HELPER VPS

Hébergement VPS WireGuard : un VPN que vous ouvrez vous-même

  • Installation sur Ubuntu avec apt et wg-quick
  • Adresses IPv4 et IPv6 publiques et accès root
  • Au choix parmi 40 villes dans 31 pays

Le VPS WireGuard HELPER VPS est un serveur cloud Linux où vous exécutez vous-même le protocole VPN léger et rapide WireGuard, facturé par facture à partir de $25.00 par mois. Choisissez Ubuntu (ou l'image d'application Docker) lors de la création du serveur, connectez-vous via SSH, installez wireguard avec apt et activez-le avec wg-quick, et votre serveur VPN fonctionne sur le port UDP 51820.

    Qu'est-ce que WireGuard ?

    WireGuard est un protocole VPN moderne intégré au noyau Linux. Son code court et simple est facile à auditer, et il utilise une cryptographie récente comme Curve25519, ChaCha20 et Poly1305 pour des connexions rapides et légères. Serveur et appareils enregistrent mutuellement leurs clés publiques : quelques lignes de configuration suffisent pour créer un tunnel sécurisé.

    WireGuard communique sur un seul port UDP (généralement 51820), et la connexion se maintient naturellement quand le téléphone passe du Wi-Fi aux données mobiles. Des applications officielles existent pour Windows, macOS, iOS, Android et Linux : importez sur l'appareil le fichier de configuration ou le QR code généré sur le serveur, et le VPN fonctionne aussitôt.

    Que faire avec un VPS WireGuard ?

    Un seul serveur WireGuard auto-hébergé couvre tout, de la sécurité personnelle à la connexion du réseau du bureau.

    Comment acheter un serveur WireGuard ?

    Du paiement à votre première connexion, il suffit de trois étapes.

    1. Étape 1. Choisir la ville et l'offre

      Payez avec USDT, choisissez la ville où vous souhaitez que votre IP soit située, et commencez par un petit plan.

    2. Étape 2. Créer avec l'image Ubuntu

      En choisissant Ubuntu 24.04 LTS dans les images, vous pouvez installer tout de suite ; les mêmes commandes fonctionnent aussi sur un serveur créé avec l'image d'application Docker.

    3. Étape 3. Se connecter en SSH et configurer

      Connectez-vous en root via SSH, lancez les commandes ci-dessous et enregistrez la clé de l'appareil en tant que [Peer] : le VPN est connecté.

    Comment installer WireGuard ?

    Connectez-vous en SSH au serveur Ubuntu et lancez les commandes ci-dessous dans l'ordre. Elles créent la clé du serveur, configurent l'interface wg0 avec l'adresse privée 10.8.0.1 et le port UDP 51820, activent le transfert de paquets et démarrent le service wg-quick. Chaque appareil crée sa propre clé, puis s'enregistre par exemple avec sudo wg set wg0 peer CLE_PUBLIQUE_APPAREIL allowed-ips 10.8.0.2/32 ; si vous utilisez un pare-feu sur le serveur, ouvrez le port UDP 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Quels sont les avantages d'installer WireGuard sur un VPS ?

    En gérant vous-même votre VPS WireGuard, vous décidez du mode de connexion comme des journaux.

    Systèmes d'exploitation compatibles avec WireGuard

    WireGuard fonctionne sur toutes les images Linux de HELPER VPS comme sur l'image d'application Docker.

    Placez votre serveur près de vos clients

    Créez des serveurs WireGuard au même prix partout, dans 40 villes de 31 pays.

    Quelle ville choisir pour un VPS WireGuard ?

    L'emplacement de votre serveur VPN devient celui de l'IP que vous utilisez sur Internet. Pour utiliser un service dans un pays spécifique avec une IP de ce pays, choisissez une ville de ce pays ; si la vitesse de connexion est prioritaire, choisissez une ville proche de votre position. HELPER VPS vous permet de créer des serveurs dans 40 villes à travers les Amériques, l'Europe, le Moyen-Orient, l'Afrique et l'Asie-Pacifique avec les mêmes plans et tarifs.

    Si vous avez besoin de plusieurs emplacements, placez un petit serveur dans chaque ville et installez plusieurs fichiers de configuration sur l'appareil pour activer celui dont vous avez besoin. Un compte peut contenir jusqu'à 10 serveurs, ce qui permet de gérer ensemble vos serveurs WireGuard régionaux. Il suffit d'attribuer à chaque serveur ses propres clés et sa propre plage d'adresses privées.

    L'auto-hébergement de WireGuard est-il difficile ?

