WireGuard LXC Alpine Linux - Historique des versions

Admin : /* Importation ancienne configuration */

2026-04-04T13:45:39Z

Importation ancienne configuration

← Version précédente		Version du 4 avril 2026 à 13:45
Ligne 263 :		Ligne 263 :
	* Les clefs du serveur se trouvent dans "/opt/wgui/db/server/keypair.json"		* Les clefs du serveur se trouvent dans "/opt/wgui/db/server/keypair.json"
	* il est possible de recréer les utilisateur via la GUI, mais si vous spécifiez la "PublicKey" et "PresharedKey" alors il faudra renseigner la "private_key" dans "/opt/wgui/db/clients/<font color = green>client</font>.json		* il est possible de recréer les utilisateur via la GUI, mais si vous spécifiez la "PublicKey" et "PresharedKey" alors il faudra renseigner la "private_key" dans "/opt/wgui/db/clients/<font color = green>client</font>.json
			== vhost nginx ==
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Voir [[Nginx_ReverseProxy_LXC_Alpine_Linux\|Reverse Proxy Nginx]]
			}}

			server {
			listen 80;
			listen [::]:80;
			server_name <font color = blue>wireguard.exemple.net</font>;
			# return 404;
			return 301 <nowiki>https://</nowiki>$host$request_uri;
			}

			server {
			server_name <font color = blue>wireguard.exemple.net</font>;
			error_page 403 <nowiki>https://</nowiki><font color = blue>wireguard.exemple.net</font>;

			location / {
			#proxy_set_header Upgrade $http_upgrade;
			#proxy_set_header Connection "upgrade";
			proxy_set_header Host $host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Forwarded-Proto $scheme;
			#proxy_set_header X-Forwarded-Host $host;
			#proxy_set_header X-Forwarded-Port $server_port;
			proxy_pass http://<font color = blue>IP_SERVEUR_WEB</font>:5000;
			# proxy_pass <nowiki>https://</nowiki>IP_SERVEUR_WEB:PORT; #Alternatif pour redirection sur https
			#proxy_buffering off; #activer pour désactiver le "buffering"
			}

			listen [::]:443 ssl; # managed by Certbot
			listen 443 ssl; # managed by Certbot


			ssl_certificate /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/fullchain.pem;
			ssl_certificate_key /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/privkey.pem;
			include /etc/letsencrypt/options-ssl-nginx.conf;
			ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
			add_header Strict-Transport-Security "max-age=31536000" always;
			ssl_trusted_certificate /etc/letsencrypt/live/<font color = blue>wireguard.exemple.net</font>/chain.pem;
			#ssl_stapling on;
			#ssl_stapling_verify on;

			server_tokens off;
			add_header X-Frame-Options "SAMEORIGIN";
			add_header X-XSS-Protection "1; mode=block";
			add_header X-Content-Type-Options "nosniff";

			}

Admin : /* Création des scripts RC */

2026-04-04T12:59:57Z

Création des scripts RC

← Version précédente		Version du 4 avril 2026 à 12:59
Ligne 255 :		Ligne 255 :
	# rc-service wireguard-ui start		# rc-service wireguard-ui start
	# reboot		# reboot
			== Importation ancienne configuration ==
			"wireguard-ui" est un projet fonctionnel mais dont le développement est abandonné/lent. L'interface web n'est pas prévu pour lire une ancienne configuation, si vous ne démarrez pas votre VPN avec la GUI (donc en partant de 0) il faudra modifier des fichiers .json à la main dans "/opt/wgui/db/"

			A noter qu'un utilisateur à créé [https://github.com/ngoduykhanh/wireguard-ui/issues/485 un script d'import automatisé] (non testé).

			Certains paramètres pourront être recréé via la GUI, d'autres devront être modifié à la main (pensez a sauvegarder votre wg0.conf et fichiers clients), exemples :
			* Les clefs du serveur se trouvent dans "/opt/wgui/db/server/keypair.json"
			* il est possible de recréer les utilisateur via la GUI, mais si vous spécifiez la "PublicKey" et "PresharedKey" alors il faudra renseigner la "private_key" dans "/opt/wgui/db/clients/<font color = green>client</font>.json

Admin : /* Script RC pour lancer le GUI automatiquement */

2026-04-04T11:49:25Z

Script RC pour lancer le GUI automatiquement

← Version précédente		Version du 4 avril 2026 à 11:49
Ligne 242 :		Ligne 242 :

	name="wireguard-ui"		name="wireguard-ui"
			directory="/opt/wgui"
	command="/opt/wgui/wireguard-ui"		command="/opt/wgui/wireguard-ui"
	command_background="yes"		command_background="yes"

