NVHCloud
English
Español
Allemagne
États-Unis
Canada
WireGuard est un VPN moderne intégré au noyau Linux. Sur un VPS NVHCloud, il s'obtient avec le module payant WireGuard : l'installation est automatique et vous gérez vos appareils depuis l'espace client. Ce guide explique comment le commander, connecter un premier appareil et réserver vos services au réseau privé.
1. À quoi ça sert sur un VPS
- Accéder à des services sans les exposer : base de données, panneau d'administration, supervision. Ils n'écoutent que sur le réseau privé du VPN et restent invisibles depuis Internet.
- Sécuriser vos connexions depuis un réseau Wi-Fi public, avec un trafic chiffré jusqu'au VPS.
- Utiliser une adresse IP fixe pour accéder à des services filtrés par adresse.
2. Commander le module
- Choisissez une offre VPS Linux à partir de 2 Go de RAM.
- Sur la page de commande, ouvrez l'onglet Applications et sélectionnez WireGuard (+30 €/mois).
- Validez : le VPS est livré, puis l'installation se lance toute seule et dure 2 à 5 minutes.
3. Ajouter vos appareils
Vos appareils, vos réglages et vos limites de débit se gèrent depuis l'espace client. Créez une configuration par appareil : si un téléphone est perdu, vous pourrez révoquer son accès sans toucher aux autres.
4. Connecter un client
Installez l'application WireGuard officielle sur votre appareil (Windows, macOS, Linux, Android ou iOS), puis importez-y la configuration de cet appareil et activez le tunnel.
Dans cette configuration, la ligne AllowedIPs décide de ce qui passe par le VPN :
- le réseau privé du VPN seul : votre navigation reste sur votre connexion habituelle. C'est le bon choix pour administrer vos serveurs ;
0.0.0.0/0, ::/0: tout le trafic passe par le VPS.
Ne partagez jamais le fichier de configuration d'un appareil : il contient sa clé privée.
5. Réserver un service au VPN
Pour qu'un service ne soit joignable qu'à travers le VPN, ouvrez son port uniquement depuis le réseau privé indiqué dans votre configuration :
ufw allow from RESEAU_DU_VPN to any port 3306 proto tcp comment 'MariaDB via VPN'Gardez un accès de secours avant de restreindre SSH, comme la console de secours (VNC) de l'espace client. Voir aussi sécuriser MariaDB et configurer UFW.
Questions fréquentes
Puis-je installer WireGuard ou OpenVPN moi-même ?
Non. L'hébergement d'un VPN sur nos VPS n'est autorisé qu'avec le module payant WireGuard ou notre offre VPN. OpenVPN n'est pas accepté.
L'Anti-DDoS GCore est-il inclus ?
Non. Les VPS qui servent de VPN ne passent pas par le filtrage GCore. Si un autre de vos services a besoin de cette protection, hébergez-le sur un VPS séparé.
Un VPN WireGuard réduit-il la latence en jeu ?
Rarement. Le VPN ajoute un détour par le VPS, donc de la latence, sauf si la route de votre fournisseur d'accès vers le serveur de jeu est particulièrement mauvaise.