Serveur VPN WireGuard à Francfort

L'application WireGuard vous fournit un serveur cloud à Francfort avec le VPN WireGuard installé : vous disposez de votre propre VPN privé, avec une adresse de sortie en Allemagne, quelques minutes après le démarrage du serveur.

Vous contrôlez le serveur, les clés et les journaux, et le trafic qui passe par le tunnel est non mesuré.

Ce qui est installé

• WireGuard, le VPN open source intégré au noyau Linux, configuré en tant que serveur.
• Le transfert de paquets et les réglages réseau dont un serveur VPN a besoin.
• Un système Linux standard avec un accès root complet.

WireGuard utilise une cryptographie moderne et une base de code réduite. Les connexions s'établissent rapidement et restent stables quand un téléphone passe du Wi-Fi aux données mobiles.

Par quelle offre commencer

WireGuard demande très peu de ressources. La plus petite offre Standard fait tourner sans difficulté un VPN personnel et les appareils de toute une famille. Ne choisissez une offre plus grande que si de nombreuses personnes partagent le serveur ou si vous y faites tourner d'autres logiciels.

Une adresse IPv4 principale coûte €0.89 par mois et une adresse IPv6 est incluse. La facturation se fait à l'heure sur un solde prépayé, avec un plafond mensuel égal au prix mensuel.

Se connecter après le démarrage

1. Créez un serveur dans la console et choisissez l'application WireGuard.
2. Attendez que le serveur soit démarré, puis laissez une ou deux minutes à la configuration.
3. Connectez-vous en SSH en tant que root, avec votre clé SSH ou le mot de passe root reçu par e-mail. Voir se connecter en SSH.
4. Vérifiez que l'interface VPN est active :

wg show

À partir de là, vous créez une configuration pour chaque appareil client et vous l'importez dans l'application WireGuard de cet appareil.

Premiers pas

Ajouter un client

Chaque appareil a besoin de sa propre paire de clés et d'une entrée peer correspondante sur le serveur. Une configuration client a cette forme :

[Interface]
PrivateKey = <client private key>
Address = <the client's address inside the VPN>
DNS = <a DNS resolver you trust>

[Peer]
PublicKey = <server public key>
Endpoint = <your server's address or domain>:<WireGuard port>
AllowedIPs = <the networks to send through the tunnel>
PersistentKeepalive = 25

AllowedIPs détermine ce qui passe par le VPN. Utilisez les plages IPv4 et IPv6 « tout trafic » pour faire passer l'ensemble de votre trafic par Francfort, ou n'indiquez que les plages de votre réseau privé pour atteindre vos serveurs sans toucher au reste du trafic. WireGuard écoute sur un port UDP, 51820 par défaut. Notre guide du serveur VPN WireGuard détaille pas à pas la génération des clés et l'ajout de peers. Sur téléphone, vous pouvez transformer une configuration en QR code et la scanner.

N'ouvrir que le nécessaire

Attachez un pare-feu gratuit qui n'autorise que le port UDP de WireGuard et SSH, et rien d'autre. Vous pouvez limiter SSH à votre propre adresse, ou n'accéder à SSH que par le VPN une fois celui-ci opérationnel.

Définir le reverse DNS

Définissez le reverse DNS (PTR) de l'IP du serveur sur un nom qui vous appartient, pour que l'adresse apparaisse proprement dans les journaux. Voir adresses IP.

Configurations courantes

• VPN personnel pour la vie privée. Faites passer tout le trafic de votre ordinateur portable et de votre téléphone par Francfort sur les Wi-Fi publics.
• Accès à des serveurs privés. Placez WireGuard dans un réseau privé et accédez à des bases de données ou à des panneaux d'administration sans IP publique.
• Accès pour l'équipe. Donnez à chaque collègue son propre peer et supprimez-le à son départ.
• Site à site. Reliez le routeur d'un bureau ou un autre serveur à votre réseau Wolkra.

En utilisant une IP flottante comme endpoint, vous pouvez déplacer le VPN vers un nouveau serveur sans modifier chaque client.

Si un client ne se connecte pas

Vérifiez que le pare-feu autorise le port UDP de WireGuard, que l'endpoint de la configuration client correspond bien au serveur et que le serveur possède la clé publique du client. wg show affiche un handshake récent pour chaque peer qui fonctionne.

Pourquoi faire tourner WireGuard sur Wolkra

• Trafic non mesuré avec usage raisonnable, sur des ports jusqu'à 10 Gbit/s, partagés. Streaming et gros téléchargements : aucun frais au GB.
• Une sortie en Allemagne. Votre trafic sort depuis Francfort, avec une faible latence dans toute l'Europe depuis le centre de l'Europe. Voir VPS Francfort.
• Votre propre serveur. Pas de fournisseur VPN mutualisé ni de journalisation par un tiers. C'est vous qui décidez de ce qui est enregistré.
• Paiement à l'usage. Facturé à l'heure, prépayé par carte ou en crypto. Voir VPS crypto.

Merci d'utiliser votre VPN dans le respect de notre politique d'utilisation acceptable. Pour en savoir plus sur l'exploitation d'un VPN, consultez serveur VPN en Allemagne.

Lancez votre serveur WireGuard

Créez un compte, rechargez votre solde, puis choisissez l'application WireGuard. Votre propre VPN en Allemagne est prêt en quelques minutes.