Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
vpn [Le 20/01/2026, 07:18] – [Services VPN] détails krodelabestiolevpn [Le 18/08/2026, 14:14] (Version actuelle) – [Protéger son anonymat] vocabulaire / mise en forme | liens internes et wpfr krodelabestiole
Ligne 1: Ligne 1:
 {{tag>entreprise internet réseau}} {{tag>entreprise internet réseau}}
  
 +{{ https://upload.wikimedia.org/wikipedia/commons/thumb/7/73/Yaru-Theme-Icon_(Ubuntu)_%E2%80%93_network-vpn-symbolic.svg/3840px-Yaru-Theme-Icon_(Ubuntu)_%E2%80%93_network-vpn-symbolic.svg.png?120|Icône VPN}}
 ====== VPN - Réseau privé virtuel====== ====== VPN - Réseau privé virtuel======
  
Ligne 13: Ligne 14:
 ===== Différentes utilisations de VPN ===== ===== Différentes utilisations de VPN =====
  
-==== Serveur auto-hébergé ====+==== Utiliser le réseau de la maison, même en déplacement.====
  
 Vous pouvez [[:hebergement#auto-hebergement|auto-héberger]] un serveur VPN (chez vous, donc) : sur un Raspberry Pi, un vieil ordinateur (sous [[:Ubuntu Server]] notamment), sur un [[:NAS]]... De plus les //box// de certains FAI (//Free// notamment) disposent d'un choix de serveurs VPN intégrés (utile donc pour continuer à utiliser le réseau de la maison et son adresse IP en déplacement). Vous pouvez [[:hebergement#auto-hebergement|auto-héberger]] un serveur VPN (chez vous, donc) : sur un Raspberry Pi, un vieil ordinateur (sous [[:Ubuntu Server]] notamment), sur un [[:NAS]]... De plus les //box// de certains FAI (//Free// notamment) disposent d'un choix de serveurs VPN intégrés (utile donc pour continuer à utiliser le réseau de la maison et son adresse IP en déplacement).
Ligne 21: Ligne 22:
 Exemple : Stéphane habite en France, et il est en vacances en Australie. Il se connecte au VPN qu'il héberge chez lui, sur une //box// restée allumée à la maison. Il pourra alors se connecter à des appareils situés sur son réseau local, qui n'ont pas d'accès direct à internet. Les sites le verront connecté depuis son IP française. Il pourra ainsi utiliser des sites n'étant accessibles que depuis la France. Exemple : Stéphane habite en France, et il est en vacances en Australie. Il se connecte au VPN qu'il héberge chez lui, sur une //box// restée allumée à la maison. Il pourra alors se connecter à des appareils situés sur son réseau local, qui n'ont pas d'accès direct à internet. Les sites le verront connecté depuis son IP française. Il pourra ainsi utiliser des sites n'étant accessibles que depuis la France.
  
-==== Le VPN en entreprise ====+==== Utiliser le réseau de l'entreprise====
  
 De nombreuses entreprises proposent des accès VPN à leurs employés, pour qu'ils puissent accéder aux services internes sans exposer directement ceux-ci sur Internet. Ainsi, de nombreux employés utilisent un accès VPN de leur entreprise pour finir un travail depuis chez eux, télé-travailler... De nombreuses entreprises proposent des accès VPN à leurs employés, pour qu'ils puissent accéder aux services internes sans exposer directement ceux-ci sur Internet. Ainsi, de nombreux employés utilisent un accès VPN de leur entreprise pour finir un travail depuis chez eux, télé-travailler...
Ligne 33: Ligne 34:
 ==== Protéger son anonymat ==== ==== Protéger son anonymat ====
  
-<note warning>Il est souvent prétendu que l'utilisation d'un [[:VPN]] permet de garantir son anonymat ou d'assurer sa sécurité.\\  +<note warning> 
-C'est un argument publicitaire FAUX.\\  +Il est souvent prétendu que l'utilisation d'un [[:VPN]] permet de garantir son anonymat ou d'assurer sa sécurité.\\  
-Le VPN ne permet pas une navigation pleinement [[:anonymat|anonyme]] : au lieu de votre FAI, c'est votre fournisseur VPN et son FAI ou ses FAIs qui peuvent accéder à vos informations de navigation. En fonction de la loi du pays dans lequel ils se trouvent (souvent au Panama ou autres pays beaucoup plus "complaisants" que l'Europe), ce fournisseur et ces FAIs peuvent journaliser vos données, les fournir à la police de n'importe quel pays sur demande, à des régies publicitaires, etc. (et ont tout intérêt à le faire, quelles que soient leurs promesses, qui n'engagent à rien de plus que n'importe quel message publicitaire).\\ +C'est un argument publicitaire mensonger. 
 + 
 +Le VPN ne permet pas une navigation pleinement [[:anonymat|anonyme]] : au lieu de votre [[wpfr>fournisseur d'accès Internet|FAI]], c'est votre fournisseur VPN et son FAI ou ses FAIs qui peuvent accéder à vos informations de navigation. En fonction de la loi du pays dans lequel ils se trouvent (souvent au Panama ou autres pays beaucoup plus "complaisants" que l'Europe avec le pillage des données personnelles), ce fournisseur et ces FAIs peuvent journaliser vos données, les fournir à la police de n'importe quel pays sur demande, à des régies publicitaires, etc. (et ont tout intérêt à le faire, quelles que soient leurs promesses, qui n'engagent à rien de plus que n'importe quel message publicitaire).
  
