur ne sont pas responsables de tout préjudice ou dommage causé.

Veuillez noter que la tâche ici n'est pas de tout expliquer de manière approfondie et techniquement correcte, la tâche est de l'expliquer « sur les doigts » afin que même les utilisateurs novices puissent comprendre. J'espère que ça a marché. Si vous avez des questions, posez-les dans les commentaires.

L'essence du fonctionnement d'un serveur VPN est la suivante :. Par exemple, vous souhaitez accéder au site Web Yandex.ru. Plus précisément, connectez-vous à un serveur avec l'IP 77.88.21.11 (les résidents des régions orientales de la Russie peuvent être envoyés vers un serveur avec une IP différente, mais ce n'est pas la question). Lorsque vous travaillez sans VPN, votre ordinateur envoie un paquet (on pourrait dire une requête) directement au serveur portant l'adresse 77.88.21.11 et reçoit une réponse de sa part. Lorsque vous travaillez via un VPN, votre ordinateur envoie un paquet au serveur VPN, le serveur VPN envoie exactement le même paquet au 77.88.21.11, 77.88.21.11 envoie une réponse au serveur VPN (car c'est le serveur VPN qui a initialement envoyé le demande), et le serveur VPN envoie ce paquet à votre ordinateur.

Qu'avons-nous ? Les requêtes à l'adresse 77.88.21.11 ne sont pas envoyées par votre ordinateur, mais par le VPN ; par conséquent, le serveur 77.88.21.11 enregistre l'adresse IP du serveur VPN, et non votre ordinateur.

Une raison possible d'utiliser un VPN est besoin de cacher votre adresse IP.

Autres utilisations - il faut changer d'itinéraire de circulation. Prenons un exemple tiré de la vie. L'auteur de cet article vit dans la ville d'Orel (Russie centrale) et souhaite se connecter au serveur yunpan.360.cn situé à Pékin. L'auteur utilise (ou plutôt utilisé à cette époque) les services du fournisseur Internet Beeline. Comme l'a montré la commande tracert yunpan.360.cn entrée dans la ligne de commande Windows, le trafic Internet sortant vers ce serveur chinois passe par les États-Unis. La trace ne montre pas comment le trafic revient, mais à en juger par le ping, il suit à peu près le même itinéraire. Vous trouverez ci-dessous une capture d'écran de VisualRoute 2010.

Ce routage est dû au fait que Beeline n'a pas payé les fournisseurs Internet de base pour un canal plus direct vers la Chine.

Avec cette route, d'importantes pertes de paquets se produisent, la vitesse est faible et le ping est énorme.

Ce qu'il faut faire? Utilisez un VPN. Il s'agit d'un serveur VPN vers lequel nous avons une route directe et à partir duquel il existe une route directe vers yunpan.360.cn. J'ai (l'auteur de l'article) cherché une solution acceptable pendant très longtemps et je l'ai finalement trouvée. Un serveur virtuel a été loué (ce dont nous parlerons plus tard) à Krasnoïarsk (imaginez immédiatement où se trouve la ville de Krasnoïarsk) auprès d'un fournisseur d'hébergement. Le traçage vers le serveur a montré que le trafic traversait la Russie, le ping était de 95 ms (j'avais un Internet mobile LTE (4G), sur un Internet filaire, le ping serait inférieur de 5 à 10 ms).

Ping– c'est le retard du signal Internet. Le délai de passage du trafic Internet dans les deux sens (aller-retour) est mesuré. Il est impossible de mesurer le délai dans une seule direction avec des moyens standards, puisque votre ordinateur envoie une requête au serveur ping et enregistre le temps nécessaire à l'arrivée de la réponse.

Dans les traces, le ping vers chaque point (vers chaque point de l'itinéraire, autrement appelé hop-hop) est également affiché pour le trafic dans les deux sens.

Il arrive souvent que l'itinéraire soit différent selon les directions.

Ensuite, une trace a été établie depuis le serveur de Krasnoïarsk vers yunpan.360.cn. Le ping est d'environ 150 ms. Le traçage a montré que le trafic du serveur de Krasnoïarsk vers le serveur chinois passe par le peering direct (interaction inter-réseau) entre les fournisseurs Transtelecom et China Telecom.

Voici cette trace (réalisée à partir de Linux) :

tracepath yunpan.360.cn
1?: pmtu 1500
1 : srx.optibit.ru 0,361 ms
1 : srx.optibit.ru 0,381 ms
2 : border-r4.g-service.ru 0,392 ms
3 : kyk02.transtelecom.net 0,855 ms asymétrique 5
4 : 10.25.27.5 112,987 ms asymétrique 8
5 : ChinaTelecom-gw.transtelecom.net 125,707 ms asymétrique 7
6 : 202.97.58.113 119,092 ms asymétrique 7
7 : 202.97.53.161 120,842 ms asymétrique 8
8 : pas de réponse
9 : 220.181.70.138 122,342 ms asymétrique 10
10 : 223.202.72.53 116.530ms asymétrique 11
11 : 223.202.73.86 134.029ms asymétrique 12
12 : pas de réponse

Que voit-on ? Le serveur de Krasnoïarsk est hébergé par optibit.ru (l'hébergement est un service de placement et de location de capacité de serveur) et est connecté au fournisseur Internet « Igra-Service » (g-service.ru). Igra-Service, à son tour, envoie du trafic vers yunpan.360.cn via le grand fournisseur de réseau fédérateur russe Transtelecom (pour lequel il lui verse de l'argent). TTK dirige le trafic via sa connexion directe au réseau du fournisseur de backbone chinois China Telecom, le domaine de saut ChinaTelecom-gw.transtelecom.net nous l'indique.

Rappelons-nous quel était notre problème. Notre trafic vers ce serveur chinois passait par les États-Unis, la vitesse était faible. Ce que j'ai fait? J'ai installé un VPN sur ce serveur de Krasnoïarsk. Et configuré mon ordinateur pour qu'il fonctionne via ce serveur VPN. Ce qui s'est passé? Désormais, le trafic vers yunpan.360.cn ne suivait pas l'ancienne route Orel-Moscou-USA-Chine, mais comme ceci :

d'abord au serveur VPN – Orel-Krasnoyarsk,

puis du serveur VPN vers Pékin - Krasnoïarsk-Pékin.