    WireGuard a peu de paramètres, ce qui le rend idéal pour un premier serveur VPN. Une fois le serveur lancé avec les commandes ci-dessus, créez une clé sur l'appareil avec wg genkey, indiquez sur le serveur la clé publique de l'appareil et une adresse privée comme 10.8.0.2, et sur l'appareil la clé publique du serveur et l'adresse IP-du-serveur:51820 : la connexion est établie. Sur téléphone, convertissez le fichier de configuration en QR code avec qrencode et scannez-le dans l'application pour aller plus vite.

    Pour gérer les appareils depuis une interface web, vous pouvez aussi déployer en conteneur un outil comme wg-easy sur un serveur créé avec l'image d'application Docker. Quelle que soit la méthode, utilisez le VPN pour votre propre sécurité et votre accès distant : l'ouvrir à tous comme un proxy ouvert n'est pas conforme aux règles d'utilisation, alors distribuez une clé par appareil.

    Questions fréquentes sur l'hébergement WireGuard

    Les questions les plus fréquentes pour choisir et installer un VPS WireGuard.

    Le VPS WireGuard s'installe-t-il en un clic ?

    Créez le serveur sous Ubuntu (ou avec l'image d'application Docker), puis lancez en SSH quelques lignes d'installation apt et de configuration. En collant les commandes ci-dessus, la génération des clés, la configuration de wg0, le transfert de paquets et le démarrage du service se font en une seule fois.

    Quel port utilise WireGuard ?

    Par défaut, un seul port : UDP 51820. Si vous avez activé un pare-feu sur le serveur (ufw par exemple), ouvrez-le avec sudo ufw allow 51820/udp ; pour utiliser un autre port, modifiez la valeur ListenPort dans wg0.conf.

    La plus petite offre suffit-elle ?

    Oui. WireGuard fonctionne légèrement dans le noyau Linux, donc même un plan de 6 vCPU et 12 GB connecte confortablement plusieurs appareils pour vous et votre famille. Pour de nombreux utilisateurs ou un trafic important, choisissez un plan avec plus de trafic inclus.

    Combien d'appareils peut-on connecter ?

    Attribuez à chaque appareil une clé et une adresse privée, puis enregistrez-le en tant que [Peer] ; avec la plage 10.8.0.0/24, vous pouvez en enregistrer plus de 250. Le prix reste celui de l'offre de serveur, quel que soit le nombre d'appareils.

    Comment se connecter depuis un téléphone ?

    Installez l'application officielle WireGuard pour iOS ou Android, puis importez le fichier de configuration de l'appareil créé sur le serveur ou scannez le QR code généré avec qrencode : la connexion est immédiate.

    Puis-je utiliser le VPN en IPv6 ?

    Oui, chaque serveur dispose aussi d'une adresse IPv6 publique. Ajoutez une plage IPv6 privée à Address dans wg0.conf et activez net.ipv6.conf.all.forwarding=1 : le trafic IPv6 passe aussi par le tunnel.

    Cela fonctionne-t-il sur un serveur avec l'image d'application Docker ?

    Oui, l'image d'application Docker repose aussi sur Ubuntu 24.04, l'installation se fait donc avec les mêmes commandes apt. La configuration ci-dessus tient compte des règles de transfert modifiées par Docker en plaçant la règle FORWARD d'autorisation en premier.

    Puis-je gérer le VPN depuis une interface web ?

    En déployant en conteneur un outil de gestion WireGuard comme wg-easy sur un serveur avec l'image d'application Docker, vous ajoutez des appareils et récupérez les QR codes depuis le navigateur. Nous recommandons de protéger cette interface par un mot de passe et de ne l'ouvrir qu'à votre IP.

    L'IP du serveur VPN change-t-elle ?

    Tant que vous ne supprimez pas le serveur, il garde les mêmes adresses IPv4 et IPv6 publiques. Même après une réinstallation du système, le serveur restant le même, l'adresse est conservée et vous n'avez pas à modifier la configuration des appareils.

    Puis-je l'ouvrir à tout le monde ?

    Exploitez le VPN en distribuant des clés aux appareils de vous-même et de votre équipe. L'ouvrir à n'importe qui comme un proxy ouvert, ou l'utiliser pour du spam, des attaques ou des scans, n'est pas conforme aux règles d'utilisation.

    Comment payer un serveur WireGuard ?

    Payez la facture pour la période choisie lors de la création du serveur et il démarre immédiatement. Payez la facture de renouvellement avant la fin de la période pour que votre serveur continue de fonctionner.

    WireGuard est un projet open source créé par Jason A. Donenfeld ; les droits sur le nom et le logo WireGuard appartiennent à leur propriétaire. L'installation, les mises à jour, la gestion des clés et l'assistance à la connexion des appareils sont à la charge du client. WireGuard s'utilise sans frais supplémentaires, et le coût du serveur correspond au prix de l'offre choisie.

    Guides du serveur WireGuard

    Ce qu'il est bon de faire dès la réception du serveur.