[{"data":1,"prerenderedAt":119},["ShallowReactive",2],{"seo-verification":3,"blog-vpn-wireguard-vps-fr":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"title":9,"excerpt":10,"readTime":11,"views":12,"isPinned":13,"publishedAt":14,"category":15,"categories":21,"featuredImage":23,"bgImage":24,"posterImage":25,"relatedSolution":26,"intro":29,"sections":30,"ctaTitle":73,"ctaBody":74,"ctaButton":75,"ctaUrl":76,"relatedPosts":77},110,"vpn-wireguard-vps","Mettre en place un VPN WireGuard sur votre VPS","Déployez un VPN WireGuard sur votre VPS Cloud : tunnel chiffré, configuration Docker et clients en quelques minutes. Guide pas à pas.",7,670,false,"2026-03-02T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},8,"Sécurité & Monitoring","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[22],{"id":16,"name":17,"slug":18,"color":19,"icon":20},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fvpn-wireguard-vps-poster.svg",{"categorySlug":27,"appSlug":28},"securite","wireguard","WireGuard a redéfini le VPN moderne : quelques centaines de lignes de code, un chiffrement à l'état de l'art et des débits proches du débit natif. Self-hébergé sur un VPS, il vous offre un tunnel privé que vous contrôlez de bout en bout, sans dépendre d'un fournisseur tiers.",[31,35,45,48,70],{"type":32,"title":33,"body":34},"h2","Pourquoi self-héberger WireGuard sur un VPS","Les VPN commerciaux mutualisent des milliers d'utilisateurs sur les mêmes adresses IP, conservent souvent des journaux et bridagent la bande passante. En déployant WireGuard sur votre propre VPS, vous obtenez une adresse IP de sortie dédiée, un débit garanti par votre plan et une politique de logs que vous définissez vous-même. WireGuard fonctionne en UDP sur un seul port, s'intègre directement au noyau Linux et négocie une connexion en une fraction du temps d'OpenVPN. Pour un développeur ou une agence, c'est aussi le moyen le plus propre d'accéder à des services internes (base de données, panel d'admin, monitoring) sans les exposer publiquement : on les bind sur l'interface VPN uniquement.",{"type":36,"title":37,"items":38},"ul","Bénéfices concrets d'un WireGuard auto-hébergé",[39,40,41,42,43,44],"IP de sortie dédiée et stable, idéale pour whitelister des accès API ou des back-offices.","Chiffrement ChaCha20-Poly1305 moderne avec une surface d'attaque minimale (4 000 lignes de code).","Débits proches du natif et reconnexion quasi instantanée après une coupure réseau (roaming).","Accès privé à vos services internes en les bindant sur le sous-réseau VPN (10.0.0.0\u002F24) plutôt que sur 0.0.0.0.","Aucun journal d'activité tiers : vous maîtrisez entièrement la conservation des données.","Coût fixe et prévisible, indépendant du nombre d'appareils connectés.",{"type":32,"title":46,"body":47},"Prérequis pour ce déploiement","WireGuard est extrêmement léger : un VPS avec 1 vCPU et 1 Go de RAM suffit largement pour une dizaine de clients, le facteur limitant étant la bande passante plutôt que le CPU. Prévoyez Docker et Docker Compose installés (ou le paquet `wireguard-tools` natif), un noyau Linux récent (5.6+ intègre WireGuard nativement) et l'ouverture d'un port UDP, par convention `51820`. Un nom de domaine pointant vers votre VPS (un enregistrement A `vpn.mondomaine.ma`) est recommandé pour distribuer les configurations clients, mais l'IP publique seule fonctionne aussi.",{"type":49,"title":50,"steps":51},"steps","Déployer WireGuard en conteneur",[52,55,58,61,64,67],{"title":53,"body":54},"Activer le forwarding IP sur le VPS","Le serveur doit router le trafic du tunnel vers Internet. Ajoutez `net.ipv4.ip_forward=1` dans `\u002Fetc\u002Fsysctl.conf` puis appliquez avec `sudo sysctl -p`. Sans cela, les clients se connectent mais n'ont aucun accès sortant.",{"title":56,"body":57},"Lancer le conteneur wg-easy","Le projet `wg-easy` fournit WireGuard plus une interface web de gestion des pairs. Dans un `docker-compose.yml`, définissez `WG_HOST=vpn.mondomaine.ma`, un mot de passe