Configurer un VPN sécurisé sous Linux protège vos données et votre vie privée en réseau public. Ce guide rassemble méthodes pratiques, choix de protocoles, et réglages pour un serveur fiable.
Nous verrons l’installation d’OpenVPN, l’emploi de templates VPS et des clients Linux courants. Les points essentiels sont résumés ci-dessous avant d’entrer dans les procédures détaillées.
A retenir :
- Chiffrement fort pour connexions Wi‑Fi publiques et interception empêchée
- Accès distant sécurisé pour ressources internes sensibles
- Masquage d’adresse IP et contournement de restrictions géographiques
- Compatibilité Linux avec OpenVPN, WireGuard, et clients natifs
Installer OpenVPN sur un VPS Linux
Après ces points essentiels, l’installation d’OpenVPN sur un VPS constitue la première étape pratique. Selon Hostinger, l’usage d’un template facilite l’installation et réduit les erreurs de commande, et cette méthode convient aux débutants comme aux administrateurs expérimentés.
Préparer le VPS et conditions préalables OpenVPN
Ce paragraphe couvre les prérequis matériels et réseau avant toute installation. Assurez-vous d’avoir un accès SSH root ou un utilisateur sudo fonctionnel pour gérer le serveur, et vérifiez la disponibilité des ports 943 TCP et 1194 UDP sur votre pare-feu.
Il est recommandé d’utiliser un VPS avec IPv4 public et règles UFW configurées, ce qui simplifie la gestion des règles iptables ou UFW. Selon OpenVPN, activer TUN/TAP et prévoir un accès à la console du fournisseur améliore l’expérience d’installation.
Pré-requis système :
- Accès SSH et compte sudo configurés
- Ports 943 TCP et 1194 UDP ouverts
- TUN/TAP activé sur le VPS
- Sauvegarde complète du VPS avant modification
Étape
Commande
Commentaire
Mettre à jour les indexes
sudo apt update
Actualisation des dépôts avant installation
Installer dépendances
sudo apt -y install ca-certificates wget net-tools gnupg
Paquets requis pour l’ajout du dépôt
Importer clé du dépôt
wget -qO – https://as-repository.openvpn.net/as-repo-public.gpg | apt-key add –
Authentification du dépôt OpenVPN
Ajouter le dépôt et installer
echo « deb http://as-repository.openvpn.net/as/debian focal main »>/etc/apt/sources.list.d/openvpn-as-repo.list && sudo apt update && apt -y install openvpn-as
Installation du serveur d’accès OpenVPN
« J’ai installé OpenVPN sur mon VPS en suivant le template, et la console d’administration est rapidement disponible »
Ismail N.
Configurer et durcir le serveur OpenVPN
Suite à l’installation, la configuration du serveur détermine la robustesse et la confidentialité effective. Selon OpenVPN, activer le routage IPv4 et désactiver IPv6 évite fuites et conflits, et il faut adapter les résolveurs DNS pour empêcher les fuites DNS.
Routage, IP forwarding et désactivation d’IPv6
Ce point explique les commandes pour activer le forwarding et bloquer IPv6 sur le noyau. Utilisez echo ‘net.ipv4.ip_forward=1’ | sudo tee -a /etc/sysctl.d/99-sysctl.conf puis sudo sysctl -p pour appliquer ces paramètres, et désactivez IPv6 si le serveur ne le supporte pas correctement.
Paramètres réseau :
- Activer net.ipv4.ip_forward pour routage IPv4
- Désactiver IPv6 via /etc/sysctl.d/99-sysctl.conf
- Commenter ::1 dans /etc/hosts si nécessaire
- Appliquer sysctl -p après modification
Fournisseur
Client Linux natif
Fichiers .ovpn
Protocoles courants
Remarque
CyberGhost
Oui
Oui
OpenVPN, WireGuard
Serveurs optimisés streaming
ProtonVPN
Oui
Oui
OpenVPN, WireGuard
Accent sur la confidentialité
NordVPN
Oui
Oui
OpenVPN, WireGuard
Grand réseau mondial
Mullvad
Oui
Oui
OpenVPN, WireGuard
Approche minimaliste et transparente
Surfshark
Oui
Oui
OpenVPN, WireGuard
Connexions simultanées flexibles
ExpressVPN
Oui
Oui
OpenVPN, Lightway
Protocole propriétaire Lightway
Selon CyberGhost, la mise à jour des réglages DNS dans l’interface évite les fuites et simplifie la gestion des résolveurs. Pour une protection complète, sélectionnez l’option Have clients to use the same DNS servers as the Access Server host dans la console d’administration.
« La désactivation d’IPv6 a réglé mes fuites DNS lors des tests sur mon serveur VPS »
Anne N.
Paramètres DNS et prévention des fuites
Ce paragraphe décrit les réglages DNS à appliquer pour éviter les fuites côté client. Dans l’interface OpenVPN, sélectionnez l’option pour utiliser les mêmes serveurs DNS que l’hôte et actualisez le serveur en cliquant sur Update Running Server.
Sécuriser DNS :
- Utiliser les DNS de l’hôte pour tous les clients
- Valider via test de fuite DNS étendu en ligne
- Bloquer IPv6 si non supporté par le tunnel
- Redémarrer OpenVPN après modifications
Connecter les clients et automatiser les profils
Après le durcissement, l’accès client devient la priorité pour assurer l’usage quotidien sécurisé. Selon CyberGhost, les profils automatiques et l’option Allow Auto-login améliorent la simplicité d’utilisation pour desktop et mobile.
Installer OpenVPN sur Windows, macOS, Linux, Android et iOS
Ce paragraphe présente les procédures d’installation client selon chaque système d’exploitation. Pour Windows et macOS téléchargez les installateurs depuis l’URL client OpenVPN, pour Linux installez openvpn via apt ou yum, et pour Android/iOS utilisez OpenVPN Connect ou importez le fichier .ovpn.
Procédure client :
- Télécharger le client depuis l’interface Access Server
- Importer le profil .ovpn pour configuration automatique
- Saisir nom d’utilisateur et mot de passe fournis
- Vérifier la présence d’une interface tun0 après connexion
« L’interface d’administration m’a permis d’ajouter des utilisateurs facilement et rapidement »
Marc N.
Tests, monitoring et gestion des utilisateurs
Ce paragraphe explique les vérifications post-installation et la gestion des permissions. Vérifiez ip addr pour voir tun0, effectuez un test de fuite DNS et confirmez l’absence d’IPv6 sur le tunnel pour garantir la confidentialité effective.
Tests recommandés :
- Vérifier interface tun0 via ip addr ou ifconfig
- Effectuer test DNS étendu pour détection de fuites
- Tester IPv6 pour confirmer absence d’adresse publique
- Surveiller logs dans /var/log/openvpnas.log en cas d’erreur
« Sur mon réseau, OpenVPN a stabilisé les connexions et réduit le throttling observé par l’opérateur »
Lucie N.
Source : Ismail, « Comment configurer un VPN sécurisé sous Linux », Hostinger, 2025 ; OpenVPN Project, « OpenVPN Access Server Documentation », OpenVPN ; CyberGhost, « CyberGhost VPN Linux guide », CyberGhost.