Vos identifiants de connexion VPN seront générés aléatoirement et affichés à la fin.

> [!TIP]
> Vous pouvez éventuellement installer [WireGuard](https://github.com/hwdsl2/wireguard-install), [OpenVPN](https://github.com/hwdsl2/openvpn-install) et/ou [Headscale](https://github.com/hwdsl2/headscale-install) sur le même serveur.

<details>
<summary>
Voir le script en action (enregistrement du terminal).
</summary>

**Remarque :** Cet enregistrement est uniquement à des fins de démonstration. Les identifiants VPN de cet enregistrement ne sont **PAS** valides.

<p align="center"><img src="https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/raw/master/docs/images/script-demo.svg"></p>
</details>
<details>
<summary>
Cliquez ici si vous ne parvenez pas à télécharger.
</summary>

Vous pouvez également utiliser `curl` pour télécharger :```bash
curl -fsSL https://get.vpnsetup.net -o vpn.sh && sudo sh vpn.sh

Si vous n'arrivez pas à télécharger le fichier, ouvrez [vpnsetup.sh](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/vpnsetup.sh), puis cliquez sur le bouton `Raw` à droite. Appuyez sur `Ctrl/Cmd+A` pour tout sélectionner, `Ctrl/Cmd+C` pour copier, puis collez dans votre éditeur préféré.
</details>

Une [image Docker](https://github.com/hwdsl2/docker-ipsec-vpn-server) pré-construite est également disponible. Pour les autres options et la configuration des clients, lisez les sections ci-dessous.

\* Un serveur cloud, un serveur virtuel privé (VPS) ou un serveur dédié.

## Communauté

- 📬 [Abonnez-vous aux mises à jour du projet](https://selfhostedstack.beehiiv.com/subscribe?utm_campaign=vpn) (1 à 2 e-mails/mois) — obtenez des guides gratuits de déploiement VPN et IA (PDF)
- 💬 Rejoignez la communauté [r/selfhostedstack](https://www.reddit.com/r/selfhostedstack/) pour discuter
- ⭐ Mettez une étoile au dépôt si vous le trouvez utile — cela aide d'autres personnes à le découvrir

## Prérequis

Un serveur cloud, un serveur virtuel privé (VPS) ou un serveur dédié, avec l'une des installations suivantes :

- Ubuntu 26.04, 24.04 ou 22.04
- Debian 13, 12 ou 11
- CentOS Stream 10 ou 9
- Rocky Linux ou AlmaLinux
- Oracle Linux

<details>
<summary>
Autres distributions Linux prises en charge.
</summary>

- Raspberry Pi OS (Raspbian)
- Kali Linux
- Alpine Linux
- Red Hat Enterprise Linux (RHEL)
</details>

Cela inclut également les machines virtuelles Linux dans les clouds publics, comme [DigitalOcean](https://blog.ls20.com/digitalocean), [Vultr](https://blog.ls20.com/vultr), [Linode](https://blog.ls20.com/linode), [OVH](https://www.ovhcloud.com/en/vps/) et [Microsoft Azure](https://azure.microsoft.com). Les utilisateurs de cloud public peuvent également déployer à l'aide des [données utilisateur](https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#vpnsetup).

Déploiement rapide vers :

[![Déployer sur Linode](https://assets.kitploit.com/production/public/readmes/647/14c2143c20d7c521b606f90a0cf1610d8bd96b3f6516f422d8ca848b879bb6fc.png)](https://cloud.linode.com/stackscripts/37239) &nbsp;[![Déployer sur Azure](https://assets.kitploit.com/production/public/readmes/647/79c45f89c80fa35c65259790605f75fe6b65db10aacefa870a55784152a9d31e.png)](azure/README.md)

[**&raquo; Je veux lancer mon propre VPN mais je n'ai pas de serveur pour ça**](https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#gettingavps)

Pour les serveurs dotés d'un pare-feu externe (par ex. [EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html)/[GCE](https://cloud.google.com/vpc/docs/firewalls)), ouvrez les ports UDP 500 et 4500 pour le VPN.