Avez-vous compris ? Nous avons modifié notre itinéraire. Qu'est-ce que ça a donné ? La vitesse de ma connexion sortante vers yunpan.360.cn a augmenté. Le ping a été réduit. Le résultat a été atteint.

Comment déterminer votre itinéraire ? Pour les débutants, le moyen le plus simple de procéder est d'utiliser le programme VisualRoute, qui peut être trouvé sur Internet sous forme sous licence ou piratée.

Vous devez exécuter ce programme et définir les paramètres suivants :

Cela se passera comme ceci :

À l’aide de ce tableau, vous verrez par quels pays le trafic passe. Encore une fois, j'attire votre attention sur le fait que la trace montre uniquement l'itinéraire du trafic sortant (c'est-à-dire le trafic de votre ordinateur vers le serveur). L'itinéraire en sens inverse ne peut être indiqué que par une trace effectuée depuis le serveur jusqu'à votre ordinateur. VisualRoute a un petit bug : il s'affiche souvent Australie(?) en tant que pays lorsqu'il ne peut pas déterminer la géoposition réelle du nœud.

VPN– Réseau privé virtuel – un réseau privé virtuel est, pourrait-on dire, votre propre réseau au-dessus d'Internet, au sein duquel tout le trafic est crypté. Vous pouvez étudier cette technologie en détail. Pour l'expliquer très simplement, alors :

  • votre ordinateur et votre serveur VPN se connectent via Internet
  • tout le trafic entre vous et le serveur VPN est crypté
  • Le serveur VPN l'envoie à la destination
  • votre IP est masquée et l'adresse IP du serveur VPN est visible à la place

Il est recommandé d'utiliser un VPN lorsque vous travaillez via le WiFi gratuit (ou simplement celui de quelqu'un d'autre), car il est possible d'intercepter tout le trafic passant par le routeur WiFi. Et lorsque vous utilisez un VPN, tout le trafic sera crypté. De plus, si vous accédez à Yandex.ru, vk.com et google.ru sans VPN, les connexions à Yandex.ru, vk.com et google.ru seront enregistrées au niveau du routeur et de votre fournisseur d'accès Internet. Lorsque vous utilisez un VPN, toutes les connexions sont dirigées vers l'adresse du serveur VPN.

Il existe de nombreux services VPN payants. Leurs avantages incluent uniquement la facilité d'utilisation. Les inconvénients incluent un coût élevé et un manque de confidentialité à 100 % (vous pouvez écrire beaucoup, mais ce qui se passe réellement sur le serveur VPN, si le trafic est intercepté, ne peut être garanti). L'impossibilité de modifier l'adresse IP en quelques clics doit également être considérée comme un inconvénient des services payants.

Comparons le coût de notre solution auto-configurée et des services VPN payants. Ce dernier coûte environ 300 roubles. par mois. Notre solution coûtera 0,007 $ de l'heure. Si nous n’utilisons pas de VPN pour le moment, nous ne payons pas. S'il est utilisé 2 heures par jour pendant 30 jours, ce plaisir nous coûtera 30 à 50 roubles.

Nous ferons ce qui suit :

  1. Nous louons un serveur pour VPN.
  2. Installons un VPN dessus.
  3. Nous les utiliserons et ne paierons que pour chaque heure d’utilisation réelle du VPN.

Étape 1. Location de serveur.

Non, nous ne louerons pas de serveur à part entière. Nous louons serveur virtuel – VPS(serveur privé virtuel). Dans de nombreux cas, l'hébergement de sites Web sur Internet ou à d'autres fins (y compris l'organisation d'un VPN) ne nécessite pas de grandes capacités de serveur, mais vous devez personnaliser le système d'exploitation du serveur. Plusieurs systèmes d'exploitation ne peuvent pas fonctionner simultanément sur un seul ordinateur (y compris un serveur, car il s'agit du même ordinateur, mais généralement plus puissant). Que dois-je faire? Les machines virtuelles viennent à la rescousse. Cette technologie permet d'exécuter un système d'exploitation au sein d'un système d'exploitation, ce qu'on appelle la virtualisation. Dans le cas des serveurs, des analogues de machines virtuelles sont également créés - des serveurs virtuels.

Il existe plusieurs technologies de virtualisation courantes. Les plus courants sont OpenVZ, KVM, Xen. En gros, Xen et KVM créent leur propre « imitation matérielle », leur propre système d'exploitation, etc. pour chaque machine virtuelle. Dans le cas d'OpenVZ, un noyau de système d'exploitation commun est utilisé, à la suite de quoi certaines fonctions (par exemple, apporter des modifications au noyau du système d'exploitation) deviennent indisponibles, ou elles ne peuvent être activées ou désactivées que pour tous les VPS à la fois. Les VPS sur Xen et KVM sont, en règle générale, plus stables en fonctionnement, mais la différence n'est significative que pour les grands projets pour lesquels la tolérance aux pannes du serveur est critique.

Le VPS sur OpenVZ est toujours moins cher, puisqu'un serveur virtuel nécessite moins de ressources. En raison du prix inférieur, nous porterons notre attention sur les VPS basés sur OpenVZ.

Attention! Certaines sociétés d'hébergement (entreprises qui fournissent des services de location de serveurs) bloquent délibérément le fonctionnement du VPN sur les serveurs basés sur OpenVZ ! Par conséquent, avant de louer un tel serveur, vous devez vérifier auprès du service d'assistance (avec un bon hébergement, ils devraient répondre dans les 15 minutes, maximum une heure) si le VPN fonctionnera.

Pour travailler sur un serveur VPN personnel, une configuration minimale suffit - 256 Mo de RAM et un processeur 0,5-1 GHz. Cependant, tous les hébergeurs ne proposent pas de VPS avec 256 Mo de RAM : beaucoup ont un tarif minimum de 512 Mo de RAM. Un tel VPS nous suffira amplement.

Quels sont les autres critères de choix d’un VPS ? Comme vous l'avez déjà compris, le trafic Internet « marchera » constamment de vous vers le VPS et vice-versa. Les canaux principaux doivent donc avoir une capacité suffisante dans les deux sens. Autrement dit, la vitesse de la connexion Internet entre votre ordinateur et le VPS doit être suffisante pour effectuer les tâches dont vous avez besoin. Pour un travail quotidien confortable, 15 Mbit/s suffisent, et si vous souhaitez télécharger des torrents via VPN, vous aurez peut-être besoin des 100 Mbit/s. Mais! Si vous et le VPS êtes sur les réseaux de différents fournisseurs Internet (en particulier dans différentes villes), il est peu probable que les réseaux fédérateurs « s'étendent » à plus de 70 Mbit/s en Russie (ou dans votre pays) et à plus de 50 Mbit/s. s avec des serveurs en Europe.

