# 08.2 - Configuration d'un client Ubuntu Cette page explique comment installer et configurer un client WireGuard sous Ubuntu afin d'accéder au réseau privé via le serveur VPN. La configuration s'appuie sur le fichier **ubuntu.conf** généré lors de la création du client (voir chapitre 07). --- ## Prérequis - Le serveur WireGuard est opérationnel. - Le client Ubuntu a été créé sur le serveur. - Le fichier **ubuntu.conf** est disponible. - Une connexion Internet est disponible. --- ## Architecture ``` Ubuntu 10.152.152.4 │ │ Tunnel WireGuard │ ▼ adguard.numericare.fr │ ▼ Serveur WireGuard 10.152.152.1 │ ▼ Réseau ASUS 10.151.151.0/24 ``` --- ## 1. Installer WireGuard ``` sudo apt update sudo apt install wireguard -y ``` --- ## 2. Vérifier l'installation ``` wg --version ``` **Résultat attendu** ``` wireguard-tools v1.x.x ``` --- ## 3. Copier le fichier de configuration Copier le fichier généré sur le serveur dans le répertoire système : ``` sudo cp ubuntu.conf /etc/wireguard/wg0.conf ``` --- ## 4. Sécuriser les permissions Le fichier contient la clé privée du client. ``` sudo chmod 600 /etc/wireguard/wg0.conf ``` Vérification : ``` ls -l /etc/wireguard/wg0.conf ``` **Résultat attendu** ``` -rw------- root root ``` --- ## 5. Vérifier la configuration ``` sudo cat /etc/wireguard/wg0.conf ``` Le fichier doit contenir notamment : ``` [Interface] Address = 10.152.152.4/32 DNS = 10.152.152.1 [Peer] Endpoint = adguard.numericare.fr:51820 AllowedIPs = 10.151.151.0/24,10.152.152.0/24 ``` --- ## 6. Démarrer le tunnel ``` sudo wg-quick up wg0 ``` Résultat attendu : ``` [#] ip link add wg0 type wireguard [#] wg setconf wg0 ... [#] ip address add ... [#] ip link set up dev wg0 ``` --- ## 7. Vérifier l'interface VPN ``` ip addr show wg0 ``` **Résultat attendu** ``` inet 10.152.152.4/32 ``` --- ## 8. Vérifier le tunnel ``` sudo wg ``` La sortie doit afficher : - la clé publique du serveur ; - un **Latest Handshake** récent ; - les compteurs RX/TX. --- ## 9. Tester la connectivité Tester le serveur VPN : ``` ping 10.152.152.1 ``` Tester ensuite le réseau local : ``` ping 10.151.151.40 ``` --- ## 10. Vérifier le DNS ``` nslookup google.fr ``` Le serveur interrogé doit être : ``` 10.152.152.1 ``` --- ## 11. Arrêter le tunnel ``` sudo wg-quick down wg0 ``` --- ## 12. Démarrage automatique (optionnel) Pour établir automatiquement le VPN au démarrage : ``` sudo systemctl enable wg-quick@wg0 ``` Pour le désactiver : ``` sudo systemctl disable wg-quick@wg0 ``` --- ## Commandes utiles
CommandeDescription
`sudo wg`Afficher l'état du tunnel.
`ip addr show wg0`Afficher l'interface VPN.
`sudo wg-quick up wg0`Démarrer le tunnel.
`sudo wg-quick down wg0`Arrêter le tunnel.
`systemctl status wg-quick@wg0`Afficher l'état du service.
--- ## Dépannage ### L'interface wg0 n'existe pas ``` ip link show wg0 ``` Vérifier que le fichier **/etc/wireguard/wg0.conf** est présent et correctement nommé. --- ### Aucun Handshake - Vérifier l'accès Internet. - Contrôler le domaine **adguard.numericare.fr**. - Vérifier le port UDP 51820. - Contrôler les clés publiques. --- ### Impossible d'accéder au LAN - Contrôler les **AllowedIPs**. - Vérifier que le serveur WireGuard est actif. - Contrôler le routage IPv4 sur le serveur. --- ### Le DNS ne fonctionne pas ``` resolvectl status ``` Le serveur DNS doit être : ``` 10.152.152.1 ``` --- ## Bonnes pratiques - Conserver le fichier **ubuntu.conf** dans un emplacement sécurisé. - Limiter les permissions du fichier de configuration. - Utiliser une paire de clés unique par machine. - Mettre régulièrement WireGuard à jour. - Désactiver le tunnel lorsqu'il n'est plus utilisé. --- ## Résumé
ÉlémentStatut
WireGuard installé✅
Configuration copiée✅
Tunnel opérationnel✅
Connexion au réseau domestique✅
DNS AdGuard fonctionnel✅
--- > Le client Ubuntu est maintenant entièrement configuré et peut accéder de manière sécurisée au réseau domestique via WireGuard. La procédure pour Fedora est très proche, avec quelques différences liées au gestionnaire de paquets et aux outils d'administration.