WireGuard est une solution VPN encore jeune, développée comme alternative aux fournisseurs établis. Le logiciel promet d’être plus facile à configurer et en outre plus rapide et plus performant. Les premiers rapports de test sont prometteurs – nous vous présentons le logiciel plus en détail.

1. WireGuard veut simplifier le VPN

.

Les réseaux privés virtuels (VPN) sont devenus incontournables, tant dans le domaine professionnel que privé. D’une part, ils permettent de cacher sa propre adresse IP sur Internet, d’autre part, ils établissent une connexion entre les réseaux, par exemple si vous souhaitez accéder au réseau de votre entreprise depuis votre bureau à domicile.

Toutefois, quiconque s’est déjà penché de plus près sur le VPN connaît les lacunes qui apparaissent souvent avec la configuration. Deux solutions sont généralement mises en avant : IPsec et OpenVPN. Mais ces deux approches ne sont que partiellement conviviales, car la configuration s’avère souvent très laborieuse et la stabilité et la vitesse de connexion laissent souvent à désirer. WireGuard s’attaque désormais à ces problèmes et tente de les améliorer.

1.1 La base est un code compréhensible

WireGuard est, selon ses propres dires, un VPN très simple et rapide avec un niveau de sécurité élevé, basé sur des procédés cryptographiques modernes. Contrairement à d’autres solutions, il se concentre sur le strict nécessaire afin de pouvoir corriger rapidement les points faibles du code. Le code est donc volontairement court et facile à comprendre. Il utilise un commutateur de couche 3 aussi bien pour IPv4 que pour IPv6.

Conseil : WireGuard est conçu comme une architecture peer-to-peer, mais peut également simuler une architecture client-serveur. Vous trouverez des informations détaillées avec des configurations sur la page du fabricant.

2. développement de la version Windows

WireGuard a été développé par Jason A. Donenfeld et a été initialement publié en tant que module au sein du noyau Linux. Entre-temps, le VPN existe sur toutes les plateformes pour Windows, macOS, BSD, iOS et Android. Pour l’implémentation du protocole dans Windows, il existe depuis 2019 un nouveau pilote de réseau.

La version actuelle de Windows est qualifiée de logiciel pré-alpha, car elle est encore en phase de développement. Le code n’a donc pas encore été testé sur tous les aspects de la sécurité : Il n’est donc pas encore conseillé d’utiliser WireGuard pour des données sensibles. Les développeurs invitent toutefois toutes les personnes intéressées à participer au développement de la pré-alpha. Il existe une liste de projets à faire à laquelle tous les utilisateurs peuvent contribuer pour améliorer le protocole open source.

3. installation et utilisation

.

L’installation et la mise en place du tunnel doivent être simples et faciles à configurer. La connexion VPN est établie par l’échange de clés privées et publiques sur le client et le serveur. Les configurations du tunnel peuvent être importées via un fichier et saisies sans complication.

Si vous souhaitez tester WireGuard vous-même, vous pouvez télécharger les différentes versions sur la page du fabricant.

3.1 Configuration de WireGuard

Selon les premiers rapports de test, WireGuard fonctionne de manière très fluide et quasi automatique en arrière-plan. La connexion est stable et ne doit pas être activée manuellement, elle existe sans problème avec le serveur. Vous trouverez une description détaillée en allemand de la manière de configurer vous-même WireGuard sur le wiki ubunutuusers.

4. différences et avantages

Contrairement à d’autres VPN comme IPsec ou OpenVPN, qui reposent sur un énorme code source, WireGuard se contente de très peu de lignes de code de programmation. La solution open source peut donc être facilement contrôlée pour les failles de sécurité, car les vulnérabilités sont facilement repérables dans le code. Comme le code fonctionne en outre comme module dans le noyau Linux, on obtient une très bonne performance.

Le cryptage des données fonctionne en outre avec des procédés cryptographiques modernes. La connexion des participants au VPN est établie à l’aide des clés publiques auxquelles l’identité est liée.

Les avantages de WireGuard peuvent donc être résumés comme suit :

• confort d’utilisation grâce à une configuration et une installation simples
• établissement rapide de la connexion et connectivité stable
• Protocole open source
• code court pour une minimisation rapide des erreurs
• normes de sécurité élevées avec des procédés cryptographiques modernes