Qu'y a-t-il d'installé sur votre serveur OpenVPN ?
- OpenVPN Community (GPL-2.0) issu du paquet Ubuntu 24.04, sans clé de licence
- Un serveur sur le port UDP 1194, avec une autorité de certification EC créée au premier démarrage
- Une clé tls-crypt et les chiffrements AES-256-GCM, AES-128-GCM et CHACHA20-POLY1305
- Un profil istemci1.ovpn prêt à l'emploi et une commande istemci-ekle pour en créer de nouveaux
- Une page de téléchargement des profils servie en HTTPS par Caddy, derrière un identifiant et un mot de passe
- Pare-feu avec seulement 22, 80, 443 et 1194/UDP ouverts
Quelle taille faut-il pour OpenVPN ?
La documentation officielle d'OpenVPN ne donne pas de chiffre de RAM. En règle générale, 1 Go suffit pour quelques appareils. Le trafic étant chiffré, la vitesse dépend surtout du processeur : pour de nombreux appareils ou des débits élevés, regardez le nombre de CPU plutôt que la RAM. Si cela ne suffit pas, augmentez la RAM et le CPU depuis votre panneau, et l'adresse IP du serveur ainsi que vos profils restent les mêmes.
| Usage | Taille | Prix | Choisir |
|---|---|---|---|
| Quelques appareils | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mois | |
| Toute la famille | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mois | |
| Toute l'équipe | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mois |
Pour qui ?
- Personnes qui veulent que le trafic de leur téléphone et de leur ordinateur sorte par leur propre serveur
- Toute personne qui veut chiffrer sa connexion sur un Wi-Fi public
- Petites équipes qui doivent accéder à des écrans d'administration depuis une adresse IP fixe
- Personnes qui aiment donner à chaque appareil son propre profil et exploiter leur propre VPN
Que se passe-t-il après votre commande ?
- Réglez la taille et terminez votre paiement.
- Votre serveur démarre et OpenVPN s'installe tout seul. Cela a pris environ 14 minutes lors de nos tests sur de vrais serveurs.
- Dans votre panneau, ouvrez votre serveur depuis Mes serveurs et cliquez sur Ouvrir l'application dans l'onglet Vue d'ensemble.
- Connectez-vous avec les informations des lignes Identifiant et Mot de passe et téléchargez istemci1.ovpn depuis la liste.
- Installez l'application officielle OpenVPN Connect sur votre appareil, importez le fichier et connectez-vous.
Avec chaque serveur
- Sauvegardes quotidiennes incluses dans le prix
- Trafic illimité
- Accès root complet
- Augmentez ou réduisez la RAM et le CPU plus tard, et agrandissez le disque
- Emplacement : Istanbul · IST-1.
Bon à savoir
- Le fichier de profil contient votre clé privée : ne le partagez donc pas. Donnez à chaque appareil le sien : en SSH, lancez docker compose exec openvpn istemci-ekle phone dans /opt/seturack/openvpn.
- Cette configuration n'a pas de liste de révocation. Si un profil fuite, vous ne pouvez pas annuler ce seul profil : il faut recréer l'autorité de certification et les profils.
- Les appareils connectés reçoivent 1.1.1.1 et 9.9.9.9 comme DNS : vos requêtes DNS vont donc vers ces résolveurs.
- Le serveur est à Istanbul : votre adresse IP de sortie est donc en Turquie. Si aucun certificat ne peut être émis, la page des profils s'ouvre en http ; la connexion VPN elle-même n'est pas affectée.
- Le conteneur OpenVPN est construit lors de l'installation et ne se met pas à jour tout seul. Les mises à jour sont à votre charge.
- Les lignes Identifiant et Mot de passe ne servent que pour la page de téléchargement des profils. La ligne Nom d'utilisateur plus bas dans la page, et son mot de passe, servent pour SSH.
Questions et réponses sur OpenVPN
De combien de RAM OpenVPN a-t-il besoin ?
La documentation officielle d'OpenVPN ne donne pas de chiffre de RAM. En règle générale, 1 Go suffit pour quelques appareils. Le trafic étant chiffré, la vitesse dépend surtout du processeur : augmentez donc le CPU si de nombreux appareils vont se connecter.
Comment utiliser OpenVPN sur mon téléphone ?
Installez l'application officielle OpenVPN Connect sur le téléphone. Téléchargez le fichier .ovpn depuis la page des profils que vous ouvrez depuis le panneau, importez-le dans l'application et connectez-vous. Dès lors, le trafic du téléphone sort par votre serveur.
Combien d'appareils peuvent se connecter à un même serveur ?
L'édition communautaire n'a pas de limite d'appareils liée à une licence. Il n'y a pas de nombre fixe : le processeur du serveur et la vitesse de la connexion fixent la limite. Il vaut mieux donner à chaque appareil son propre profil.
OpenVPN est-il payant, et ai-je besoin d'une licence ?
L'édition installée est OpenVPN Community, sous licence GPL-2.0, et aucune clé de licence n'est nécessaire. L'OpenVPN Access Server payant n'est pas installé.
Comment ajouter un profil pour un nouvel appareil ?
Connectez-vous en SSH, tapez cd /opt/seturack/openvpn, puis lancez docker compose exec openvpn istemci-ekle phone. Le nouveau profil apparaît dans la même liste de téléchargement. Les noms peuvent contenir des lettres, des chiffres, des tirets et des tirets bas.
Dois-je choisir OpenVPN ou WireGuard ?
Les deux font sortir votre trafic par votre serveur. OpenVPN fonctionne avec un fichier de profil et l'application OpenVPN Connect, tandis que WireGuard utilise sa propre application. Choisissez selon l'application que vous voulez utiliser ; un serveur WireGuard est aussi en vente.