Une [image Docker](https://github.com/hwdsl2/docker-ipsec-vpn-server) pré-construite est également disponible. Les utilisateurs avancés peuvent installer sur un [Raspberry Pi](https://www.raspberrypi.com). [[1]](https://elasticbyte.net/posts/setting-up-a-native-cisco-ipsec-vpn-server-using-a-raspberry-pi/) [[2]](https://www.stewright.me/2018/07/create-a-raspberry-pi-vpn-server-using-l2tpipsec/)

> [!WARNING]
> **N'EXÉCUTEZ PAS** ces scripts sur votre PC ou Mac ! Ils doivent uniquement être utilisés sur un serveur !

## Installation

Commencez par mettre à jour votre serveur avec `sudo apt-get update && sudo apt-get dist-upgrade` (Ubuntu/Debian) ou `sudo yum update`, puis redémarrez. Cette étape est facultative, mais recommandée.

Pour installer le VPN, veuillez choisir l'une des options suivantes :

**Option 1 :** Laissez le script générer des identifiants VPN aléatoires pour vous (ils seront affichés une fois l'opération terminée).```bash
wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

> [!NOTE]
> Un PSK IPsec sécurisé devrait contenir au moins 20 caractères aléatoires.

**Option 3:** Définissez vos identifiants VPN comme variables d'environnement.```bash
# All values MUST be placed inside 'single quotes'
# DO NOT use these special characters within values: \ " '
wget https://get.vpnsetup.net -O vpn.sh
sudo VPN_IPSEC_PSK='your_ipsec_pre_shared_key' \
VPN_USER='your_vpn_username' \
VPN_PASSWORD='your_vpn_password' \
sh vpn.sh

Utilisez `VPN_DNS_SRV1` pour spécifier le serveur DNS principal, et `VPN_DNS_SRV2` pour spécifier le serveur DNS secondaire (facultatif).

Vous trouverez ci-dessous une liste de quelques fournisseurs DNS publics populaires pour référence.

| Fournisseur | DNS principal | DNS secondaire | Remarques |
| -------- | ----------- | ------------- | ----- |
| [Google Public DNS](https://developers.google.com/speed/public-dns) | 8.8.8.8 | 8.8.4.4 | Par défaut dans ce projet |
| [Cloudflare](https://1.1.1.1/dns/) | 1.1.1.1 | 1.0.0.1 | Voir aussi : [Cloudflare for families](https://1.1.1.1/family/) |
| [Quad9](https://www.quad9.net) | 9.9.9.9 | 149.112.112.112 | Bloque les domaines malveillants |
| [OpenDNS](https://www.opendns.com/home-internet-security/) | 208.67.222.222 | 208.67.220.220 | Bloque les domaines de phishing, configurable. |
| [CleanBrowsing](https://cleanbrowsing.org/filters/) | 185.228.168.9 | 185.228.169.9 | [Filtres de domaine](https://cleanbrowsing.org/filters/) disponibles |
| [NextDNS](https://nextdns.io/?from=bg25bwmp) | Variable | Variable | Blocage des publicités, offre gratuite disponible. [En savoir plus](https://nextdns.io/?from=bg25bwmp). |
| [Control D](https://controld.com/free-dns) | Variable | Variable | Blocage des publicités, configurable. [En savoir plus](https://controld.com/free-dns). |

Si vous devez modifier les serveurs DNS après la configuration du VPN, consultez [Utilisation avancée](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/advanced-usage.md).

> [!NOTE]
> Si IKEv2 est déjà configuré sur le serveur, les variables ci-dessus n'ont aucun effet pour le mode IKEv2. Dans ce cas, pour personnaliser les options IKEv2 telles que les serveurs DNS, vous pouvez d'abord [supprimer IKEv2](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md), puis le configurer à nouveau à l'aide de `sudo ikev2.sh`.

### Personnaliser les options IKEv2

Lors de l'installation du VPN, les utilisateurs avancés peuvent éventuellement personnaliser les options IKEv2.

<details open>
<summary>
Option 1 : Ignorer IKEv2 lors de la configuration du VPN, puis configurer IKEv2 avec des options personnalisées.
</summary>

Lors de l'installation du VPN, vous pouvez ignorer IKEv2 et installer uniquement les modes IPsec/L2TP et IPsec/XAuth ("Cisco IPsec") :```bash
sudo VPN_SKIP_IKEV2=yes sh vpn.sh

Vous pouvez personnaliser les options suivantes : le nom DNS du serveur VPN, le nom et la période de validité du premier client, le serveur DNS pour les clients VPN et si les fichiers de configuration des clients doivent être protégés par mot de passe.