La plupart des services d'hébergement nécessitent des paiements mensuels. Il convient de noter d'emblée que la fourchette de prix est très large avec à peu près la même qualité. Nous utiliserons des services avec un taux horaire : 0,007 $ par heure de travail de notre serveur. Ainsi, si nous utilisons VPN 2 heures par jour, nous paierons environ 30 roubles par mois. D'accord, ce n'est pas 350 roubles/mois pour un service VPN payant !

Tout d'abord, vous devez vous rendre sur le site et vous inscrire :

Ensuite, une page s'ouvrira sur laquelle vous devrez fournir les coordonnées de votre carte bancaire. Sans cela, le système ne fonctionnera pas et ne vous permettra pas de profiter du bonus 10 dollars (nous en reparlerons plus tard). Vous pouvez spécifier n'importe quelle donnée, le système « mangera » de fausses données.

Dans ce cas, un montant de plusieurs roubles peut être bloqué sur votre carte, qui vous sera ensuite restituée. Les frais de votre carte seront uniquement basés sur le fait d'utiliser les serveurs.

Que faire si vous n'avez pas de carte bancaire ? Procurez-vous-en une, elle vous donne automatiquement une carte virtuelle dont le solde est égal au solde de votre portefeuille. Vous pouvez recharger votre portefeuille presque n’importe où, voyez-vous.

Cependant, si vous entrez les détails de votre carte Qiwi dans DigitalOcean, le système les crachera, citant le fait que DigitalOcean ne fonctionne pas avec les cartes prépayées et virtuelles. Dans ce cas, vous devez recharger votre solde de 5 $ via PayPal en payant avec une carte Qiwi.

Après tout cela, sur la même page de votre compte personnel DigitalOcean, saisissez le code promo GOUTTELETTE10, qui nous crédite de 10 dollars, que nous pouvons utiliser pleinement sur les serveurs sans craindre des frais supplémentaires de notre carte.

Prêt! Passons maintenant à la création d'un VPS. Regardez le didacticiel vidéo :

Lors de la création d'un serveur, choisissez la version 14.04 du système d'exploitation Ubuntu, et non une version plus récente, incl. ne sélectionnez pas 16.04.

Emplacement du serveur

Domaine pour le ping

Francfort, Allemagne

http://speedtest-fra1.digitalocean.com/

speedtest-fra1.digitalocean.com

Amsterdam 1, Pays-Bas

http://speedtest-ams1.digitalocean.com/

speedtest-ams1.digitalocean.com

Amsterdam-2

http://speedtest-ams2.digitalocean.com/

speedtest-ams2.digitalocean.com

New York-1, États-Unis

http://speedtest-ny1.digitalocean.com/

speedtest-ny1.digitalocean.com

New York-2

http://speedtest-ny2.digitalocean.com/

speedtest-ny2.digitalocean.com

New York-3

http://speedtest-ny3.digitalocean.com/

speedtest-ny3.digitalocean.com

San Francisco, États-Unis

http://speedtest-sfo1.digitalocean.com/

speedtest-sfo1.digitalocean.com

Londres, Grande-Bretagne

http://speedtest-lon1.digitalocean.com/

speedtest-lon1.digitalocean.com

Singapour

http://speedtest-sgp1.digitalocean.com/

Speedtest-sgp1.digitalocean.com

Note. Pour la plupart des résidents de Russie et des pays de la CEI, Amsterdam ou Francfort conviendront (le ping vers Francfort sera dans la plupart des cas légèrement inférieur à celui vers Amsterdam). Je recommande aux résidents de l'Extrême-Orient russe de tester Singapour et de comparer les performances avec les serveurs européens.

La localisation des serveurs à l'étranger vous permettra d'utiliser un VPN pour contourner les interdictions gouvernementales de visiter certains sites (si cela vous concerne).

DigitalOcean inclut 1 téraoctet (1024 Go) de trafic dans le prix (voir). Pour la plupart des gens, cela suffira. D'autres hébergeurs disposent d'un trafic formellement illimité, mais cela devient non rentable pour eux une fois le seuil de 1 à 2 To/mois atteint.

Ça y est, nous avons commandé un VPS. Toutes nos félicitations. Il est maintenant temps de passer à sa configuration.

Étape 2. Mise en place d'un VPN.

Ne soyez pas intimidé, le processus de configuration de votre propre VPN est aussi simple que deux-deux !

Dans le didacticiel vidéo ci-dessus, nous nous sommes connectés à notre serveur à l'aide de Putty. Maintenant, continuons.

Copiez et collez (en cliquant avec le bouton droit de la souris, comme nous l'avons fait dans le tutoriel vidéo) la commande :

Maintenant, copiez et collez ce qui suit dans la fenêtre d'édition de fichier qui s'ouvre :

Appuyez sur Ctrl+O, puis Entrée.

Appuyez sur Ctrl+X.

Copiez et collez la commande :

Entrez 1 et appuyez sur Entrée. Nous attendons. Selon les demandes du système, saisissez le login souhaité et appuyez sur Entrée. Idem avec le mot de passe. Pour les questions « [Y]/[N] », saisissez Y et appuyez sur Entrée. Une fois la configuration terminée, notre identifiant, notre mot de passe et l'adresse IP du serveur seront affichés.

Prêt! Le VPN est configuré !

Ouvrez maintenant le Centre Réseau et partage Windows :

Sélectionnez les paramètres pour une nouvelle connexion :

Sélectionnez « Se connecter à un lieu de travail » :

On attend un peu. Nous travaillons désormais via VPN ! Pour vous en assurer, rendez-vous sur et assurez-vous que notre adresse IP qui nous est indiquée correspond à l'adresse IP de notre VPS.

Maintenant attention ! Grâce à notre compte personnel DigitalOcean, nous pouvons désactiver notre VPS (droplet dans la terminologie DigitalOcean), cependant, même pour un serveur à l'état éteint, les fonds sont débités au tarif standard. Nous allons donc sauvegarder notre serveur, le supprimer, et lorsque nous aurons à nouveau besoin du VPN, nous le restaurerons à partir de la sauvegarde !

