Comment configurer un VPN à domicile - Ai-je besoin d'un VPN à domicile?

Notre guide explique comment configurer vous-même un VPN privé à domicile. Suivez les conseils ci-dessous pour découvrir plusieurs façons de créer votre propre VPN pour la maison afin que vous puissiez reprendre votre confidentialité en ligne.

Quand il s'agit de rester en sécurité en ligne, vousne peut pas être trop prudent. Partout où vous vous tournez, il y a des pirates et des bots, des FAI gourmands en données et des programmes de surveillance de masse lancés par des agences gouvernementales. Il peut sembler que tout le monde essaie d'accéder à vos données afin de pouvoir en profiter. Heureusement, si vous voulez vous battre, plusieurs options s'offrent à vous.

De loin le moyen le plus simple à utiliser et le plus puissantvous protéger en ligne, c'est utiliser un réseau privé virtuel. Les VPN chiffrent le trafic qui quitte votre ordinateur ou votre smartphone, enveloppant tout dans une cryptographie complexe qui empêche les regards indiscrets. En exécutant un VPN, vos informations deviennent soudainement illisibles pour des tiers, ce qui vous permet de surfer, de diffuser et d'acheter en toute tranquillité.

Les VPN eux-mêmes existent dans une grande variété de saveurs. Vous pouvez vous inscrire à un service, vous pouvez créer le vôtre à partir de zéro, vous pouvez même déployer des mesures intermédiaires qui offrent des fonctionnalités de type VPN sans avoir à passer des heures à éditer les fichiers de configuration. Quelle que soit la méthode que vous utilisez, l'important est que votre VPN soit sécurisé.

Méthode rapide et facile: utilisez un service VPN

Construire votre propre VPN peut être pénible. Vous devez avoir accès à un VPS externe, être à l'aise avec la ligne de commande et disposer d'une heure ou deux pour vous asseoir et dépanner l'ensemble du processus. Si vous n'êtes pas intéressé par quelque chose d'aussi complexe, il existe un certain nombre de services VPN solides et fiables qui sont aussi abordables que faciles à utiliser.

Au fil des ans, nous avons développé un bon sens dece qui rend un VPN meilleur qu'un autre. Il s'agit d'un mélange unique de vitesse, de puissance de chiffrement, de respect de la confidentialité et même de réputation publique. Les critères que nous avons utilisés pour choisir nos VPN recommandés sont énumérés ci-dessous. Gardez-les à l'esprit lorsque vous choisissez votre propre VPN et vous êtes assuré de vous retrouver avec un excellent service.

• Politique de journalisation zéro - Les données qui transitent par les serveurs d'un VPN peuventlaisser une trace derrière. Même s'il est crypté, il est possible qu'une agence gouvernementale ou un tiers force le VPN à remettre les informations. Pour garantir que cela ne se produise jamais, un bon service VPN aura au minimum une politique de journalisation stricte sans trafic.
• La vitesse - Le cryptage peut ralentir un VPN. Les emplacements de serveurs dans le monde entier peuvent également introduire une bonne quantité de décalage. Pour vous assurer que votre Internet ne s'arrête pas, nos services VPN recommandés offrent les vitesses les plus rapides de l'entreprise, simples et simples.
• Support logiciel - Pour profiter d'un VPN, vous avez besoinpour exécuter un logiciel personnalisé sur tous vos appareils connectés. Si le VPN n'a pas d'application pour votre téléphone, par exemple, vous ne pourrez pas l'utiliser. Nos choix ci-dessous proposent des logiciels pour tous les appareils modernes, y compris, à tout le moins, Windows, Mac, Linux, Android et iOS.
• Bande passante et trafic - Certains VPN, en particulier les VPN gratuits sommaires,limitera votre bande passante, réduira votre connexion ou même bloquera des choses comme les réseaux P2P et les téléchargements de torrent. Vous voulez un accès illimité et illimité à Internet, et votre VPN devrait le prendre en charge.
• Taille du réseau du serveur - L'un des plus grands avantages d'un service VPN est d'accéder à des serveurs situés dans le monde entier. Plus le réseau est grand, plus vous disposez d'options. Le choix n'est jamais une mauvaise chose!

1. ExpressVPN

ExpressVPN est l'un des plus rapides et des plus faciles àutiliser des VPN autour. Le service propose des logiciels personnalisés incroyables pour une grande variété d'appareils, y compris les systèmes d'exploitation Windows, Mac, Linux, iOS et Android.

