{"id":20739,"date":"2023-06-29T15:30:52","date_gmt":"2023-06-29T13:30:52","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=20739"},"modified":"2023-07-12T16:10:21","modified_gmt":"2023-07-12T14:10:21","slug":"how-to-use-vpn-on-routers","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/how-to-use-vpn-on-routers\/20739\/","title":{"rendered":"Protection du r\u00e9seau : comment configurer un VPN sur un routeur ?"},"content":{"rendered":"

Les VPN gagnent en popularit\u00e9 de jour en jour\u00a0: une meilleure confidentialit\u00e9<\/a>, un acc\u00e8s au contenu dont vous avez besoin<\/a> et bien d\u2019autres avantages<\/a> ont s\u00e9duit m\u00eame ceux qui ne s\u2019int\u00e9ressent pas beaucoup \u00e0 la technologie. Pour profiter de ces avantages sur l\u2019ensemble de vos appareils domestiques, y compris les ordinateurs et les smartphones ainsi que les consoles de jeux et les t\u00e9l\u00e9viseurs connect\u00e9s, la meilleure fa\u00e7on consiste \u00e0 configurer un VPN directement sur votre routeur (\u00ab\u00a0box Wi-Fi\u00a0\u00bb). Ainsi, vous ne perdrez plus de temps \u00e0 configurer un VPN sur chaque appareil, et vous profiterez de tous les avantages m\u00eame sur les appareils o\u00f9 le VPN n\u2019est pas pris en charge, comme sur un t\u00e9l\u00e9viseur intelligent ou une console de jeux. Cette possibilit\u00e9 vous semble int\u00e9ressante ? Alors en route !<\/p>\n

Pr\u00e9requis pour le VPN<\/h2>\n

Pour prot\u00e9ger l\u2019ensemble de votre r\u00e9seau domestique \u00e0 l\u2019aide d\u2019un VPN, votre VPN et votre routeur doivent prendre en charge cette fonctionnalit\u00e9. Tout d\u2019abord, la plupart des VPN gratuits n\u2019offrent pas de protection du r\u00e9seau au niveau du routeur. Votre VPN ne fonctionnera pas non plus sur le routeur s\u2019il existe uniquement<\/strong> sous la forme d\u2019un module compl\u00e9mentaire de navigateur ou d\u2019une application mobile. Si vous n\u2019\u00eates pas s\u00fbr que votre VPN peut \u00eatre utilis\u00e9 via un routeur, lisez le manuel ou contactez l\u2019assistance technique.<\/p>\n

Il est important de s\u2019informer aupr\u00e8s de l\u2019assistance technique et de ne pas se contenter d\u2019une r\u00e9ponse \u00ab\u00a0oui\/non\u00a0\u00bb. Quel protocole VPN en particulier peut-on utiliser sur le routeur (et sur l\u2019ensemble du r\u00e9seau) ? Tous les serveurs VPN dont vous avez besoin utilisent-ils ce protocole ? Gr\u00e2ce \u00e0 ces renseignements, vous pouvez ensuite consulter le site d\u2019assistance technique de votre routeur.<\/p>\n

Pr\u00e9requis pour votre routeur<\/h2>\n

Tout d\u2019abord, le routeur doit permettre d\u2019envoyer le trafic domestique par un canal VPN. Aujourd\u2019hui, m\u00eame les mod\u00e8les bon march\u00e9 disposent de cette fonctionnalit\u00e9, mais il existe encore des cas o\u00f9 un routeur ne peut pas fonctionner avec un VPN, en particulier s\u2019il est lou\u00e9 aupr\u00e8s du fournisseur d\u2019acc\u00e8s Internet (FAI). Il peut aussi arriver que le VPN soit d\u00e9j\u00e0 utilis\u00e9 pour cr\u00e9er un canal du routeur vers le FAI et qu\u2019il fasse partie de la configuration standard d\u2019Internet \u00e0 la maison. Ce type de \u00ab\u00a0service VPN\u00a0\u00bb n\u2019offre g\u00e9n\u00e9ralement pas les avantages fondamentaux que la plupart des utilisateurs recherchent.<\/p>\n

Vous pouvez v\u00e9rifier votre routeur de trois fa\u00e7ons diff\u00e9rentes\u00a0:<\/p>\n

    \n
  1. Acc\u00e9dez au panneau de configuration Internet (l\u2019adresse et le mot de passe sont g\u00e9n\u00e9ralement indiqu\u00e9s sous le routeur) et passez en revue les param\u00e8tres disponibles<\/li>\n
  2. Lisez la documentation sur le site Internet du fournisseur du routeur<\/li>\n
  3. Contactez l\u2019assistance technique du fabricant ou, si vous avez obtenu le routeur aupr\u00e8s de votre FAI, contactez son assistance technique<\/li>\n<\/ol>\n

    Si votre FAI ne permet pas d\u2019utiliser de VPN sur le routeur, envisagez de changer de fournisseur. Si le probl\u00e8me provient du routeur lui-m\u00eame, v\u00e9rifiez s\u2019il existe un autre micrologiciel offrant les fonctionnalit\u00e9s dont vous avez besoin. Les plus connus sont DD-WRT<\/a> et OpenWRT<\/a> \u2013 les liens m\u00e8nent directement \u00e0 une page o\u00f9 vous pouvez v\u00e9rifier la compatibilit\u00e9 de votre routeur. Il peut \u00eatre techniquement difficile de remplacer le micrologiciel d\u2019un routeur. Assurez-vous donc de bien comprendre la proc\u00e9dure et les risques avant de vous lancer.<\/p>\n

