Auteur Sujet: Demande conseil pour bloquer l'accès au LAN avec ER-6P (Lu 7630 fois)

breweryfr · « **Réponse #36 le:** 26 avril 2024 à 12:49:44 »

Citation de: ericse le 25 avril 2024 à 13:07:27

C'est aussi la raison d'être du relais privé d'Apple, qui fait du double relais : le premier relais sait qui tu es mais pas ou tu vas, le second sait ou tu vas mais pas qui tu es.
Par contre le serveur accédé peut toujours te profiler grace à ton login, ou ton empreinte de navigateur

Bonjour,

Toutes ces informations me font penser que l'anonymat n'existe pas.
Alors je ne comprends pas, le biais par lequel passent les hackers. Ils ne sont pas identifiés ?
A moins de passer par le darkweb, mais cela nécessite un VPN ! Non ?
Ce sujet est intéressant, je vous remercie de toutes ces informations et votre participation.

ericse · « **Réponse #37 le:** 26 avril 2024 à 15:44:42 »

Citation de: breweryfr le 26 avril 2024 à 12:49:44

Toutes ces informations me font penser que l'anonymat n'existe pas.

L'anonymat total et absolu n'existe pas, ni en ligne, ni dans la vraie vie

Par contre si tu sais dire de quelle(s) menaces(s) tu veux te protéger, il y a des solution spécifiques à chaque cas.

breweryfr · « **Réponse #38 le:** 27 avril 2024 à 18:43:20 »

Voici un exemple où le VPN me servait bien: La Française des Jeux m'interdit l'accès quand je suis à l'étranger, le moyen de le contourner est de passer par le VPN et d'utiliser un serveur en France.

zoc · « **Réponse #39 le:** 30 avril 2024 à 17:33:49 »

Citation de: breweryfr le 27 avril 2024 à 18:43:20

Voici un exemple où le VPN me servait bien: La Française des Jeux m'interdit l'accès quand je suis à l'étranger, le moyen de le contourner est de passer par le VPN et d'utiliser un serveur en France.

Effectivement, mais dans ce cas précis j'utilise un serveur VPN qui est chez moi, pas un truc que je paye en plus.

breweryfr · « **Réponse #40 le:** 03 mai 2024 à 17:45:29 »

J'ai vu qu'il était possible de créer un serveur VPN sur un edge...
C'est bien de cette solution mise en oeuvre ? Ou par un NAS // PC ?

La connexion sur le serveur VPN se fait par une application spécifique ?

zoc · « **Réponse #41 le:** 05 mai 2024 à 21:32:36 »

Citation de: breweryfr le 03 mai 2024 à 17:45:29

C'est bien de cette solution mise en oeuvre ? Ou par un NAS // PC ?

Oui c'était (L2TP), puis après ça n'était plus (Passage à Wireguard, non supporté par EdgeOS), et ça l'est de nouveau (Wireguard toujours) sur le Mikrotik CCR2004 qui remplace mon EdgeRouter (car la gamme Edge n'est plus vraiment supportée par Ubiquiti).

breweryfr · « **Réponse #42 le:** 06 mai 2024 à 13:30:16 »

Un développement a été initié en 2020 pour intégrer Wireguard sur edgeos.

Le tuto pas à pas se trouve ici: https://www.hostifi.com/blog/edgerouter-wireguard-remote-access-vpn

Une version plus récente ici https://www.erianna.com/wireguard-ubiquity-edgeos/

Faudra juste se souvenir qu'un upgrade du firmware nécessite une réinstallation.
Note that since Wireguard is not software bundled with the EdgeOS firmware, firmware upgrades necessitate re-installing the Wireguard debian package.

Je vais l'installer...
La version client existe pour toutes les plateformes Windows, Mac, etc....

zoc · « **Réponse #43 le:** 06 mai 2024 à 19:11:19 »

Citation de: breweryfr le 06 mai 2024 à 13:30:16

Un développement a été initié en 2020 pour intégrer Wireguard sur edgeos.

Oui je sais, mais je préfèrais éviter l'installation d'un module noyau ne venant pas d'Ubiquiti.

Accessoirement, il semble que Wireguard sera intégré dans la version 3.0 d'EdgeOS, qui est en développement depuis un ... certain ... temps et serait disponible en Early Access (je ne connais pas les conditions pour participer). Voir https://community.ui.com/releases/EdgeRouter-3-0-0-rc-8/78a7917f-3846-48e2-aa53-79cd9ca26c8c (il faut un compte UI.com pour accéder au fil).

breweryfr · « **Réponse #44 le:** 07 mai 2024 à 11:56:52 »

Oui effectivement, c'est confirmé.
La version 3.0 rc5 est disponible pour toutes la série des Edgerouter avec WireGuard inclus.
Je vais faire un backup ce soir pour l'installer.

Pourquoi doit-on renseigner le DNS pour WireGuard Server, certains avaient oublier de le renseigner et l'appli ne fonctionnait pas ?
Quelqu'un aurait une explication ?

breweryfr · « **Réponse #45 le:** 09 mai 2024 à 21:32:42 »

J'ai installé la rc6, voici l'écran d'accueil

et l'accès à WireGuard

breweryfr · « **Réponse #46 le:** 09 mai 2024 à 21:33:23 »

L'écran d'accueil