Passons à la gestion du serveur (le panneau de contrôle DigitalOcean se trouve sur cloud.digitalocean.com, vous pouvez y accéder via le bouton Connexion sur la page principale de digitalocean.com dans le coin supérieur droit).

Nous devons créer une sauvegarde (instantané) de notre VPS. Mais pour ce faire, vous devez d'abord l'éteindre.

Nous attendons environ une minute jusqu'à ce que le serveur s'éteigne. Accédez ensuite à la section Snapshots, saisissez un nom personnalisé pour l'instantané et créez-le :

Pour chaque gigaoctet de « poids » de notre VPS, 2 centimes seront facturés lors de la création d'un instantané. La création d'une sauvegarde (instantané) prendra quelques minutes.

Maintenant, nous supprimons le serveur :

Tous! Plus d’argent ne nous sera déduit pour quoi que ce soit.

Que faire lorsque vous avez à nouveau besoin d'un VPN

Nous devons créer un nouveau VPS à partir de la sauvegarde que nous avons effectuée précédemment.

Cliquez sur « créer un droplet » :

Maintenant, comme auparavant, entrez n'importe quel nom de serveur en lettres latines sans espaces, sélectionnez le premier tarif minimum, la région doit être la même, le même que celui dans lequel nous avions auparavant un serveur.

Juste en dessous, cliquez sur le nom de la photo que nous avons prise (elle était grise, mais devrait devenir bleue) :

...et cliquez sur le gros bouton vert « Créer une gouttelette ».

Nous attendons environ une minute.

Voyons si l'adresse IP de notre serveur correspond à la précédente. Si oui, alors sous Windows, nous reprenons simplement la connexion créée précédemment :

Sinon, faites un clic droit sur le nom de notre connexion et remplacez l'adresse IP par une nouvelle :

Entrez la nouvelle IP et cliquez sur « OK » :

Attention! Désormais, pour désactiver le VPN, nous n’avons pas besoin de faire de copie de sauvegarde, nous supprimons simplement le serveur immédiatement et la prochaine fois, nous restaurerons tout à partir de l’ancien instantané. Il n'est pas nécessaire d'arrêter le serveur avant la suppression. Juste au cas où, voici la procédure décrite dans les captures d'écran :

Nous avons supprimé le VPS sans utiliser le VPN. Restaurons-le maintenant à partir de l'ancien instantané :

Nous vérifions à nouveau si l'ancienne adresse IP est toujours là et continuons à travailler.

Sur le même serveur (ou un autre) vous pouvez élever votre proxy personnel, par exemple, vers la base logicielle 3proxy, mais ce n'est pas le sujet de cet article.

Actuellement, afin d'assurer la communication entre les ordinateurs du bureau, la technologie Virtual Private Network est activement utilisée. permet non seulement d'assurer une communication fiable entre les PC de l'entreprise, mais également de fournir à toutes les unités d'équipement informatique la meilleure protection cryptographique. Pour cette raison, vous pouvez avoir confiance dans la sécurité du transfert des informations de l'entreprise, à l'exclusion totale de toute intrusion de tiers.

La configuration d'une connexion VPN dans différentes versions du système d'exploitation Windows présente des différences.

Il est très important de comprendre que la mise en place d’un VPN crée une nouvelle zone dédiée. Tous les appareils techniques, y compris les scanners et imprimantes, seront visibles par chaque utilisateur connecté au VPN. Toute tentative d’un étranger de pénétrer dans le réseau de l’entreprise s’accompagnera d’un échec absolu.

Bien entendu, il est tout simplement impossible pour un utilisateur ignorant de connecter Windows 7, 8, 10 à un VPN. Tout d'abord, il est très important de s'imprégner d'une part suffisante de connaissances théoriques concernant les caractéristiques des différents systèmes d'exploitation.

Si vous avez la moindre connaissance en informatique, mais que vous essayez activement de comprendre comment configurer un VPN, nous vous recommandons de vous familiariser avec nos recommandations, puis, en les suivant strictement, d'effectuer séquentiellement chaque étape que nous avons décrite. Dans ce cas, nous pouvons vous garantir un résultat positif.

Pour vous connecter au réseau VPN, cliquez d’abord sur le raccourci « Démarrer » situé en bas à droite. Lorsque le menu secondaire s'ouvre, sélectionnez l'option Panneau de configuration.

Après cela, il est important que vous vous rendiez dans les paramètres réseau. Pour effectuer une telle transition, recherchez le paramètre souhaité. Dans ce cas, tout dépend du type d’affichage que vous avez sélectionné au préalable. Même si vous ne l’avez pas choisi vous-même, cela signifie qu’il a été choisi indépendamment par le système d’exploitation ou par la personne qui a initialement installé Windows sur votre ordinateur.

Vous pouvez facilement changer de catégorie si vous le souhaitez. Ce type d'interrupteur est situé en haut de la fenêtre sur le côté gauche.

Ainsi, si l'option « Parcourir par catégorie » y est définie, recherchez la ligne « Réseau et Internet » et cliquez dessus. Si l'option « Affichage de style classique » est sélectionnée, alors il est important de trouver la ligne « Centre Réseau et partage ».

Ainsi, après avoir effectué ces transitions, vous pourrez visualiser de manière transparente la phrase « Configurer une nouvelle connexion ou un nouveau réseau ». Cliquez simplement dessus avec le bouton gauche de la souris, vous accéderez immédiatement à une nouvelle page sur laquelle il vous sera demandé de créer une nouvelle connexion au réseau.

Si vous décidez de connecter votre PC à un réseau VPN, alors sélectionnez l’offre « Workplace Connection », qui arrive souvent en quatrième position sur la liste. Ensuite, il vous suffit de suivre strictement tous les conseils qui apparaissent, mais également de prendre en compte certaines des nuances résultant de l'installation de différentes versions du système d'exploitation.

La connexion à un réseau virtuel s'effectue uniquement après l'installation d'une sorte de serveur VPN, qui peut parfaitement servir d'ordinateur d'entreprise. C'est ce serveur VPN qui contrôlera l'accès à tous les autres ordinateurs inclus dans l'espace réseau d'entreprise que vous avez créé.