d'admin et exposez `51820\u002Fudp` ainsi que `51821\u002Ftcp` pour l'UI. Démarrez avec `docker compose up -d`.",{"title":59,"body":60},"Ouvrir le port UDP au pare-feu","Autorisez le trafic entrant sur le port du tunnel : `sudo ufw allow 51820\u002Fudp`. Restreignez en revanche l'accès à l'UI d'admin (`51821`) à votre seule IP ou placez-la derrière le VPN une fois le premier client connecté.",{"title":62,"body":63},"Protéger l'interface d'administration par SSL","Placez un reverse proxy (Caddy ou Traefik) devant le port `51821` pour servir l'UI en HTTPS sur `vpn.mondomaine.ma` avec un certificat Let's Encrypt automatique. Ne laissez jamais le panneau d'admin accessible en HTTP clair sur Internet.",{"title":65,"body":66},"Créer un pair et importer la configuration","Depuis l'UI, ajoutez un client : wg-easy génère une paire de clés et un QR code. Scannez-le avec l'application WireGuard mobile, ou téléchargez le fichier `.conf` pour `wg-quick up`. Le client est opérationnel immédiatement.",{"title":68,"body":69},"Vérifier le tunnel","Une fois connecté, contrôlez votre IP publique de sortie (elle doit être celle du VPS) et l'état du handshake côté serveur avec `docker exec wg-easy wg show`. Une valeur de `latest handshake` récente confirme que le tunnel est actif.",{"type":71,"body":72},"tip","Pour transformer votre VPN en passerelle d'accès aux services internes sans tout exposer, n'autorisez dans `AllowedIPs` du client que le sous-réseau VPN (par exemple `10.8.0.0\u002F24`) au lieu de `0.0.0.0\u002F0`. Vous obtenez ainsi un tunnel \"split\" : seul le trafic vers vos services privés passe par le VPS, le reste de votre navigation sort par votre connexion locale. Combinez-le avec un kill-switch via `PostUp`\u002F`PostDown` pour éviter toute fuite si le tunnel tombe.","Lancez votre VPN en quelques minutes","Un VPS Cloud ServOrbit avec un template Docker préconfiguré vous permet de déployer WireGuard sans friction : noyau récent, port UDP disponible et bande passante généreuse pour vos tunnels.","Déployer mon VPS WireGuard","\u002Fvps-cloud",[78,92,106],{"id":79,"slug":80,"title":81,"excerpt":82,"readTime":83,"views":84,"isPinned":13,"publishedAt":85,"category":86,"categories":87,"featuredImage":23,"bgImage":24,"posterImage":89,"relatedSolution":90},105,"superviser-vps-uptime-kuma","Superviser votre VPS avec Uptime Kuma","Deployez Uptime Kuma sur votre VPS pour surveiller vos sites et services en self-hosted, avec alertes et page de statut publique.",6,1520,"2026-03-07T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[88],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fsuperviser-vps-uptime-kuma-poster.svg",{"categorySlug":27,"appSlug":91},"uptime-kuma",{"id":93,"slug":94,"title":95,"excerpt":96,"readTime":97,"views":98,"isPinned":13,"publishedAt":99,"category":100,"categories":101,"featuredImage":23,"bgImage":24,"posterImage":103,"relatedSolution":104},106,"monitoring-vps-grafana-prometheus","Monitoring de VPS avec Grafana et Prometheus","Montez une stack Grafana + Prometheus sur votre VPS pour collecter, stocker et visualiser vos metriques systeme et applicatives.",9,522,"2026-03-06T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[102],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fmonitoring-vps-grafana-prometheus-poster.svg",{"categorySlug":27,"appSlug":105},"grafana",{"id":107,"slug":108,"title":109,"excerpt":110,"readTime":83,"views":111,"isPinned":13,"publishedAt":112,"category":113,"categories":114,"featuredImage":23,"bgImage":24,"posterImage":116,"relatedSolution":117},107,"monitorer-vps-netdata","Monitorer votre VPS en temps réel avec Netdata","Installez Netdata sur votre VPS pour un monitoring temps reel par seconde : milliers de metriques, zero configuration, alertes incluses.",559,"2026-03-05T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[115],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fmonitorer-vps-netdata-poster.svg",{"categorySlug":27,"appSlug":118},"netdata",1784126248999]