La configuration d'un VPN sur un routeur vous permettra de vous connecter directement via Internet à partir d'un ordinateur distant ou d'un smartphone aux ressources de votre réseau local domestique ou professionnel - serveur de messagerie, imprimante, bases de données, serveur FTP, etc. Aujourd'hui, nous allons examiner de plus près comment configurer une connexion gratuitement sur un routeur ordinaire en utilisant le modèle TP-Link comme exemple, ainsi que comment s'y connecter à partir d'un PC ou d'un téléphone.
Conditions de mise en place d'un VPN via un routeur
Afin de créer un serveur VPN sur un routeur, une condition est nécessaire
vous devez disposer d'un accès distant direct au routeur depuis Internet.
Il peut être organisé de deux manières:
- Commandez une adresse IP blanche externe auprès du fournisseur, qui ne change pas et est toujours constante
- Utilisez le service DDNS sur le routeur, qui remplacera l'IP changeante par une adresse Web permanente
Jusqu'à récemment, je dirais que la deuxième option est la meilleure, car elle est gratuite. Mais aujourd'hui, il n'y a plus de services DDNS gratuits, donc dans les deux cas, vous devrez payer. Par exemple, j'utilise DDNS de NO-IP, dont j'ai déjà parlé. C'est donc à vous de décider quoi utiliser - une adresse IP blanche permanente via un fournisseur coûtera plus cher, mais elle sera plus stable dans la configuration et le fonctionnement.
Ouvrir VPN sur le routeur TP-Link
Sur un routeur TP-Link, nous pouvons utiliser la technologie OpenVPN prête à l'emploi pour configurer un serveur VPN. Pour l'activer, ouvrez l'onglet «Paramètres supplémentaires» et allez dans la section «Serveur VPN - OpenVPN».
- Tout d'abord, cochez la case "Démarrer le serveur VPN".
- Ensuite, sélectionnez le type - UDP ou TCP - choisissez n'importe quel
- Le paramètre suivant est le port de service. La valeur standard d'un serveur VPN sur un routeur TP-Link est "1194" - entrez-la et vous ne vous tromperez pas. Mais en principe, vous pouvez spécifier n'importe quel nombre de 1024 à 65535.
- Le masque de sous-réseau / sous-réseau VPN est la plage d'adresses IP qui sera émise aux clients se connectant au serveur VPN du routeur. De plus, il ne doit pas être identique aux adresses IP statiques utilisées dans le réseau local. Par exemple, si les paramètres principaux du serveur DHCP indiquent que la plage des adresses distribuées est de 192.168.0.2 à 192.168.0.50, vous pouvez la définir de 192.168.0.51 à 192.168.0.100.
- Accès client - Vous avez le choix entre deux options. Si vous spécifiez "Réseau domestique uniquement", les clients VPN ne pourront se connecter qu'aux ressources internes de votre réseau local - serveur FTP ou multimédia, imprimante, etc. Si vous activez «Internet et réseau domestique», ceux qui se connectent au serveur VPN pourront également accéder à Internet via le routeur TP-Link.
- Après cela, cliquez sur le bouton "Créer" dans le bloc "Créer un certificat" pour une identification plus approfondie de l'ordinateur
- Enfin, exportez le fichier de configuration sur votre ordinateur, téléchargez et installez le programme client OpenVPN sur votre PC, importez ces paramètres dans le programme et connectez-vous au serveur VPN TP-Link - ici vous apprendrez en détail comment le faire sur votre ordinateur, et ici - via votre téléphone ...