Bien entendu, Windows lui-même ne sera pas en mesure d'effectuer les manipulations « magiques » qui garantissent le succès d'un réseau d'entreprise. Dans ce cas, votre participation sera requise, ce qui implique d'effectuer certains paramétrages.

CONSEIL. Bien sûr, il est difficile de comprendre comment configurer un VPN par vous-même, nous vous recommandons donc de ne pas franchir un mur impénétrable, mais d'étudier attentivement nos recommandations sur la façon de vous connecter à un serveur VPN si différentes versions du système d'exploitation sont installés sur votre PC.

Paramètres sous Windows XP

Si Windows XP est installé sur votre ordinateur, cliquez sur le bouton « Démarrer », recherchez « Panneau de configuration » dans la liste qui s'ouvre, accédez-y. Après avoir effectué ces manipulations simples, une fenêtre s'ouvrira, sur le côté gauche de laquelle se trouvera le « Assistant de nouvelle connexion », activez-le, exécutez-le simplement. Dans la nouvelle fenêtre qui s'ouvre, en deuxième position se trouvera le paramètre que nous devrons utiliser.

Cliquez sur la ligne « Connectez-vous à un réseau sur votre lieu de travail », puis rendez-vous sur la ligne « Connectez-vous à un réseau privé virtuel ».

Désormais, l'assistant de connexion vous guidera en toute confiance vers l'objectif souhaité, en vous recommandant uniquement de saisir certaines informations. Il vous demandera notamment dans un premier temps de proposer et de saisir le nom du réseau d'entreprise que vous créez. Bien sûr, personne ne limite l’envolée de l’imagination, donc le nom peut être n’importe quoi. Ensuite, l'assistant de connexion vous demandera d'enregistrer le serveur. S'il a été décidé d'utiliser l'un des ordinateurs comme serveur, il est alors préférable de saisir l'adresse IP de ce PC dans ce champ.

À la dernière étape, l'assistant créera automatiquement un raccourci vers l'espace réseau d'entreprise que vous avez créé. Cela ne ferait pas de mal d'apporter des modifications supplémentaires, alors double-cliquez sur le raccourci qui apparaît pour faire apparaître une boîte de dialogue dans laquelle tous les paramètres nécessaires sont définis.

Il y aura quatre onglets dans cette boîte de dialogue, allez dans l'un d'eux « Sécurité », sélectionnez « Avancé (Paramètres personnalisés) ». Ensuite, il ne reste plus qu'à étudier attentivement toutes les propositions et à choisir les paramètres acceptables pour votre réseau d'entreprise.

Paramètres sous Windows 8

Si Windows 8 est installé sur votre PC, l'algorithme des actions ne sera pas seulement différent, mais aussi automatisé que possible. Bien sûr, si vous possédez un PC avec Windows 8, vous serez peut-être soulagé que tout soit si simple à mettre en œuvre, mais cela ne signifie pas que vous pouvez ignorer nos recommandations. Un faux pas et vous ne pourrez pas vous connecter avec succès entre les ordinateurs de l'entreprise.

En bas de l'écran, à droite, dans la partie où se trouve l'horloge, vous pouvez facilement trouver l'icône d'état du réseau ; en apparence, elle ressemble à un moniteur. Faites un clic droit sur ce raccourci. Après cela, une nouvelle fenêtre s'ouvrira dans laquelle vous trouverez l'option « Centre Réseau et partage ». Après avoir cliqué sur cette option, un nouveau raccourci « Créer une nouvelle connexion ou un nouveau réseau » apparaîtra, cliquez dessus et confirmez que votre PC dispose d'une connexion directe à Internet.

L'assistant de connexion vous demandera également de saisir un nom pour votre environnement et vous invitera également à modifier diverses options si nécessaire. Dans ce cas, vous pouvez définir des paramètres de sécurité réseau supplémentaires, notamment :

  • cryptage des données ;
  • protocole de vérification du mot de passe ;
  • accéder aux paramètres.

Vous pouvez contribuer tout ce que vous jugez nécessaire. Ceci termine la configuration d'un réseau VPN dans Windows 8.

Paramètres dans Windows 7

Si votre ordinateur est équipé du système d'exploitation Windows 7 ou 10, vous avez également de la chance. Même si vous êtes un utilisateur débutant mais intrépide qui a pris le risque de suivre la voie que nous avons décrite pour installer un réseau VPN, nous pouvons nous réjouir que tout s'arrangera certainement pour vous.

CONSEIL. La connexion à un réseau VPN sur un PC avec Windows 7 ou 10 est assez simple et rapide ; il vous suffit de suivre les invites qui apparaissent à l'écran. Une fois la connexion établie, vous devez également apporter quelques modifications utiles.

Sous Windows 7 et 10, il existe un raccourci près de l'horloge indiquant l'état de la connexion aux différents réseaux. Si vous cliquez sur ce raccourci avec le bouton gauche de la souris, une liste de toutes les connexions pouvant être considérées comme une option possible pour se connecter à Internet ou à un réseau public s'ouvrira immédiatement.

Parmi cette liste, vous pouvez trouver le nom de votre réseau VPN, le sélectionner, et immédiatement après, le bouton « Connecter » apparaîtra. En cliquant sur ce bouton, vous aurez la possibilité d'apporter quelques modifications aux paramètres.

Lisez attentivement les paramètres de sécurité, de connexion et de cryptage des données proposés par Windows 10 dans ce cas, et cochez les cases à côté des paramètres les plus importants pour vous.

Alors, si vous envisagez de connecter plusieurs ordinateurs sous Windows XP, 7, 8 et 10 au réseau d'entreprise, ne retenez pas vos impulsions techniques. Vous pouvez tout faire si vous étudiez attentivement les recommandations, et également modifiez les paramètres sans hâte excessive, en lisant les suggestions de l'assistant de configuration du réseau plus d'une fois, mais même 10 fois, afin de comprendre pourquoi et quelles actions spécifiques doivent être effectuées. être pris.

Salutations! Et droit au but. A quoi sert un serveur VPN ? Il est principalement utilisé pour changer l'adresse IP et votre pays afin de contourner divers blocages de sites au travail et à la maison. De plus, une connexion VPN permet de crypter le trafic et assure ainsi la sécurité des données transmises.

