Tutoriel pour créer votre propre VPN

Guide / Tutoriel pour créer votre propre VPN

Les VPN, ou réseaux privés virtuels, sont une technologie très utile qui nous permet de sécuriser davantage nos connexions et de faciliter le télétravail. Aujourd'hui, nous allons vous expliquer ce qu'ils sont, comment ils fonctionnent, à quoi ils servent et comment créer votre propre VPN avec Windows.

Qu'est-ce qu'un VPN ?

Un VPN ou Réseau Privé Virtuel (Virtual Private Network) est une technologie qui permet d'accéder à un réseau local via un réseau public (comme Internet). Une fois qu'un ordinateur s'est connecté à un VPN, il aura accès aux mêmes ressources (généralement le serveur de l'entreprise) auxquelles il aurait accès s'il était physiquement connecté au réseau local qui donne accès au VPN.

À quoi servent les VPN ?

Les VPN ont deux utilitaires principaux très intéressants. La principale est qu'un ordinateur connecté se comporte de la même manière que s'il était connecté de manière normale au réseau local. Cet ordinateur aura accès à toutes les ressources de ce réseau (dossiers, serveurs, imprimantes, accès distant à un ordinateur situé sur le réseau…). Ceci est très utile dans les réseaux locaux de travail car cela permet à un employé qui n'est pas physiquement sur place de travailler de manière tout à fait normale, l'utilisation d'un VPN est l'un des principaux moyens de mettre en place le télétravail.

Un autre de ses principaux utilitaires est la sécurité . Lorsqu'il est connecté à un VPN, toutes les requêtes effectuées via le réseau (recherches Internet, e-mails ...) seront cryptées et passeront d'abord par le serveur VPN, ce processus est connu sous le nom de tunneling. Une fois que les requêtes atteignent le serveur VPN, elles seront décryptées et le processus quotidien sera effectué sur elles (envoyer le courrier, effectuer la recherche…), si une réponse est attendue, le serveur la cryptera et l'enverra à la source l'ordinateur. Tout ce processus ajoute une nouvelle couche de sécurité puisque si vous tentiez d'espionner le trafic entre l'ordinateur source et le serveur, il ne serait pas possible d'y accéder lorsqu'il était crypté. Et si le trafic entre le serveur VPN et l'ordinateur de destination était espionné, il serait impossible de savoir d'où la requête a été réellement envoyée, offrant ainsi une plus grande protection à l'utilisateur. Il s'agit de l'une des formes de sécurité informatique les plus élémentaires mais les plus efficaces pouvant être mises en œuvre.

Comment créer un serveur VPN avec Windows 10

Aujourd'hui, il existe un grand nombre de fournisseurs commerciaux qui sont en mesure d'offrir le service pour créer un VPN qui vous offre toutes les garanties d'accès et de sécurité. Cependant, si vous recherchez quelque chose de simple qui vous permette de travailler facilement, il est également possible d'utiliser un ordinateur Windows 10 avec lequel configurer votre propre VPN.

Pour ce faire, vous devez suivre certaines étapes que nous détaillons ci-dessous :

1. Nous allons dans Panneau de configuration -> Réseau et Internet -> Centrer le réseau et le partage

2. Nous accédons à Modifier les paramètres de l'adaptateur

3. Appuyez sur la touche "Alt" et sélectionnez "Fichier"-> Nouvelle connexion entrante

4. Nous donnons accès aux utilisateurs auxquels nous voulons accéder au VPN ou créer de nouveaux utilisateurs, ces utilisateurs seront ceux que nous utiliserons plus tard pour se connecter au VPN. 5. Nous nous assurons que la case « sur Internet » est cochée et cliquez sur ce qui suit :6. Nous sélectionnons IPV4 et ouvrons ses propriétés :

7. Nous cochons la case d'accès au réseau et spécifions les adresses IP des clients qui auront accès via VPN (il est recommandé d'utiliser la plage supérieure d'adresses IP pour éviter les problèmes avec lesquels le routeur distribue).

8. Nous sélectionnons autoriser l'accès et fermez.

Avec ces étapes, nous aurons configuré un serveur VPN dans Windows 10, cependant, pour que son fonctionnement soit correct, nous devrons faire encore quelques étapes supplémentaires.

Configuration du pare-feu. Pour que la connexion au serveur VPN soit possible, nous devons autoriser le pare-feu de notre serveur à autoriser l'accès, pour cela nous effectuerons les étapes suivantes :

1. Nous accédons à Pare-feu et protection réseau -> Autoriser une application via un pare-feu

2. Cliquez sur Modifier la configuration.

3. Nous recherchons Routage et accès à distance -> Nous marquons à la fois l'option privée et publique -> Cliquez sur OK.

4. Nous ouvrons le PowerShell en tant qu'administrateur (faites un clic droit sur powershell et exécutez en tant qu'administrateur)

5. Nous tapons Get-NetConnectionProfile pour voir les réseaux disponibles.

6. Avec la commande "Set-NetConnectionProfile -interfaceIndex [Nom du réseau que nous voulons changer – NetworkCategory Private ]" De cette façon, nous mettons le réseau en privé afin que le pare-feu ne pose aucun problème.