-Il existe aussi des techniques qui permettent aux sites que vous consultez de connaître votre adresse réelle.\\ +Il existe aussi des techniques qui permettent aux sites que vous consultez de connaître votre adresse réelle.
  
 Sur Internet c'est le [[:anonymat#fingerprinting]] qui permet de vous identifier. Votre adresse IP n'en est qu'un faible élément peu signifiant. Sur Internet c'est le [[:anonymat#fingerprinting]] qui permet de vous identifier. Votre adresse IP n'en est qu'un faible élément peu signifiant.
Ligne 49: Ligne 52:
 Pour une navigation anonyme utilisez plutôt [[:TOR]]. C'est le seul système qui empêche tout tiers de connaître à la fois votre adresse et le site que vous consultez.</note> Pour une navigation anonyme utilisez plutôt [[:TOR]]. C'est le seul système qui empêche tout tiers de connaître à la fois votre adresse et le site que vous consultez.</note>
  
-Un VPN peut permettre de cacher votre adresse IP réelle aux yeux de votre correspondant (généralement le site que vous consultez) et de cacher l'identité de votre correspondant à votre FAI. Par contre ce FAI peut voir votre utilisation d'un VPN et connaître son identité, et le fournisseur de VPN et son ou ses FAI connaissent l'ensemble de votre trafic.\\ De plus, pour les sites Internet, votre identité numérique est généralement définie beaucoup plus largement et précisément que par votre adresse IP (voir ce qui concerne le //web fingerprint// sur la [[:anonymat|page concernant l'anonymat]]).+Un VPN peut permettre de cacher votre [[:réseau#lexique|adresse IP]] réelle aux yeux de votre correspondant (à savoir généralement le site que vous consultez) et de cacher l'identité de votre correspondant à votre [[wpfr>fournisseur d'accès Internet|FAI]]. Par contre ce FAI peut voir votre utilisation d'un VPN et connaître son identité, et le fournisseur de VPN et son ou ses FAI connaissent l'ensemble de votre trafic.\\ De plus, pour les sites Internet, votre identité numérique est généralement définie beaucoup plus largement et précisément que par votre adresse IP (voir ce qui concerne le //web fingerprint// sur la [[:anonymat|page concernant l'anonymat]]).
  
-Le garant courant de votre sécurité et de votre vie privée lorsque vous naviguez sur le Web est surtout l'utilisation du protocole **[[:web#http|HTTPS]]** qui assure de bout en bout (cette fois) le chiffrement des données que vous échangez avec un site Internet.+Le garant courant de votre sécurité et de votre vie privée lorsque vous naviguez sur le [[:Web]] est surtout l'utilisation du protocole **[[:web#http|HTTPS]]** qui assure de bout en bout (cette fois) le chiffrement des données que vous échangez avec un site Internet.
  
 ===== Logiciels VPN ===== ===== Logiciels VPN =====
Ligne 69: Ligne 72:
  
 **WireGuard** est disponible dans les [[:depots#dépôts officiels]] [[:APT]] d'Ubuntu. Il suffit donc d'[[:deb#installer_un_paquet_deb|installer le paquet]] ''[[apt>wireguard]]''. **WireGuard** est disponible dans les [[:depots#dépôts officiels]] [[:APT]] d'Ubuntu. Il suffit donc d'[[:deb#installer_un_paquet_deb|installer le paquet]] ''[[apt>wireguard]]''.
 +
 +Avec ce paquet la configuration se fait en ligne de commande, voir la [[https://www.wireguard.com/quickstart/|documentation officielle]] (en anglais).
 +
 +Il peut être plus pratique d'installer une interface graphique : **[[https://github.com/0xle0ne/wireguard-gui|Wireguard GUI]]** est disponible en [[:installer_un_paquet_deb#installer_un_paquet_isole|deb isolé]] et en [[:Appimage]] sur [[https://github.com/0xle0ne/wireguard-gui/releases/latest|GitHub]].\\
 +**WireGuard GUI** requiert aussi l'[[:deb#installer_un_paquet_deb|installation du paquet]] ''[[apt>resolvconf]]''.
  
 === OpenVPN === === OpenVPN ===
Ligne 125: Ligne 133:
  
 Pour afficher la liste des modules de **NetworkManager** disponibles dans les [[:dépôts]], avec la commande ''[[:apt-cli|apt]]'' : Pour afficher la liste des modules de **NetworkManager** disponibles dans les [[:dépôts]], avec la commande ''[[:apt-cli|apt]]'' :
-  apt list '?and(~n^network-manager-.*, !~n-gnome$)'+  apt list '?and(~n^network-manager-, !~n-gnome$)'
  
 On reconnaîtra dans le retour de cette commande la liste des [[#protocoles]] **VPN** pris en charge par **NetworkManager**. On reconnaîtra dans le retour de cette commande la liste des [[#protocoles]] **VPN** pris en charge par **NetworkManager**.