Par exemple, en utilisant le Wi-Fi public, toutes les données transmises via le réseau peuvent être « détournées ». Théoriquement, il peut s'agir de n'importe quel fichier, mais ils volent généralement les mots de passe des portefeuilles, de la messagerie, de Skype et de tout autre chose. Dans cet article, nous allons configurer notre propre serveur VPN, ce n'est pas difficile. Malgré le volume du texte, l'action principale occupe une petite partie, et le reste n'est que des petits pains :) L'article contient également une vidéo.

Il y en a beaucoup de petits sur Internet, des gratuits aux très payants. Inconvénients des services VPN gratuits :

  • limité en vitesse
  • instabilité (tout va bien, puis c'est terriblement lent)
  • restrictions de trafic (jusqu'à plusieurs Gigaoctets par mois)
  • Restrictions de période gratuite
  • périodiquement, vous devez rechercher d'autres services
  • Ce n’est pas un fait que les données transmises seront en sécurité ; il ne faut pas du tout espérer l’anonymat, je dirais.

Inconvénients des payants :

  • le pays ou la ville souhaité n'est pas toujours disponible
  • les adresses IP éculées (utilisées par des centaines de clients), s'appliquent également aux adresses gratuites
  • il y a simplement une arnaque sans remboursement, par exemple, le trafic n'est pas illimité, certains serveurs ne fonctionnent pas ou sont trop lents

Les services VPN présentent également des avantages : facilité d'utilisation et prix relativement bas.

Propre serveur VPN sur hébergement VPS/VDS

Ainsi, si vous avez besoin d’un pays ou d’une ville spécifique, ou si vous avez besoin d’un trafic important que les services VPN ne fournissent pas, ou d’une garantie de sécurité, il est alors logique de prendre la peine de configurer un serveur VPN personnel. En règle générale, cela nécessite une connaissance approfondie de l’administration du système serveur. Mais j'ai essayé de tout expliquer simplement pour que même une théière puisse le comprendre)

Cette méthode présente également des inconvénients :

  • il n'y a qu'une seule adresse IP vers laquelle vous pouvez « transférer », mais il y en a d'autres payantes
  • configuration non triviale pour la première fois
  • payé

Lisez jusqu'à la fin et je vais vous montrer comment utiliser votre serveur VPS pour contourner les blocages sans y configurer de VPN.

Qu'est-ce qu'un serveur VPS/VDS ?

Il existe d'innombrables fournisseurs d'hébergement sur Internet. Tous vous permettent d’héberger vos sites Web avec eux. Le service le plus populaire est l’hébergement virtuel. Un serveur virtuel dédié, plus avancé, est le VPS (VDS est la même chose). Sur un VPS, vous pouvez héberger des sites Web, configurer un serveur VPN, un serveur de messagerie, un serveur de jeux - peu importe !

Il faut savoir que les serveurs VPS se déclinent en plusieurs types : OpenVZ, Xen et KVM. Pour que le serveur VPN fonctionne, vous avez besoin KVM. Le type de serveur est indiqué dans les plans d'hébergement. OpenVZ et Xen conviennent aussi parfois, mais il faut écrire au support technique de l'hébergement et demander si le module « TUN » est connecté. Sans entrer dans les détails de son utilité, je demande simplement. Sinon, peuvent-ils l'activer. Cela ne fait pas de mal non plus de se demander si le VPN lui-même fonctionnera (même sur KVM), car... certaines entreprises couvrent cette possibilité. Oh oui, le système d'exploitation du serveur est Debian, Ubuntu ou CentOS (en général, de type Linux). La puissance du serveur n'a pas d'importance.

Configuration d'un serveur VPN

J'ai un serveur KVM VPS à ma disposition. Tout fonctionne ici tout de suite, vous n'avez pas besoin d'écrire nulle part.

  • Lors de la commande d'un service, vous pouvez choisir le plan tarifaire « Micro » le plus simple
  • Tous les sites sont ouverts même sur des serveurs en Russie
  • Il y a une période d'essai gratuite de 7 jours
  • Le support technique aide
  • Pour mes visiteurs, lorsque vous entrez le code promotionnel : itlike60 - vous bénéficierez d'une réelle remise de 60% sur votre premier paiement.

« Nom d'hôte » entrez n'importe lequel ou le nom de votre site (si vous le ferez à l'avenir). « Modèle de système d'exploitation », sélectionnez « Ubuntu 14.04 64 bits » ou Ubuntu, Debian, CentOS :

Le système d'exploitation peut alors être modifié si soudainement quelque chose ne fonctionne pas.

Après le paiement, vous recevrez un e-mail avec les informations de connexion au panneau de contrôle et un mot de passe Root pour configurer le serveur. Et aussi l'adresse IP du serveur, et ce sera votre adresse IP lorsque nous installerons un VPN et nous y connecterons depuis un ordinateur

Cliquez sur le bouton « Gérer » et accédez à la fenêtre d'administration :

Nous n’avons besoin de toucher à rien ici. La seule chose qui peut être nécessaire est de réinstaller le système d'exploitation - le bouton « Réinstaller », nous y reviendrons plus tard.

Nous devons maintenant nous connecter au serveur pour lui envoyer des commandes. Pour ce faire, nous utiliserons le programme gratuit Putty.

Décompressez l'archive avec le programme et exécutez le fichier putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

Dans le champ « Nom d'hôte », nous collons l'adresse IP du serveur fournie dans la lettre, vous pouvez également la copier depuis le panneau de configuration :

et cliquez sur « Connecter ». Si une fenêtre comme celle-ci apparaît, cliquez sur « Oui » :

Une fenêtre de console noire (ligne de commande) devrait apparaître devant nous. C'est ici que nous donnerons des commandes. Mais vous devez d’abord vous connecter. Pour cela, saisissez « root » dans le champ « login »

Copiez ensuite le mot de passe root de la lettre et collez-le dans le champ « mot de passe ». Pour coller ici depuis le presse-papiers, il vous suffit de faire un clic droit une fois sur la fenêtre de la console. Cependant, le mot de passe n’est pas imprimé à l’écran, on a l’impression que rien ne s’est passé. Tout va bien, appuyez sur « Entrée ». Des lignes contenant des informations sur le système devraient apparaître. Si vous avez écrit une erreur, vérifiez-la à nouveau. De plus, la console n'attendra pas longtemps pendant que vous recherchez le mot de passe root. Si à ce moment-là une erreur se produit, relancez Putty.