Admin : /* wireguard-ui */

2026-04-04T11:33:17Z

wireguard-ui

← Version précédente		Version du 4 avril 2026 à 11:33
Ligne 202 :		Ligne 202 :
	= wireguard-ui =		= wireguard-ui =
	[https://github.com/ngoduykhanh/wireguard-ui Source github]		[https://github.com/ngoduykhanh/wireguard-ui Source github]
			== Installation ==
			On récupère le programme :
			# mkdir -p /opt/wgui
			# cd /opt/wgui
			# <nowiki>https://</nowiki>github.com/ngoduykhanh/wireguard-ui/releases/download/v<font color = greenn>0.6.2</font>/wireguard-ui-v<font color = greenn>0.6.2</font>-linux-amd64.tar.gz
			# tar -xzf wireguard-ui-v<font color = greenn>0.6.2</font>-linux-amd64.tar.gz
			# rm wireguard-ui-v<font color = greenn>0.6.2</font>-linux-amd64.tar.gz
			On peut tester le fonctionnement du serveur en lançant le bin :
			# /opt/wgui/wireguard-ui
			Le serveur web sera accessible sur le port 5000, avec l'utilisateur "admin" et mot de passe "admin" par défault (penser à changer le mot de passe immédiatement).
			== Création des scripts RC ==
			=== (Optionnel) Script pour surveillé wg0.conf ===
			On crée le script exécutable :
			# vi /usr/local/bin/wgui

			#!/bin/sh
			wg-quick down wg0
			wg-quick up wg0

			# chmod +x /usr/local/bin/wgui
			Puis le script RC pour l'utiliser :
			# vi /etc/init.d/wgui

			#!/sbin/openrc-run

			command=/sbin/inotifyd
			command_args="/usr/local/bin/wgui /etc/wireguard/wg0.conf:w"
			pidfile=/run/${RC_SVCNAME}.pid
			command_background=yes

			# chmod +x /etc/init.d/wgui
			Enfin on inscrit le script RC au système :
			# rc-service wgui start
			# rc-update add wgui default
			=== Script RC pour lancer le GUI automatiquement ===
			# vi /etc/init.d/wireguard-ui

			#!/sbin/openrc-run

			name="wireguard-ui"
			command="/opt/wgui/wireguard-ui"
			command_background="yes"
			pidfile="/run/${RC_SVCNAME}.pid"

			depend() {
			need net
			}

			# chmod +x /etc/init.d/wireguard-ui
			# rc-update add wireguard-ui default
			# rc-service wireguard-ui start
			# reboot

Admin le 4 avril 2026 à 10:41

2026-04-04T10:41:35Z

@@ Ligne 1 : / Ligne 1 : @@
 {{Barre de progression|100|largeur=400px|hauteur=10|couleur1 = green|texte=Testé et approuvé}}
 = LXC Alpine 3.12 =
@@ Ligne 194 : / Ligne 200 : @@
 Enfin on redémarre le service pour appliquer les changement :
   # service wireguard restart

Admin : /* Ajout d'un utilisateur */

2023-02-23T12:37:20Z

Ajout d'un utilisateur

← Version précédente		Version du 23 février 2023 à 12:37
Ligne 180 :		Ligne 180 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = <font color = blue>10.0.0.5/32</font> adresse VPN libre sélectionner dans le fichier utilisateur ci-dessus / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible [[#Configuration_de_WireGuard_Server\|voir la configuration serveur)]]		\| texte = <font color = blue>10.0.0.5/24</font> adresse VPN libre sélectionner dans le fichier utilisateur ci-dessus / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible [[#Configuration_de_WireGuard_Server\|voir la configuration serveur)]]
	}}		}}
	# echo "[Interface]" > "/etc/wireguard/${name}.conf"		# echo "[Interface]" > "/etc/wireguard/${name}.conf"
	# echo "Address = <font color = blue>10.0.0.5/32</font>" >> "/etc/wireguard/${name}.conf"		# echo "Address = <font color = blue>10.0.0.5/24</font>" >> "/etc/wireguard/${name}.conf"
	# echo "ListenPort = <font color = green>51820</font>" >> "/etc/wireguard/${name}.conf"		# echo "ListenPort = <font color = green>51820</font>" >> "/etc/wireguard/${name}.conf"
	# echo "PrivateKey = $(cat "${name}.key")" >> "/etc/wireguard/${name}.conf"		# echo "PrivateKey = $(cat "${name}.key")" >> "/etc/wireguard/${name}.conf"

Admin : /* Ajout d'un utilisateur */

2022-09-13T08:36:36Z

Ajout d'un utilisateur

← Version précédente		Version du 13 septembre 2022 à 08:36
Ligne 180 :		Ligne 180 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = <font color = blue>10.0.0.5/32</font> adresse VPN libre sélectionner dans le fichier utilisateur ci-dessus / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible voir		\| texte = <font color = blue>10.0.0.5/32</font> adresse VPN libre sélectionner dans le fichier utilisateur ci-dessus / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible [[#Configuration_de_WireGuard_Server\|voir la configuration serveur)]]
	}}		}}
	# echo "[Interface]" > "/etc/wireguard/${name}.conf"		# echo "[Interface]" > "/etc/wireguard/${name}.conf"