Ceux-ci sont alimentés par un réseau de plus de 3 100serveurs dans 94 pays différents, chacun fournissant des résultats de test de vitesse incroyables aux utilisateurs du monde entier. Ceci est soutenu par la politique de journalisation sans trafic d'ExpressVPN, garantissant que vos activités en ligne restent anonymes et privées quoi qu'il arrive.

Plus de fonctionnalités d'ExpressVPN:

• Cryptage AES 256 bits, kill switch automatique et protection contre les fuites DNS.
• Test de vitesse intégré pour vous assurer d'obtenir toujours la connexion la plus rapide possible.
• Accès fiable à Netflix via le site Web ainsi que les applications Netflix.
• Bande passante illimitée et aucune restriction sur le trafic P2P ou torrent.

Lisez notre avis complet sur ExpressVPN.

2. IPVanish

La vitesse et la sécurité sont deux des priorités d'IPVanishcaractéristiques les plus fortes. Le service offre un cryptage AES 256 bits incroyable sur tous les transferts, avec aucun journal de trafic pour garder cette activité en toute sécurité. La protection contre les fuites DNS et un kill switch automatique garantissent que votre identité ne sera jamais révélée à Internet en général. Vous pourrez profiter de ces fonctionnalités tout en accédant à plus de 1 200 serveurs dans 60 pays différents, tous extrêmement rapides et incroyablement fiables.

IPVanish inclut également les fonctionnalités suivantes:

• Logiciels et applications personnalisés faciles à utiliser pour tous les principaux systèmes d'exploitation et appareils.
• Les serveurs rapides et sécurisés permettent des flux vidéo incroyables via Kodi.
• Téléchargez des torrents en toute confidentialité et anonymat, à chaque fois.

Lisez notre avis complet sur IPVanish.

Faible puissance mais personnalisable: Raspberry Pi VPN

PiVPN le rend extrêmement facile à configurer et à exécutervotre propre VPN à partir d'un Raspberry Pi. En fait, tout ce que vous avez à faire est de taper une commande dans le terminal et de l'exécuter, alors vous êtes techniquement prêt à partir! Bien sûr, vous voudrez configurer les choses une fois l'installation en place, puis la personnalisation et tout cela. Pourtant, l'appareil Raspberry Pi est extrêmement bon marché (environ 35 USD) et peut faire un VPN auto-hébergé capable.

Pour commencer, SSH dans votre Pi ou exécutez cette commande directement à partir du terminal du Pi:

$ curl -L https://install.pivpn.io | bash

Cela exécutera le programme d'installation automatisé PiVPN,qui s'occupe de la plupart des éléments techniques pour vous, y compris la génération de clés de chiffrement. Une série d'écrans apparaîtra, chacun avec un peu de texte à lire ou une option rapide que vous devez basculer. La plupart de ces informations sont liées à la configuration de votre réseau, notamment le choix du Wi-Fi sur Ethernet et la confirmation de votre adresse IP. Les valeurs par défaut pour la plupart des invites sont parfaites pour la plupart des utilisateurs, mais si vous souhaitez plus de détails sur chacun d'eux, consultez ce guide étape par étape.

Une fois l'installation de PiVPN terminée, vous pouveztapotez-vous dans le dos, car vous avez maintenant votre propre VPN Raspberry Pi propulsé par OpenVPN! Il ne vous reste plus qu'à configurer vos appareils pour accéder au VPN. Commencez par accéder à votre Pi et exécutez la commande de terminal suivante:

$ pivpn add

Un nom vous sera demandé après avoir exécuté cette commande. Entrez quelque chose de simple comme client1. Cela va générer un.fichier ovpn que vous utiliserez pour indiquer aux autres appareils comment se connecter à votre VPN. Tout d'abord, vous devrez en obtenir une copie sur votre PC, tablette, smartphone, etc. La façon la plus rapide de procéder consiste à utiliser un programme FTP et à copier le fichier à partir du répertoire suivant:

/home/pi/ovpns

Il ne vous reste plus qu'à installer OpenVPN sur votrepériphériques sélectionnés, copiez le fichier client1.ovpn sur le même périphérique, ajoutez le profil et vous êtes en ligne! Si vous ne savez pas comment procéder, suivez les sections ci-dessous pour configurer les choses.