    Apr\u00e8s vous \u00eatre assur\u00e9 que le routeur prend bien en charge les VPN, v\u00e9rifiez ensuite les protocoles VPN compatibles. Les plus courants sont OpenVPN<\/a> et WireGuard<\/a>, chacun ayant des avantages et des inconv\u00e9nients.<\/p>\n

    OpenVPN existe depuis tr\u00e8s longtemps et est largement pris en charge par les routeurs, mais n\u2019offre g\u00e9n\u00e9ralement pas une vitesse VPN maximale et exerce une charge importante sur le processeur du routeur. Pour les routeurs bon march\u00e9 avec un processeur faible, les performances et la vitesse globale du Wi-Fi dans la maison peuvent s\u2019en trouver r\u00e9duites.<\/p>\n

    Le nouveau protocole WireGuard est tr\u00e8s rapide et s\u00e9curis\u00e9. Si votre connexion Internet est tr\u00e8s rapide, le protocole WireGuard sera plus performant que le protocole OpenVPN du point de vue de la vitesse et de la charge exerc\u00e9e sur le processeur du routeur. Parmi les inconv\u00e9nients, citons une configuration initiale plus complexe (l\u2019utilisateur doit g\u00e9n\u00e9rer une paire de cl\u00e9s client) et moins d\u2019options de connexion\u00a0: WireGuard connecte l\u2019utilisateur \u00e0 un serveur pr\u00e9cis, tandis qu\u2019OpenVPN le lie \u00e0 un emplacement. OpenVPN vous permet donc de passer \u00e0 un autre serveur au m\u00eame endroit si celui que vous utilisiez pr\u00e9c\u00e9demment est hors service. De plus, tous les routeurs ne reconnaissent pas le protocole WireGuard.<\/p>\n

    Par ailleurs, presque tous les routeurs prennent en charge les anciens protocoles L2TP\/IPsec et PPTP. Nous vous les d\u00e9conseillons<\/a>, car ils ne r\u00e9pondent pas aux normes de s\u00e9curit\u00e9 les plus r\u00e9centes et ne chiffrent pas le trafic par d\u00e9faut. Cependant, si les deux options plus modernes ne sont pas disponibles et que vous avez toujours besoin d\u2019un VPN, il vaut mieux utiliser les protocoles L2TP\/IPsec ou PPTP en activant le chiffrement du trafic que ne pas se servir de VPN du tout.<\/p>\n

    Comment activer un VPN sur un routeur ?<\/h2>\n

    La configuration diff\u00e8re d\u2019un fournisseur \u00e0 l\u2019autre et d\u2019un routeur \u00e0 l\u2019autre, c\u2019est pourquoi nous ne pouvons d\u00e9crire la proc\u00e9dure que de fa\u00e7on g\u00e9n\u00e9rale.<\/p>\n

    La premi\u00e8re \u00e9tape consiste \u00e0 t\u00e9l\u00e9charger le profil VPN appropri\u00e9 sur le site Internet du VPN. Il s\u2019agit g\u00e9n\u00e9ralement du profil individuel. Vous devez donc acc\u00e9der \u00e0 votre compte personnel sur le site Internet et trouver la page avec les profils VPN. Il peut s\u2019agir d\u2019une liste d\u2019appareils prot\u00e9g\u00e9s \u00e0 laquelle vous pouvez ajouter un routeur, d\u2019une section sp\u00e9ciale Ajouter un routeur<\/em> ou d\u2019une section d\u2019administration de protocoles VPN sp\u00e9cifiques (OpenVPN ou WireGuard) o\u00f9 vous pouvez g\u00e9n\u00e9rer le profil de connexion souhait\u00e9.<\/p>\n

    Par exemple, pour [placeholder KSeC] Kaspersky VPN Secure Connection[\/placeholder], vous pouvez cr\u00e9er un profil de routeur sur le site My\u00a0Kaspersky<\/a> dans la section Connexion s\u00e9curis\u00e9e<\/a> en trois \u00e9tapes simples. Actuellement, seul le profil OpenVPN est propos\u00e9 pour les routeurs, mais d\u2019ici fin\u00a02023, nous comptons prendre \u00e9galement en charge le protocole WireGuard (veuillez noter que WireGuard est d\u00e9sormais disponible dans notre VPN pour Windows).<\/p>\n

    \"Cr\u00e9ation<\/a>

    Cr\u00e9ation d\u2019un profil OpenVPN pour un routeur sur le site My\u00a0Kaspersky.<\/p><\/div>\n

    \u00a0<\/p>\n

    Quand vous ajoutez un nouveau profil \u00e0 votre compte personnel, vous devez indiquer certaines informations. Il s\u2019agit notamment du nom du profil, du serveur que vous avez choisi, etc. La m\u00eame fen\u00eatre contient souvent un espace pour les d\u00e9tails techniques (comme les cl\u00e9s priv\u00e9es, les noms et les mots de passe), mais la plupart des fournisseurs permettent de g\u00e9n\u00e9rer automatiquement toutes ces donn\u00e9es, auquel cas elles peuvent \u00eatre laiss\u00e9es en blanc. Ensuite, un lien s\u2019affiche pour t\u00e9l\u00e9charger le fichier .ovpn<\/strong> pour OpenVPN ou le fichier .conf<\/strong> pour WireGuard.<\/p>\n

    Dans le cas des protocoles L2TP et PPTP, vous n\u2019avez rien besoin de t\u00e9l\u00e9charger. En revanche, vous devez noter certaines informations de votre compte personnel\u00a0:<\/p>\n