Admin : /* Ajout d'un utilisateur */

2022-09-13T08:34:36Z

Ajout d'un utilisateur

← Version précédente		Version du 13 septembre 2022 à 08:34
Ligne 180 :		Ligne 180 :
	\| niveau = information		\| niveau = information
	\| icône = loupe		\| icône = loupe
	\| texte = ~~Remplacer~~ <font color = blue>10.0.0.5/32</font> ~~par une~~ adresse VPN libre / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible voir		\| texte = <font color = blue>10.0.0.5/32</font> adresse VPN libre sélectionner dans le fichier utilisateur ci-dessus / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible voir
	}}		}}
	# echo "[Interface]" > "/etc/wireguard/${name}.conf"		# echo "[Interface]" > "/etc/wireguard/${name}.conf"

Admin : /* Ajout d'un utilisateur */

2022-09-13T08:33:34Z

Ajout d'un utilisateur

← Version précédente		Version du 13 septembre 2022 à 08:33
Ligne 149 :		Ligne 149 :
	== Ajout d'un utilisateur ==		== Ajout d'un utilisateur ==
	On crée les clefs de cryptage pour le nouvel utilisateur dans le repertoir "tmp" :		On crée les clefs de cryptage pour le nouvel utilisateur dans le repertoir "tmp" :
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Remplacer <font color = blue>nom_utilisateur</font> par le nom souhaité.
			}}
	# cd /tmp/		# cd /tmp/
	# umask 077		# umask 077
Ligne 155 :		Ligne 160 :
	# wg genpsk > "${name}.psk"		# wg genpsk > "${name}.psk"
	On peuple le fichier de configuration de WireGuard avec le nouvel utilisateur :		On peuple le fichier de configuration de WireGuard avec le nouvel utilisateur :
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Remplacer <font color = blue>10.0.0.5/32</font> par une adresse VPN libre.
			}}
	# echo "" >> /etc/wireguard/wg0.conf		# echo "" >> /etc/wireguard/wg0.conf
	# echo "[Peer]" >> /etc/wireguard/wg0.conf		# echo "[Peer]" >> /etc/wireguard/wg0.conf
Ligne 167 :		Ligne 177 :
	private key: (hidden)		private key: (hidden)
	<font color = grey>...</font>		<font color = grey>...</font>
			{{Méta bandeau
			\| niveau = information
			\| icône = loupe
			\| texte = Remplacer <font color = blue>10.0.0.5/32</font> par une adresse VPN libre / <font color = blue>192.168.1.0/24</font> l'adresse du serveur cible à atteindre (différentes configuration possible voir
			}}
	# echo "[Interface]" > "/etc/wireguard/${name}.conf"		# echo "[Interface]" > "/etc/wireguard/${name}.conf"
	# echo "Address = <font color = blue>10.0.0.5/32</font>" >> "/etc/wireguard/${name}.conf"		# echo "Address = <font color = blue>10.0.0.5/32</font>" >> "/etc/wireguard/${name}.conf"

Admin : /* Ajout d'un utilisateur */

2022-09-12T11:46:12Z

Ajout d'un utilisateur

← Version précédente		Version du 12 septembre 2022 à 11:46
Ligne 173 :		Ligne 173 :
	# echo "PrivateKey = $(cat "${name}.key")" >> "/etc/wireguard/${name}.conf"		# echo "PrivateKey = $(cat "${name}.key")" >> "/etc/wireguard/${name}.conf"
	# echo "" >> "/etc/wireguard/${name}.conf"		# echo "" >> "/etc/wireguard/${name}.conf"
	# echo "[Peer]" > "/etc/wireguard/${name}.conf"		# echo "[Peer]" >> "/etc/wireguard/${name}.conf"
	# echo "PublicKey = <font color = blue>MaClEfPubLiQUe=</font>" >> "/etc/wireguard/${name}.conf"		# echo "PublicKey = <font color = blue>MaClEfPubLiQUe=</font>" >> "/etc/wireguard/${name}.conf"
	# echo "PresharedKey = $(cat "${name}.psk")" >> "/etc/wireguard/${name}.conf"		# echo "PresharedKey = $(cat "${name}.psk")" >> "/etc/wireguard/${name}.conf"

WireGuard LXC Alpine Linux - Historique des versions

Admin : /* Importation ancienne configuration */

Admin : /* Création des scripts RC */

Admin : /* Script RC pour lancer le GUI automatiquement */

Admin : /* wireguard-ui */

Admin le 4 avril 2026 à 10:41

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Importation ancienne configuration */

Admin : /* Création des scripts RC */

Admin : /* Script RC pour lancer le GUI automatiquement */

Admin : /* wireguard-ui */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */

Admin : /* Ajout d'un utilisateur */