Les fenêtres:

• Téléchargez OpenVPN et installez-le.
• Copiez client1.ovpn dans le répertoire d'installation d'OpenVPN et placez-le dans le répertoire "config".
• Faites un clic droit sur le raccourci du bureau OpenVPN et allez dans «Propriétés».
• Cliquez sur «Compatibilité» puis sur «Modifier les paramètres pour tous les utilisateurs».
• Dans la fenêtre suivante, cochez «Exécuter ce programme en tant qu'administrateur».
• Lancez OpenVPN en tant qu'administrateur. S'il affiche des messages d'avertissement, acceptez-les.

Mac:

• Téléchargez et installez Tunnelblick, le client OpenVPN gratuit et open-source pour Mac.
• Lorsque l'installation vous demande si vous avez des fichiers de configuration, dites simplement «Non».
• Ensuite, ouvrez une fenêtre de recherche et double-cliquez sur "client1.ovpn".
• Lancez Tunnelblick.
• Cliquez sur l'icône dans le coin supérieur de l'écran et choisissez «Connecter».
• Sélectionnez la connexion «client1».

Linux:

Installez OpenVPN à l'aide des lignes d'invite de commande suivantes:

$ sudo apt-get update
$ sudo apt-get install openvpn

Modifiez maintenant le fichier de configuration que vous avez téléchargé à l'étape ci-dessus:

$ nano client1.ovpn

Décommentez les trois lignes suivantes en supprimant le premier caractère:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Enregistrez et fermez le fichier. Vous pouvez maintenant vous connecter à votre VPN en utilisant la commande suivante:

$ sudo openvpn --config client1.ovpn

Android:

• Installez le client OpenVPN pour Android.
• Transférez client1.ovpn sur votre appareil, soit via une connexion USB, soit via un stockage cloud.
• Exécutez l'application OpenVPN et appuyez sur le bouton de menu en haut à droite.
• Choisissez «Importer», puis accédez à l'emplacement du fichier ovpn et importez le fichier.
• Appuyez sur le bouton "Connecter" dans le menu principal d'OpenVPN.

iOS:

• Installez OpenVPN pour iOS.
• Connectez votre appareil iOS à un ordinateur et copiez le fichier client1.ovpn sur OpenVPN via iTunes.
• Déconnectez et lancez OpenVPN. Une notification apparaîtra indiquant qu'un nouveau profil est disponible.
• Appuyez sur le signe plus vert pour importer vos paramètres.
• Faites glisser le bouton de connexion sur «on» pour utiliser votre VPN.

Méthode hautement personnalisable: créez votre propre VPN externe

Les services VPN commerciaux offrent une tonne de fonctionnalités,mais la seule chose qu'ils ne peuvent pas offrir est une personnalisation complète. La configuration de votre propre VPN sur un serveur externe vous donne un contrôle incroyable sur tous les aspects d'un réseau privé virtuel. Vous voulez un cryptage plus fort? Modifiez un fichier de configuration et vous êtes prêt. Besoin de verrouiller tous les appareils sauf le vôtre? Pas de problème!

L'inconvénient de faire fonctionner votre propre VPN est qu'il fautun peu de temps pour mettre en place. Vous aurez besoin d'un compte de serveur privé virtuel, qui est peu coûteux mais pas gratuit, et vous devrez être à l'aise pour éditer des fichiers de configuration et naviguer à partir de la ligne de commande. Le dépannage peut également être un problème, car même les problèmes les plus simples peuvent surprendre les experts et les amateurs. Surmontez cet obstacle et vous constaterez que l'hébergement de votre propre VPN est extrêmement utile et tout aussi gratifiant.

Un aperçu rapide sur la façon de configurer un VPN externe est ci-dessous. Nous avons également un guide sur la façon d'héberger votre propre VPN si vous voulez plus de détails ou préférez utiliser Ubuntu au lieu de CentOS sur votre serveur.

Comment configurer votre propre VPN:

1. Inscrivez-vous pour un compte avec Digital Ocean.
2. Dans le tableau de bord de Digital Ocean, cliquez sur «Créer» pour créer un gouttelette.
3. Choisissez un nom d'hôte pour votre droplet. Tout va faire, comme serveur ou votrenomVPN.
4. Choisissez une taille de gouttelette. Le plus petit paquet fera très bien l'affaire.
5. Choisissez un emplacement de serveur, puis sélectionnez CentOS 7 comme distribution.
6. Créez la gouttelette.
7. Suivez les instructions de Digital Ocean pour configurer le serveur OpenVPN. Prenez votre temps, c’est la partie la plus longue et la plus compliquée de la procédure.