Installer et exécuter le script principal

Nous sommes déjà sur la ligne d'arrivée dans la mise en place de notre propre serveur VPN. Il existe de nombreuses instructions sur Internet sur la façon d'installer un serveur, mais elles nécessitent toutes les connaissances d'un administrateur système, car de petites nuances sont négligées. Pour le plus grand plaisir de tous les nuls, il existe un script universel « OpenVPN road Warrior » qui fera tout le travail lui-même. Il suffit de donner la commande pour le télécharger et l'exécuter.

Alors, copiez cette ligne et collez-la dans la fenêtre de la console avec le bouton droit et appuyez sur « Entrée » : wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Toutes sortes de lignes apparaîtront et, si le script a été téléchargé et lancé avec succès, un dialogue avec nous s'ouvrira avec l'assistant de configuration du serveur VPN :

Le script trouve la valeur attendue pour chaque paramètre et propose de l'accepter, c'est-à-dire Appuyez sur « Entrée » ou entrez votre valeur.

  1. Le premier paramètre est "Adresse IP". Le script doit offrir la même IP que le serveur VPS. Cela devrait être le cas dans 99,9 % des cas, mais si pour une raison quelconque ce n'est pas le cas, corrigez-le à la bonne adresse.
  2. Deuxième - protocole UDP ou TCP. Laissez l'UDP par défaut.
  3. Poursuivre, "Port : 1194"- nous sommes d'accord.
  4. « Quel DNS souhaitez-vous utiliser avec le VPN ? »— sélectionnez « Google », c'est-à-dire Entrez le chiffre « 2 » au lieu d'un, Entrée. Si Google est bloqué, nous le laissons par défaut.
  5. "Nom du client"- Nom d'utilisateur. Vous pouvez créer des accès pour différents utilisateurs. Par défaut « client » - nous sommes d'accord.
  6. "Appuyez sur une touche..."— appuyez sur « Entrée » et attendez quelques minutes jusqu'à ce que tout soit installé et configuré.

De manière générale, la création d’un serveur VPN est désormais terminée, il est temps d’en récolter les bénéfices. Pendant le processus d'installation, le script a créé un fichier avec les paramètres de notre ordinateur. Pour que nous puissions utiliser le serveur, ce fichier doit être téléchargé. Pour cela, insérez dans la ligne de commande : cat ~/client.ovpn

Le contenu du fichier « client.ovpn » sera affiché à l'écran. Vous devez maintenant le copier soigneusement dans le presse-papiers. Faites défiler vers le haut jusqu'à saisir la commande, sélectionnez avec la souris toutes les lignes sauf la toute dernière (pour les nouvelles commandes), c'est-à-dire la dernière ligne en surbrillance sera « " Pour copier la sélection dans le presse-papiers, appuyez sur « Ctrl-V ».

Maintenant, sur un ordinateur sous Windows 7/8/10, ouvrez le Bloc-notes et collez-y le texte copié. Enregistrez le fichier sur votre bureau sous le nom « client.ovpn ».

Si vous envisagez de donner accès au serveur à d'autres personnes, il est préférable de créer des fichiers séparés pour elles, par exemple vasya.ovpn. Pour ce faire, exécutez simplement à nouveau le script et sélectionnez maintenant le 1er élément - créer un nouvel utilisateur.

Installation client pour Windows 7/8/10/XP et Android

Félicitations, nous sommes sur la ligne d'arrivée ! Il ne reste plus qu'à installer un programme gratuit qui se connectera à notre serveur VPN. Cela s'appelle "OpenVPN".

Téléchargez la version pour Windows et installez-la, pas besoin de l'exécuter.

Si pendant le processus d'installation toutes sortes de fenêtres apparaissent, nous sommes d'accord avec tout.

Pour vous connecter au serveur, faites un clic droit sur le fichier « client.ovpn » sur le bureau et sélectionnez « Démarrer OpenVPN sur ce fichier de configuration » :

Une fenêtre noire apparaîtra indiquant le processus d'initialisation de la connexion. Si tout s'est bien passé, la dernière ligne devrait ressembler à ceci :

Une fenêtre peut également apparaître vous demandant quel type de nouveau réseau utiliser, puis sélectionnez « Réseau public ».

Vous pouvez vérifier, aller sur le site 2ip.ru et regarder votre IP, elle doit correspondre à l'IP du serveur VPS :

La fenêtre de la console du serveur peut maintenant être fermée en toute sécurité. Et pour fermer la connexion VPN et renvoyer l'ancienne IP, vous devez fermer la fenêtre OpenVPN.

Pour vous connecter la prochaine fois, faites simplement un clic droit sur le fichier « client.ovpn » depuis le bureau ; vous n’avez rien d’autre à faire.

Avec téléphone C'est encore plus simple, vous devez installer l'application OpenVPN via le playmarket, télécharger le fichier client.ovpn en mémoire, le sélectionner dans l'application et vous connecter à notre serveur VPN.

Et si quelque chose n'allait pas

Si vous sentez qu'à cause de votre erreur, tout va mal, vous pouvez alors réinstaller le système d'exploitation sur l'hébergement. Pour cela, cliquez sur « Réinstaller » dans le panneau de configuration (voir capture d'écran du panneau) et sélectionnez un nouveau système d'exploitation (ou le même) :

Appuyez sur le bouton « Réinstaller » et attendez 10 minutes. Un nouveau mot de passe Root sera également émis, ne le perdez pas !

Erreurs de connexion

La plupart des problèmes surviennent au stade de la connexion au serveur dans le programme OpenVPN, notamment sous Windows 8/10. La fenêtre noire peut contenir des erreurs, par exemple :

  • FlushIpNetTable a échoué sur l'interface
  • Tous les adaptateurs TAP-Win32 de ce système sont actuellement utilisés
  • Échec de CreateFile sur le périphérique TAP
  • Le DNS a échoué..

Dans ce cas, la première chose à faire est d'accorder au programme les droits d'administrateur et, par conséquent, de vous connecter au système avec les droits d'administrateur. Allons à "C:\Program Files\OpenVPN\bin\", faites un clic droit sur le fichier openvpn.exe -> propriétés. Dans l'onglet « Compatibilité », cochez la case « Exécuter ce programme en tant qu'administrateur ». Maintenant, tout devrait fonctionner.

