Comment créer son propre VPN maison facilement : guide complet pour sécuriser sa connexion

Dans un monde où la confidentialité numérique devient cruciale, disposer de son propre VPN représente un atout majeur pour protéger ses données personnelles et professionnelles. Contrairement aux services VPN commerciaux, créer son VPN maison vous garantit un contrôle total sur votre infrastructure et vos informations sensibles.

Ce tutoriel détaillé vous accompagne dans la création de votre propre serveur VPN, une solution particulièrement adaptée aux entrepreneurs et dirigeants de TPE/PME qui souhaitent sécuriser leurs connexions distantes sans dépendre d'un tiers.

Pourquoi créer son propre VPN plutôt qu'utiliser un service commercial ?

Les avantages d'un VPN maison sont nombreux et particulièrement pertinents pour les professionnels :

• Contrôle total des données : Vos informations ne transitent par aucun serveur tiers
• Coût maîtrisé : Après l'investissement initial, les coûts récurrents sont minimes
• Performance optimisée : Pas de limitation de bande passante imposée
• Confidentialité renforcée : Aucun risque de collecte de données par un fournisseur VPN
• Personnalisation complète : Configuration adaptée à vos besoins spécifiques

Pour une entreprise qui gère des données sensibles ou qui souhaite permettre à ses collaborateurs de travailler en sécurité depuis l'extérieur, cette solution s'avère particulièrement judicieuse. L'investissement dans un hébergement web dédié devient alors rapidement rentable.

Prérequis techniques et matériels nécessaires

Avant de débuter l'installation, vérifiez que vous disposez des éléments suivants :

Côté serveur

• Un serveur dédié ou VPS avec au minimum 1 Go de RAM
• Une distribution Linux (Ubuntu Server 20.04 LTS recommandée)
• Une adresse IP publique fixe
• Accès root au serveur
• Port 1194 (UDP) disponible sur votre pare-feu

Côté client

• Un ordinateur sous Windows, macOS ou Linux
• Client OpenVPN installé
• Connaissances de base en ligne de commande

Si vous ne disposez pas encore d'un serveur adapté, l'utilisation d'un service d'hébergement web professionnel facilite grandement la mise en place. Un VPS avec les caractéristiques requises coûte généralement entre 15 et 30€ par mois selon les performances souhaitées.

Installation pas à pas d'OpenVPN sur votre serveur

OpenVPN représente la solution la plus fiable et la plus largement supportée pour créer un VPN maison. Voici la procédure d'installation complète :

Étape 1 : Mise à jour du système

Connectez-vous à votre serveur via SSH et mettez à jour le système :

sudo apt update && sudo apt upgrade -y

Étape 2 : Installation d'OpenVPN et Easy-RSA

Installez les paquets nécessaires :

sudo apt install openvpn easy-rsa -y

Étape 3 : Configuration de l'autorité de certification

Créez un répertoire pour Easy-RSA et initialisez l'autorité de certification :

mkdir ~/easy-rsa
ln -s /usr/share/easy-rsa/* ~/easy-rsa/
cd ~/easy-rsa
./easyrsa init-pki

Étape 4 : Génération des certificats

Créez l'autorité de certification racine :

./easyrsa build-ca nopass

Générez le certificat et la clé privée du serveur :

./easyrsa gen-req server nopass
./easyrsa sign-req server server

Créez les paramètres Diffie-Hellman :

./easyrsa gen-dh

Étape 5 : Configuration du serveur OpenVPN

Copiez les fichiers nécessaires vers le répertoire OpenVPN :

sudo cp pki/ca.crt pki/private/server.key pki/issued/server.crt pki/dh.pem /etc/openvpn/server/

Créez le fichier de configuration du serveur /etc/openvpn/server/server.conf avec le contenu suivant :

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-auth ta.key 0
cipher AES-256-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1

Configuration réseau et sécurisation

Activation du routage IP

Éditez le fichier /etc/sysctl.conf et décommentez la ligne :

net.ipv4.ip_forward=1

Appliquez immédiatement le changement :

sudo sysctl -p

Configuration du pare-feu

Configurez UFW pour autoriser le trafic VPN :

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH
sudo ufw enable

Ajoutez les règles NAT dans /etc/ufw/before.rules :

# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE
COMMIT

Génération des certificats clients

Pour chaque appareil client, générez un certificat unique :

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

Création des profils clients et connexion

Configuration du profil client

Créez un fichier de configuration client client1.ovpn :

client
dev tun
proto udp
remote VOTRE_IP_SERVEUR 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
verb 3

Intégrez directement les certificats dans le fichier de configuration pour simplifier la distribution :

<ca>
[Contenu du fichier ca.crt]
</ca>

<cert>
[Contenu du fichier client1.crt]
</cert>

<key>
[Contenu du fichier client1.key]
</key>

Test de connexion

Démarrez le service OpenVPN sur le serveur :

sudo systemctl start openvpn-server@server
sudo systemctl enable openvpn-server@server

Importez le fichier .ovpn dans votre client OpenVPN et testez la connexion. Une fois connecté, vérifiez votre adresse IP publique : elle doit correspondre à celle de votre serveur.

Optimisation et maintenance de votre VPN maison

Surveillance des performances

Surveillez régulièrement les logs et les performances :

• Consultez /var/log/openvpn/openvpn-status.log pour voir les connexions actives
• Vérifiez l'utilisation des ressources avec htop
• Testez périodiquement la vitesse de connexion

Sécurité renforcée

Pour améliorer la sécurité de votre installation :

• Changez le port par défaut (1194) vers un port personnalisé
• Configurez fail2ban pour protéger contre les attaques par force brute
• Mettez en place des sauvegardes automatiques des certificats
• Renouvelez régulièrement les certificats clients

Gestion des utilisateurs

Pour une utilisation professionnelle, documentez la procédure de création/révocation des certificats clients. Chaque collaborateur doit disposer de son propre certificat pour faciliter la gestion des accès.

La création de site d'administration peut également s'avérer utile pour gérer visuellement les connexions et les utilisateurs, particulièrement dans un contexte d'entreprise où plusieurs personnes peuvent avoir besoin d'accéder au VPN.

Conclusion : votre VPN maison, un investissement durable

Créer son propre VPN maison représente un investissement technique rentable pour toute entreprise soucieuse de sa sécurité numérique. Cette solution offre une alternative crédible aux services VPN commerciaux, avec l'avantage du contrôle total sur votre infrastructure.

L'installation initiale demande certes quelques compétences techniques, mais la maintenance quotidienne reste minimale. Pour les entreprises ne disposant pas des compétences internes nécessaires, faire appel à un prestataire spécialisé en hébergement web et sécurité représente souvent la meilleure option.

Chez SimpleHeberg, nous accompagnons les TPE et PME françaises dans la mise en place de leurs solutions de sécurité web. Notre service tout-en-un comprend l'hébergement, la configuration et la maintenance de votre infrastructure VPN personnalisée. Avec un support dédié et des tarifs transparents dès 60€/mois, nous vous aidons à sécuriser votre activité numérique sans les complications techniques.

Contactez nos experts pour découvrir comment intégrer un VPN maison dans votre stratégie de sécurité informatique et bénéficier d'un accompagnement personnalisé adapté à votre secteur d'activité.