LECTURE CONNEXE: Comment tester votre VPN pour les fuites de sécurité

Rapide et puissant: Shadowsocks (SOCKS5 Proxy)

Shadowsocks a été conçu pour restaurer uneInternet ouvert aux utilisateurs dans des pays fortement restreints comme la Chine, la Russie et tout le Moyen-Orient. Shadowsocks fonctionne en utilisant le protocole Socket Secure 5 (SOCKS5), qui transfère simplement les paquets de données entre un hôte et un serveur via son propre serveur proxy. Il y a même une couche d'authentification intégrée au protocole SOCKS5 qui garantit que les tiers (FAI, gouvernements, pirates, etc.) ne peuvent pas intercepter vos données.

L'utilisation d'un proxy SOCKS5 peut être beaucoup plus rapideque les autres méthodes VPN, car aucun chiffrement n'est impliqué dans le processus. Vous aurez besoin d'accéder à un serveur Shadowsocks pour le faire fonctionner, ce qui nécessite soit de faire fonctionner le vôtre soit de louer un service externe, qui peut coûter cinq fois plus cher qu'un VPN. Il fonctionne extrêmement bien pour contourner les blocs de sites et conserver l'anonymat, cependant, et il existe un logiciel facile à utiliser pour les systèmes d'exploitation de bureau, les appareils Android et iOS.

Si vous êtes vraiment préoccupé par la confidentialité etl'anonymat, vous pouvez également exécuter Shadowsocks avec un VPN. Quelques services VPN offrent un support proxy SOCKS5 prêt à l'emploi, mais si vous créez votre propre VPN à partir de zéro, vous pourrez utiliser Shadowsocks sans aucun problème.

Lent mais fort: tunnel SSH

Un protocole plus ancien utilisé pour les VPNLes fonctionnalités sont des tunnels Secure Shell, généralement appelés tunnels SSH pour faire court. Cette méthode enveloppe les données dans une couche supplémentaire de chiffrement SSH, qui est pratiquement incassable en soi. SSH est normalement utilisé pour transférer des fichiers en toute sécurité entre un hôte et un serveur distant, mais si vous le combinez avec un VPN ou si vous l'utilisez simplement pour l'ensemble de votre trafic en ligne, vous constaterez qu'il a une capacité incroyable de garder vos données privées, anonyme et sécurisé.

Le plus gros inconvénient des tunnels SSH est la vitesse. SSH n'a pas été conçu pour un trafic important, en particulier pour les vidéos HD ou les fichiers torrent. Si vous téléchargez quelque chose de plus complexe qu'un site Web, vous serez forcément frustré. L'avantage est qu'il est facile de créer un tunnel SSH sur les systèmes Linux et Mac (les utilisateurs de Windows devront faire un travail supplémentaire), et vous pouvez le coupler avec un VPN pour bénéficier de la protection des données la plus puissante possible.

Difficile à utiliser: tunnel SSL / TLS

Bien que ce ne soit pas une méthode idéale pour accéder auInternet ou pour remplacer un VPN, il est possible d'utiliser un tunnel SSL (Secure Socket Layer) pour vous protéger en ligne. Cette méthode prend essentiellement le protocole HTTP standard et encapsule un peu de chiffrement autour de chaque paquet de données. Les sites Web qui utilisent HTTPS (ceux qui affichent une petite icône de verrouillage dans votre navigateur) déploient le même ensemble de technologies, et cela fonctionne très bien de votre côté également.

L'avantage d'utiliser le cryptage SSL est lecapacité à percer même les plus rigides des pare-feu. Si vous vous rendez dans un pays connu pour sa censure en ligne, comme la Chine, la Turquie ou la Russie, les tunnels SSL peuvent vous aider à protéger votre identité sans déclencher de signal d'alarme. Après tout, le trafic crypté SSL est extrêmement courant sur le Web, pourquoi vos demandes se démarqueraient-elles des autres?

