Créer votre Propre VPN Sécurisé sur Windows : Tutoriel Complet Pas à Pas

Guide / Tutoriel pour créer votre propre VPN

Les VPN, ou Réseaux Privés Virtuels, sont une technologie très utile qui permet de renforcer la sécurité de nos connexions et de faciliter le télétravail. Aujourd'hui, nous allons expliquer ce que c'est, comment ça fonctionne, à quoi ça sert et comment créer votre propre VPN avec Windows.

Qu'est-ce qu'un VPN ?

Un VPN (Virtual Private Network) est une technologie qui permet d'accéder à un réseau local via un réseau public (comme Internet). Une fois qu'un ordinateur s'est connecté à un VPN, il a accès aux mêmes ressources (généralement le serveur de l'entreprise) que s'il était physiquement connecté au réseau local qui donne accès au VPN.

À quoi servent les VPN ?

Les VPN ont deux utilités principales très intéressantes. La principale est qu'un ordinateur connecté se comporte exactement comme s'il était connecté normalement au réseau local. Cet ordinateur aura accès à toutes les ressources de ce réseau (dossiers, serveurs, imprimantes, accès à distance à un ordinateur du réseau...). C'est très utile dans les réseaux de travail locaux car cela permet à un employé qui n'est pas physiquement sur place de travailler de manière tout à fait normale ; utiliser un VPN est l'un des principaux moyens d'implémenter le télétravail.

L'autre utilité principale est la sécurité. Lorsqu'on est connecté à un VPN, toutes les requêtes effectuées via le réseau (recherches Internet, emails...) sont chiffrées et passent d'abord par le serveur VPN, ce processus s'appelle le tunneling. Une fois les requêtes arrivées au serveur VPN, elles sont déchiffrées et le processus normal s'effectue (envoi du mail, recherche...), et si une réponse est attendue, le serveur la chiffre et la renvoie à l'ordinateur source. Tout ce processus ajoute une nouvelle couche de sécurité car si on tentait d'espionner le trafic entre l'ordinateur source et le serveur, on ne pourrait pas y accéder car il est chiffré. Et si on espionnait le trafic entre le serveur VPN et l'ordinateur de destination, il serait impossible de savoir d'où la requête a réellement été envoyée, offrant ainsi une plus grande protection à l'utilisateur. C'est l'une des formes les plus basiques mais efficaces de sécurité informatique qu'on puisse implémenter.

Comment créer un serveur VPN avec Windows 10

Aujourd'hui, il existe de nombreux fournisseurs commerciaux capables d'offrir le service de création d'un VPN avec toutes les garanties d'accès et de sécurité. Cependant, si vous cherchez quelque chose de simple pour travailler facilement, il est aussi possible d'utiliser un ordinateur Windows 10 pour configurer votre propre VPN.

Pour cela, vous devez suivre les étapes détaillées ci-dessous :

1. Aller dans Panneau de configuration → Réseau et Internet → Centre réseau et partage
2. Accéder à Modifier les paramètres de la carte
3. Appuyer sur la touche « Alt » et sélectionner « Fichier » → Nouvelle connexion entrante
4. Donner accès aux utilisateurs qui pourront accéder au VPN ou créer de nouveaux utilisateurs ; ce seront ceux qu'on utilisera plus tard pour se connecter au VPN.
5. Vérifier que la case « via Internet » est cochée et cliquer sur Suivant.
6. Sélectionner IPV4 et ouvrir ses propriétés.
7. Cocher la case d'accès au réseau et spécifier les adresses IP des clients qui auront accès via VPN (il est recommandé d'utiliser la plage haute d'adresses IP pour éviter les conflits avec la distribution du routeur).
8. Sélectionner autoriser l'accès et fermer.

Avec ces étapes, nous aurons configuré un serveur VPN dans Windows 10, cependant, pour son bon fonctionnement, il faut encore quelques étapes supplémentaires.

Configuration du Pare-feu

Pour que la connexion au serveur VPN soit possible, nous devons autoriser le pare-feu de notre serveur à permettre l'accès, pour cela nous ferons les étapes suivantes :

1. Accéder à Pare-feu et protection du réseau → Autoriser une application via le pare-feu
2. Cliquer sur Modifier les paramètres.
3. Chercher Routage et accès à distance → Cocher les options privée et publique → Cliquer OK.
4. Ouvrir PowerShell en administrateur (clic droit sur PowerShell → Exécuter en tant qu'administrateur).
5. Taper Get-NetConnectionProfile pour voir les réseaux disponibles.
6. Avec la commande « Set-NetConnectionProfile -interfaceIndex [Nom du réseau à modifier — NetworkCategory Private ] », on met le réseau en privé pour que le pare-feu ne pose pas de problèmes.
7. Enfin, accéder à notre routeur et ouvrir le port 1723, qui est celui prévu pour ce type de connexion, ainsi quand on essaiera de se connecter, on ne sera pas rejeté.

Avec ces étapes, nous aurons configuré la sécurité de notre système pour permettre la connexion à notre serveur VPN.

Configurer le Démarrage Automatique

Pour que le serveur VPN démarre à chaque allumage du système, il faut suivre ces étapes :

1. Accéder à l'application Services Windows.
2. Une fois ouverte, chercher le service « Routage et accès à distance » et accéder à ses propriétés.
3. Dans l'onglet Général, sélectionner le type de démarrage « Automatique (différé) » et cliquer sur OK. Ainsi le service attendra plus longtemps avant de démarrer et ne donnera pas d'erreur.

Configurer le Domaine IP

Pour se connecter ultérieurement au serveur VPN, nous aurons besoin de l'adresse IP du routeur auquel est connecté le système où nous avons configuré le serveur VPN. Cela peut poser problème car les IPs des routeurs sont généralement dynamiques, c'est-à-dire qu'elles ne sont pas toujours les mêmes. Une bonne solution est d'attribuer un domaine (un nom fixe) à notre routeur ; ainsi, même si l'IP change, le domaine reste le même et nous conservons l'accès. Une bonne option est d'utiliser le site No-IP qui permet de créer un domaine gratuit à utiliser ensuite sur notre ordinateur.

Pour cela, suivez ces étapes :

1. Accéder et s'inscrire sur le site No-IP. Puis, établir un nom pour votre domaine, essayez qu'il soit facile à retenir.
2. Installer le client No-IP sur l'ordinateur qui fera office de serveur VPN. Ce programme synchronisera l'IP de votre ordinateur et le nom de domaine créé sur No-IP. Ainsi vous pourrez vous y connecter, même si son IP change. Retourner sur votre compte No-IP, dans le panneau de contrôle, cliquer sur « Dynamic Update Client » dans le panneau latéral, puis sur « Download Now » pour télécharger l'installateur du client No-IP. L'installer sur votre ordinateur et le lancer.
3. Entrer l'adresse email et le mot de passe utilisés lors de l'inscription No-IP. Dans la fenêtre du client No-IP, vous verrez qu'il n'a pas encore reconnu de domaine et ne peut donc pas synchroniser votre IP. Cliquer sur « Edit Hosts ». Cocher la case du domaine créé à l'étape précédente et cliquer « Save ».

Maintenant, le domaine est reconnu et assignera la bonne IP. Si vous éteignez et rallumez votre routeur, vous verrez l'IP changer, mais le client No-IP la réassigne à votre domaine. Même si vous fermez la fenêtre du client No-IP, il continuera à fonctionner en arrière-plan.

Connexion VPN

Avec toutes les étapes précédentes, nous avons correctement configuré un serveur VPN et la possibilité de s'y connecter. Ensuite, nous expliquons comment se connecter à ce VPN avec un ordinateur Windows 10 connecté à Internet :

1. Pour connecter un ordinateur au serveur créé. Chercher Configuration VPN → Ajouter une nouvelle connexion VPN → Entrer les données
2. Dans le cas du nom d'utilisateur et du mot de passe, cela correspond à l'utilisateur créé aux étapes précédentes. Quant au nom du serveur ou de la connexion, cela correspond à l'adresse IP ou au domaine du routeur auquel est connecté l'ordinateur où nous avons créé le serveur VPN.
3. Aller dans Panneau de configuration → Réseau et Internet → Centre réseau et partage → Modifier les paramètres de la carte
4. Clic droit sur la connexion VPN créée → Propriétés
5. Général : vérifier que le domaine est correct
6. Sécurité : cliquer sur OK.
7. Réseau : décocher IPv6, sélectionner IPv4, accéder aux propriétés IPv4
8. Cliquer sur Options avancées → Décocher l'option « Utiliser la passerelle par défaut » → Appuyer sur OK plusieurs fois pour sortir.
9. Aller dans Configuration → Réseau et Internet → VPN → Se connecter

Avec ces dernières étapes, nous nous connecterons à notre VPN et aurons accès aux mêmes ressources que si nous étions physiquement connectés au réseau. Pour télétravailler en toute sécurité !
Cela vous a-t-il été utile ? Laissez-nous vos commentaires sur cet article différent !