7. Enfin, nous devons accéder à notre routeur et ouvrir le port 1723, qui est celui destiné à ce type de connexion, afin que lorsque nous essayons de nous connecter, nous ne serons pas rejetés.

Avec ces étapes, nous aurons configuré la sécurité de notre système pour permettre la connexion à notre VPN serveur.

Configurer le démarrage automatique. Pour que le serveur VPN démarre à chaque fois que le système est allumé, nous devons suivre ces étapes :

1. Nous accédons à l'application Windows Services.

2. Une fois démarré, nous recherchons le service "Routage et accès distant" et accédons à ses propriétés.

3. Une fois que nous avons accédé à ses propriétés dans l'onglet général, sélectionnez le type de démarrage "Automatique (départ différé)" et cliquez sur OK. De cette façon, le service attendra plus longtemps pour démarrer et ne donnera pas d'erreur.

Configurer le domaine IP . Pour se connecter ultérieurement au serveur VPN, nous aurons besoin de l'adresse IP du routeur auquel le système dans lequel nous avons configuré le serveur VPN est connecté. Cela peut être un problème car les adresses IP d'un routeur sont généralement dynamiques, c'est-à-dire qu'elles ne seront pas toujours les mêmes. Un bon moyen de contourner ce problème est d'attribuer un domaine (un nom fixe) à notre routeur, de cette façon, même si l'adresse IP change, le domaine restera le même et nous continuerons à y avoir accès. Un bon moyen est d'utiliser le Web No-IP qui nous permet de créer un domaine gratuit que nous pourrons ensuite utiliser sur notre ordinateur.

Pour cela, nous devons suivre les étapes suivantes :

1. Nous accédons et nous nous inscrivons sur le Web No-IP. Ensuite, établissez un nom pour votre domaine, essayez de le rendre facile à retenir.

2. Il est maintenant temps d'installer le client No-IP sur l'ordinateur qui servira de serveur VPN. Ce programme va synchroniser l'IP de votre ordinateur et le nom de domaine que vous avez créé en No-IP. De cette façon, vous pouvez vous y connecter, même si son adresse IP change. Accédez à nouveau à votre compte sur le site Web No-IP et, dans son panneau de contrôle, cliquez sur l'option "Dynamic Update Client", que vous trouverez sur le panneau latéral. Cliquez ensuite sur le bouton "Télécharger maintenant" pour télécharger le programme d'installation du client No-IP. Installez-le sur votre ordinateur et démarrez-le.

3. Ensuite, entrez l'adresse e-mail et le mot de passe que vous avez utilisés lors de l'enregistrement No-IP. Dans la fenêtre du client No-IP, vous pouvez voir qu'il n'a pas encore reconnu de domaine et ne peut donc pas synchroniser votre IP. Cliquez sur "Modifier les hôtes". Cochez la case du domaine que vous avez créé dans la section précédente et cliquez sur "Enregistrer".

Maintenant, le domaine est reconnu et attribuera la bonne adresse IP. Si vous allumez et éteignez votre routeur, vous verrez comment l'adresse IP change, mais le client No-IP la réaffecte à votre domaine. Même si vous fermez la fenêtre du client No-IP, il continuera à fonctionner en arrière-plan.

Connexion VPN

Avec toutes les étapes précédemment effectuées, nous avons correctement configuré un serveur VPN et la possibilité de s'y connecter. Ensuite, nous vous expliquerons comment se connecter à ce VPN avec un ordinateur Windows 10 connecté à Internet :

1. Pour connecter un ordinateur au serveur que nous avons créé. Nous recherchons la configuration VPN -> Ajouter une nouvelle connexion VPN ->
Nous introduisons les données

Dans le cas du nom d'utilisateur et du mot de passe, cela correspond à l'utilisateur que nous avons créé dans les étapes précédentes. Quant au nom du serveur ou de la connexion, il correspond à l'adresse IP ou au domaine du routeur auquel est connecté l'ordinateur sur lequel nous créons le serveur VPN.

2. Nous allons dans Panneau de configuration -> Réseau et Internet -> Centre réseau et partage -> Modifier les paramètres de l'adaptateur

3. Faites un clic droit sur la connexion VPN que nous avons créée et propriétés

4. Généralement : nous nous assurons que le domaine est correct

En sécurité :

Cliquez sur OK .

Dans les réseaux :décochez IPv6, composez IPv4, accédez aux propriétés IPv4

Cliquez sur options avancées

Nous décochons l'option d'utiliser la passerelle par défaut

Nous appuyons sur Ok plusieurs fois jusqu'à notre départ.

5. Nous allons dans Configuration -> Réseau et Internet -> VPN -> Connecter

Avec les dernières étapes, nous nous connecterons à notre VPN et nous aurons accès aux mêmes ressources que nous aurions si nous étions physiquement connectés au réseau. Pour télétravailler en toute sécurité !
Cela vous a-t-il été utile ? Laissez-nous vos commentaires si vous avez aimé cet article différent !