# 08.4 - Configuration d'un client Android Cette page explique comment installer et configurer WireGuard sur un smartphone ou une tablette Android afin d'accéder au réseau domestique de manière sécurisée. Deux méthodes d'import sont possibles : - Import via un QR Code (méthode recommandée). - Import du fichier **android.conf**. --- ## Prérequis - Le serveur WireGuard est opérationnel. - Le client Android a été créé (voir chapitre 07). - Le QR Code ou le fichier **android.conf** est disponible. - Une connexion Internet est disponible. --- ## Architecture ``` Android 10.152.152.5 │ Tunnel WireGuard │ ▼ adguard.numericare.fr │ ▼ Serveur WireGuard 10.152.152.1 │ ▼ Réseau ASUS 10.151.151.0/24 ``` --- ## 1. Installer WireGuard Installer l'application officielle **WireGuard** depuis le Google Play Store. --- ## 2. Ouvrir l'application Au premier lancement, aucun tunnel n'est configuré. --- ## 3. Ajouter un tunnel Appuyer sur le bouton : ``` + ``` Deux méthodes sont proposées : - Scanner un QR Code. - Importer depuis un fichier. --- ## 4. Import via QR Code (recommandé) Sélectionner : ``` Scanner depuis un QR Code ``` Scanner le QR Code généré sur le serveur. Le tunnel est automatiquement créé. --- ## 5. Import via un fichier Si le QR Code n'est pas disponible : ``` Importer depuis un fichier ``` Sélectionner : ``` android.conf ``` --- ## 6. Vérifier la configuration Le tunnel doit contenir une configuration similaire à celle-ci : ``` [Interface] Address = 10.152.152.5/32 DNS = 10.152.152.1 [Peer] Endpoint = adguard.numericare.fr:51820 AllowedIPs = 10.151.151.0/24,10.152.152.0/24 PersistentKeepalive = 25 ``` --- ## 7. Activer le tunnel Appuyer sur l'interrupteur situé à droite du tunnel. Android demande l'autorisation de créer un VPN. Accepter la demande. --- ## 8. Vérifier la connexion Une icône VPN apparaît dans la barre d'état Android. Le tunnel est maintenant actif. --- ## 9. Vérifier le serveur Depuis le serveur Debian : ``` sudo wg ``` Le client Android doit apparaître avec : - Latest Handshake - Transfer RX - Transfer TX --- ## 10. Tester la connectivité Depuis un navigateur Android, accéder à une application hébergée sur le réseau domestique. Par exemple : - Home Assistant - BookStack - Grafana - NAS Synology Si les applications sont accessibles, le tunnel fonctionne correctement. --- ## 11. Vérifier le DNS Ouvrir un navigateur puis visiter un site de test DNS ou utiliser une application de diagnostic réseau. Les requêtes DNS doivent être résolues par : ``` 10.152.152.1 ``` Le filtrage AdGuard Home est alors actif même en dehors du domicile. --- ## 12. Désactiver le VPN Dans WireGuard, désactiver simplement l'interrupteur du tunnel. --- ## Dépannage ### Le tunnel ne se connecte pas - Vérifier l'accès Internet. - Contrôler le domaine **adguard.numericare.fr**. - Vérifier le port UDP 51820. - Contrôler les clés du client. --- ### Aucun Handshake Sur le serveur : ``` sudo wg ``` Si aucun **Latest Handshake** n'apparaît, vérifier la configuration du client et la redirection du port UDP 51820. --- ### Impossible d'accéder au réseau domestique - Vérifier les **AllowedIPs**. - Contrôler le routage IPv4 du serveur. - Vérifier les règles NAT. --- ### Les publicités ne sont pas bloquées - Vérifier que le champ **DNS** est configuré avec **10.152.152.1**. - Contrôler qu'aucun DNS privé Android n'est activé. --- ## Bonnes pratiques - Utiliser un tunnel différent pour chaque appareil Android. - Ne jamais partager le QR Code avec une autre personne. - Supprimer le tunnel si le téléphone est remplacé. - Protéger le smartphone avec un code ou une authentification biométrique. - Maintenir l'application WireGuard à jour. --- ## Résumé
ÉlémentStatut
Application WireGuard installée✅
Tunnel importé✅
Connexion VPN établie✅
Accès au réseau domestique✅
DNS AdGuard opérationnel✅
--- > Le client Android est maintenant entièrement configuré. Le chapitre suivant présente la procédure équivalente pour un iPhone ou un iPad.