Plus d'options de traitement :

  • supprimez le programme et réinstallez-le en tant qu'administrateur
  • désactiver le service « Routage et accès distant » via "Panneau de configuration -> Administration -> Services"
  • essayez de réinstaller à partir de ou ici
  • supprimez tous les programmes et gadgets VPN des autres services payants et gratuits

Vous pouvez savoir si le problème vient de votre ordinateur ou ordinateur portable si vous installez l'application OpenVPN sur votre téléphone ou votre tablette via le Play Market, téléchargez-y le fichier client.ovpn et connectez-vous à notre serveur VPN. Si cela ne fonctionne pas, vous devez rechercher la raison sur le serveur et écrire au support.

Si tout fonctionne, les sites sont bloqués et s'ouvrent par intermittence

Faites attention aux messages dans la fenêtre noire pour voir s'il y a des lignes répétées « lu depuis TUN/TAP... (code=234) »

et aussi au message quelque part au milieu "AVERTISSEMENT : 'tun-mtu' est utilisé de manière incohérente, local..." :

Dans ce cas, ouvrez le fichier client.ovpn dans le Bloc-notes et dans la toute première ligne, écrivez :

tun-mtu 'valeur du serveur'

valeur du serveur est le numéro indiqué en fin de ligne dans le texte « remote=’tun-mtu 1500′ ». Remplacez votre sens ! Au final, cela devrait ressembler à ceci :

Ceci est dû au fait que, pour une raison quelconque, la valeur MTU sur l'ordinateur et sur le serveur VPS sont différentes. Nous laissons le fichier .ovpn du smartphone intact !

Nous autorisons le trafic via un proxy sans aucun paramètre

Vous pouvez utiliser notre serveur VPS/VDS comme serveur proxy. Pour ce faire, nous faisons tout comme avant jusqu'à ce que nous cliquions sur le bouton « Connecter » dans le programme Putty. Il n'est pas nécessaire d'ouvrir la console et d'exécuter le script. Allez dans l'onglet « SSH->Tunnel », définissez le port source : 3128.

Oups, j'ai terminé l'article plus tard, ici j'ai Putty en anglais, mais l'essence est la même.

S'il écrit l'erreur « Vous devez spécifier une adresse de destination sous la forme host.name:port », alors passez à « Dynamic » au lieu de « Local ».

Dans l'onglet « Connexion », dans le champ « Secondes entre les keepalives... », réglez-le sur 100 secondes, cela est nécessaire pour que la connexion ne soit pas interrompue en raison d'un temps d'arrêt. Maintenant, connectons-nous – cliquez sur « Ouvrir » et entrez votre identifiant/mot de passe. Ensuite, accédez aux paramètres réseau du navigateur et enregistrez-y le serveur proxy. En chrome c'est "Paramètres->Rechercher les paramètres->écrire 'proxy'->Paramètres du serveur proxy." On fait tout comme dans la capture d'écran :

Désormais, tous les sites fonctionneront via notre serveur, mais uniquement dans le navigateur et certains programmes. Les autres programmes ne verront pas le proxy et fonctionneront directement. Dans chaque programme, dans les paramètres de connexion, si fourni, vous devez spécifier l'adresse, le port et le type de proxy : Socks4/5. Ou installez OpenVPN et n'utilisez pas de proxy.

Comment autoriser uniquement certains sites via un proxy

Installez l'extension pour Google Chrome ou Mozilla Firefox, appelée . Dans les paramètres, vous devez ajouter notre serveur proxy :

Dans l'onglet « Modèles d'URL », nous ajoutons des masques pour les sites qui doivent être ouverts via notre serveur. Le masque du site est son nom avec des astérisques sur les côtés.

Ça y est, maintenant le site ajouté passera par un proxy, et tous les autres iront directement. Si vous cliquez sur l'icône de l'extension, vous pouvez choisir d'autoriser tous les sites à y accéder ou aucun.

Raccourci pour la connexion automatique

Vous pouvez connecter Putty à un proxy en un seul clic. Pour cela, avant de vous connecter, vous devez saisir le login du serveur dans la section « Connexion->Données », celle qui habituellement racine

Vous devez maintenant créer un raccourci sur le bureau dans lequel vous spécifiez les paramètres suivants :

"C:\Program Files\PuTTY\putty.exe" -load myvpn -pw server_password

monvpn est le nom de la session enregistrée. Ça y est, il ne reste qu'un détail : supprimez la fenêtre Putty de la barre des tâches vers la barre d'état système. Vous devez télécharger une modification de l'utilitaire et remplacer le fichier exe. Maintenant dans l'onglet paramètres Comportement une coche correspondante apparaîtra, mais vous n’êtes pas obligé de le faire.

Un service VPN augmente la confidentialité des utilisateurs sur Internet en augmentant la sécurité des connexions, ce qui est particulièrement important pour les réseaux publics non sécurisés. De plus, un VPN rend difficile le suivi de l’activité des utilisateurs par les trackers en ligne et vous permet de visiter des sites soumis à des restrictions régionales.

Exigences: Navigateur Web Opera 40 ou supérieur. Assurez-vous de désactiver les autres services proxy avant d'utiliser VPN dans Opera.

  • Dans votre navigateur, appuyez sur Alt+P ou accédez à Menu Opéra > Paramètres.
  • Choisissez une rubrique Plus > Sécurité Activer le VPN.

L'option « Contourner le VPN dans les moteurs de recherche par défaut » sera activée par défaut. Vous pouvez le désactiver si vous souhaitez également utiliser le VPN dans les moteurs de recherche Google, Yandex, etc.

  • VPN.

Comment configurer une connexion Opera VPN sur MacOS

  • Dans votre navigateur, appuyez sur le raccourci clavier Commande + ou accédez à Menu Opéra > Paramètres.
  • Choisissez une rubrique Plus > Sécurité et dans la section VPN, activez le commutateur Activer le VPN.
  • Un bouton devrait apparaître dans la barre d'adresse de votre navigateur VPN.
  • Cliquez sur l'icône pour sélectionner un emplacement de serveur ou afficher la quantité de données utilisée. Lorsque le VPN est actif, le bouton sera bleu.

Sélection de l'emplacement du serveur VPN

Opera 55 prend en charge des emplacements divisés en régions : Europe, Asie et États-Unis. Vous pouvez utiliser le mode « Emplacement optimal » pour sélectionner le serveur optimal en termes de performances.

mob_info