Ce billet de blog explique que lorsque vous utilisez un VPN Wireguard sur un smartphone et partagez sa connexion internet via un hotspot Wi-Fi, les appareils connectés à ce hotspot ne passent pas automatiquement par le tunnel VPN du smartphone. Le trafic de ces appareils utilise directement la connexion mobile du smartphone sans être chiffré ou routé via le VPN. La solution proposée est d'installer et d'activer le client Wireguard sur chaque appareil connecté pour bénéficier du VPN. Pour vérifier si le trafic passe par le VPN, l'auteur suggère de comparer l'adresse IP publique affichée sur un site comme whatismyip.com avec celle du serveur VPN.
Cet article décrit une solution auto-hébergée et éco-responsable pour des sauvegardes nocturnes. L'auteur utilise du matériel existant pour créer un système de backup sécurisé et économique. La solution implique l'utilisation de WireGuard pour un tunnel VPN sécurisé, BorgBackup pour les sauvegardes, BorgMatic pour la gestion côté client, et BorgWarehouse pour la gestion des repositories côté serveur. Le serveur de backup s'allume et s'éteint automatiquement grâce à rtcwake, optimisant ainsi la consommation d'énergie. L'architecture est conçue pour éviter d'ouvrir des ports sur la box et pour gérer les contraintes d'IP dynamique.
Pangolin est une solution open-source pour un accès distant sécurisé, combinant reverse proxy et VPN basé sur WireGuard. Cet article détaille son installation, sa configuration et sa maintenance, incluant la création de ressources publiques et privées, ainsi que la mise à jour. Pangolin permet de sécuriser l'accès à des applications web et des services internes sans exposer l'ensemble du réseau, offrant une alternative maîtrisée aux solutions tierces comme Cloudflare Tunnel.
Stan partage son expérience en tant que mainteneur de projets open source (openvpn-install et wireguard-install) et explique comment Claude Code l'a aidé à gérer son backlog important. Grâce à l'IA, il a pu mettre en place des tests automatisés dans Docker, ce qui lui a permis de traiter plus efficacement les bugs et les demandes de fonctionnalités. Il décrit son workflow, les défis rencontrés et les améliorations apportées, comme la gestion des logs et l'ajout de fonctionnalités demandées depuis longtemps. Un témoignage intéressant sur l'impact des outils d'IA sur la maintenance de projets open source.
Ce guide complet explique comment installer et configurer un VPN WireGuard sur un VPS Ubuntu pour naviguer de manière sécurisée et anonyme. WireGuard, léger et intégré au noyau Linux, utilise des algorithmes modernes comme ChaCha20 et Curve25519. Le processus inclut : l’installation de WireGuard, la génération des clés de chiffrement, la configuration du serveur et du client, l’activation du forwarding IP et du NAT, ainsi que la gestion des règles pare-feu. Une fois configuré, le VPN permet de rediriger tout le trafic internet via le serveur, avec des options pour exclure le réseau local si besoin. Le guide propose aussi des astuces pour ajouter plusieurs clients, dépanner les connexions et optimiser la sécurité (changement de port, surveillance des connexions). Idéal pour protéger sa vie privée, WireGuard offre une alternative simple et performante à OpenVPN
Ce tutoriel complète une série d'articles sur Proxmox VE 8 en expliquant comment configurer un réseau SDN en mode VXLAN pour des machines distantes sur Internet. L'objectif est de permettre aux machines virtuelles (VM) de communiquer comme si elles étaient sur le même LAN, malgré leur éloignement géographique.
L'auteur utilise WireGuard pour établir un VPN sécurisé entre les serveurs, car VXLAN seul ne chiffre pas les trames. Il détaille les étapes de configuration du VPN et du SDN VXLAN, en insistant sur l'importance de la MTU pour éviter la fragmentation des paquets.
Bien que le DHCP automatique ne soit pas supporté pour les zones VXLAN, l'auteur montre comment créer et appliquer un réseau virtuel, permettant finalement aux VM de se pinguer entre elles.
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre... et j'aime beaucoup le premier commentaire ^^
Tout est dans le titre
Tailscale est un service basé sur WireGuard qui permet de créer un réseau privé en pair à pair très facilement. L'auteur explique que cela lui a même permis de se passer de SSH pour l'accès à distance de ses serveurs !
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre