Monter son serveur VPS Wireguard et l’utiliser avec un client Docker + kill switch + proxy

J’utilise depuis un petit bout de temps un VPS IONOS en guise de serveur VPN basé sur Wireguard. Ce protocole VPN bride moins le débit qu’OpenVPN et c’est bien pratique dans le cadre d’une utilisation « dédiée au trafic » (voici une idée des performances avec/sans VPN, celles-ci sont très aléatoires et données à titre indicatif). IONOS est le moins cher que … Lire la suite

Docker à la maison : ruTorrent derrière un VPN (WireGuard/OpenVPN)

Voici un exemple de configuration, via Docker donc compatible Linux/Windows/MacOS, qui permet d’utiliser un client BitTorrent (rTorrent/ruTorrent dans mon cas) via un VPN (sous Docker aussi). Pour cet article j’utilise un compte NordVPN que quelqu’un m’a prêté. Je précise que, contrairement à 99.9% des sites qui font référence à cette société, ceci n’est pas un article sponsorisé.Mon fournisseur VPN classique, … Lire la suite

OpenVPN, Ubuntu 17 : script de reconnexion automatique

Je me suis monté un autre PC de bureau sous Ubuntu (17) et j’ai remarqué qu’en dépit de ma configuration de Network-Manager mon VPN ne se reconnectait pas tout seul en cas de coupure. Du coup voici un petit script maison, à lancer au boot/reboot de la machine via systemd ou via les paramètres d’AutoStart de votre DE ou à la … Lire la suite

ProxMox 4 : autoriser OpenVPN (tun) dans un CT LXC

Installer OpenVPN dans un container LXC sur ProxMox 4.x nécessite de modifier le fichier de configuration du CT et le CT lui-même. En effet le dit CT doit pouvoir créer une interface virtuelle TUN. Pour installer OpenVPN sur le CT 150, il faut éditer le fichier /etc/pve/lxc/150.conf pour lui ajouter ceci (merci ArchWiki) lxc.cgroup.devices.allow = c 10:200 rwm Ce qui donnera une configuration … Lire la suite

Conky : le retour (howto)

Il y a 2 mois je vous parlais de Conky, cet utilitaire (Linux) de monitoring local hyper paramétrable et personnalisable. Entre temps j’en ai eu marre des cercles et je viens de m’en refaire un autre, un brin plus complet ^^ Inutile de vous dire que j’aime le bleu… Je vous rassure la couleur se change, comme tout le reste. … Lire la suite

OpenVPN : authentification par user:pwd et non certificat pour simplifier l’utilisation sur NAS Synology

Le DMS de Synology permet très simplement de configurer un compte client OpenVPN mais hélas ne propose que l’authentification par un couple user:pwd. On peut tout à fait bidouiller sur le NAS pour passer outre mais ça nécessite de mettre les mains dedans aussi dans un souci de simplicité voici comment modifier votre serveur VPN (OpenVPN) afin d’y ajouter une … Lire la suite