L'inconvénient de SSL est qu'il est un peu plus lentqu'un bon VPN, et il peut être compliqué à installer et à gérer. La meilleure façon de le faire est de télécharger le logiciel Stunnel et de démarrer le long processus de configuration. Ce n'est ni facile ni rapide, et vous aurez besoin d'une bonne quantité de connaissances techniques pour y parvenir. Une alternative est d'utiliser un service VPN qui offre un tunnel SSL via leur logiciel. NordVPN est l'un des meilleurs VPN grand public qui offre cette fonctionnalité.

EXCLUSIF POUR LES LECTEURS: Obtenez un rabais spécial de 75% pour le plan de 3 ans, seulement 2,99 $ par mois. Garantie de remboursement de 30 jours incluse sur tous les plans.

Proche d'un VPN mais pas tout à fait: proxys Web et Tor

Lorsque vous recherchez des VPN, vous rencontrerez beaucoupde parler des proxys web et du réseau Tor. Les deux sont d'excellents outils pour vous aider à rester en sécurité en ligne, mais aucun n'est un bon remplacement pour aucun des VPN ou des méthodes de cryptage répertoriés ci-dessus.

D'une part, les procurations Web n'offrent aucun ajoutsécurité ou confidentialité. Ils prennent simplement vos données de trafic brutes et les font rebondir sur un nouvel ensemble de serveurs, en lui donnant une adresse IP différente qui vous permet de tromper les sites Web en leur faisant croire que vous êtes dans un emplacement différent. Les proxys Web sont principalement utilisés pour accéder aux vidéos en streaming à partir d'autres pays. Ils sont souvent associés à des fournisseurs sommaires qui collectent et vendent également des informations sur les utilisateurs, ce qui signifie que vous pouvez les éviter et ne rien manquer d'utile.

Le réseau Tor est une collection de nœuds quifonctionner comme un système de relais pour le trafic en ligne. En utilisant quelque chose comme le navigateur Tor, vous pouvez crypter tout le trafic de votre navigateur, puis l'envoyer via le réseau pour le rendre anonyme et introuvable. C'est une technologie profonde qui est incroyablement utile pour tous ceux qui ont besoin de garder leur emplacement caché. Malheureusement, le réseau Tor est extrêmement lent et ne prend pas en charge des éléments tels que les vidéos en ligne, Netflix, YouTube ou les torrents. Pour un aperçu complet de Tor, consultez notre article de conseils Comment utiliser Tor: Un guide pour commencer.

Les menaces externes contre lesquelles un VPN devrait vous protéger

À quoi servent les VPN? Une grande variété de choses! Le chiffrement des VPN et des protocoles de type VPN peut changer la façon dont vos données interagissent avec le Web. Au lieu d'envoyer des informations ouvertes, faciles à intercepter et à voler sur Internet, les VPN scellent tout dans une enveloppe cryptée incassable, empêchant quiconque, sauf les parties autorisées, d'accéder au contenu. C'est une fonctionnalité incroyablement utile, et elle vous protège contre une multitude de menaces en ligne, grandes et petites, y compris celles énumérées ci-dessous:

Fournisseurs de services Internet (FAI) - Vous leur payez de l'argent; ils vous donnent accès à lal'Internet. La relation devrait être aussi simple que cela, mais beaucoup trop de FAI se sont tournés vers des méthodes sournoises pour exploiter leurs utilisateurs. Les vitesses sont par exemple systématiquement réduites et un grand nombre de FAI se connectent et vendent même des informations utilisateur à des tiers, le tout sans l'autorisation de personne. Toute solution VPN que vous déployez doit protéger contre ces menaces.

Surveillance de masse - Les gouvernements s'engagent dans une surveillance de massele prétexte de protéger les citoyens contre les menaces. Les fuites de données au cours des dernières années ont toutefois montré que de nombreux gouvernements vont trop loin dans ce privilège et suivent activement des innocents, enregistrent leurs activités et partagent les informations avec d'autres gouvernements.

Hackers et bots - L'image classique d'un pirate volantles informations d'utilisateurs sans méfiance ne sont pas trop loin de la vérité. Les pirates humains et les robots automatisés peuvent surveiller les connexions et détecter des données précieuses, comme des mots de passe de compte bancaire et des numéros de carte de crédit. Sans la puissance de cryptage d'un VPN, tout ce qu'ils ont à faire est de trouver le code et les informations sont aussi bonnes que volées.