**Remarque :** La variable `VPN_SKIP_IKEV2` n'a aucun effet si IKEv2 est déjà configuré sur le serveur. Dans ce cas, pour personnaliser les options IKEv2, vous pouvez d'abord [supprimer IKEv2](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md), puis le configurer à nouveau à l'aide de `sudo ikev2.sh`.
</details>
<details>
<summary>
Option 2 : Personnaliser les options IKEv2 à l'aide de variables d'environnement.
</summary>

Lors de l'installation du VPN, vous pouvez éventuellement spécifier un nom DNS pour l'adresse du serveur IKEv2. Le nom DNS doit être un nom de domaine entièrement qualifié (FQDN, Fully Qualified Domain Name). Exemple :```bash
sudo VPN_DNS_NAME='vpn.example.com' sh vpn.sh

Par défaut, les clients sont configurés pour utiliser [Google Public DNS](https://developers.google.com/speed/public-dns/) lorsque le VPN est actif. Vous pouvez spécifier un ou plusieurs serveurs DNS personnalisés pour tous les modes VPN. Exemple :```bash
sudo VPN_DNS_SRV1=1.1.1.1 VPN_DNS_SRV2=1.0.0.1 sh vpn.sh

</details>
<details>
<summary>
Pour référence : liste des paramètres IKEv1 et IKEv2.
</summary>

| Paramètre IKEv1\*           | Valeur par défaut     | Personnalisation (variable d'env)\*\*     |
| --------------------------- | --------------------- | ---------------------------------------- |
| Adresse du serveur (nom DNS) | -                     | Non, mais vous pouvez vous connecter en utilisant un nom DNS |
| Adresse du serveur (IP publique) | Détection automatique | VPN_PUBLIC_IP                            |
| Clé pré-partagée IPsec      | Génération automatique | VPN_IPSEC_PSK                            |
| Nom d'utilisateur VPN       | vpnuser               | VPN_USER                                 |
| Mot de passe VPN            | Génération automatique | VPN_PASSWORD                             |
| Serveurs DNS pour les clients | Google Public DNS    | VPN_DNS_SRV1, VPN_DNS_SRV2               |
| Ignorer la configuration IKEv2 | non                 | VPN_SKIP_IKEV2=yes                       |

\* Ces paramètres IKEv1 concernent les modes IPsec/L2TP et IPsec/XAuth (« Cisco IPsec »).   
\*\* Définissez-les comme variables d'environnement lors de l'exécution de vpn(setup).sh.

| Paramètre IKEv2\*           | Valeur par défaut     | Personnalisation (variable d'env)\*\* | Personnalisation (interactif)\*\*\* |
| --------------------------- | --------------------- | ---------------------------- | ----------------------------- |
| Adresse du serveur (nom DNS) | -                     | VPN_DNS_NAME                 | ✅                            |
| Adresse du serveur (IP publique) | Détection automatique | VPN_PUBLIC_IP                | ✅                            |
| Nom du premier client       | vpnclient             | VPN_CLIENT_NAME              | ✅                            |
| Serveurs DNS pour les clients | Google Public DNS    | VPN_DNS_SRV1, VPN_DNS_SRV2   | ✅                            |
| Protéger les fichiers de configuration client | non      | VPN_PROTECT_CONFIG=yes       | ✅                            |
| Activer/Désactiver MOBIKE   | Activer si pris en charge | ❌                        | ✅                            |
| Validité du certificat client | 10 ans (120 mois)    | VPN_CLIENT_VALIDITY\*\*\*\*  | ✅                            |
| Validité des certificats CA et serveur | 10 ans (120 mois) | ❌                      | ❌                            |
| Nom du certificat CA        | IKEv2 VPN CA          | ❌                           | ❌                            |
| Taille de la clé du certificat | 3072 bits          | ❌                           | ❌                            |

\* Ces paramètres IKEv2 concernent le mode IKEv2.   
\*\* Définissez-les comme variables d'environnement lors de l'exécution de vpn(setup).sh, ou lors de la configuration d'IKEv2 en mode automatique (`sudo ikev2.sh --auto`).   
\*\*\* Peuvent être personnalisés lors de la configuration interactive d'IKEv2 (`sudo ikev2.sh`). Reportez-vous à l'option 1 ci-dessus.   
\*\*\*\* Utilisez `VPN_CLIENT_VALIDITY` pour spécifier la période de validité du certificat client en mois. Doit être un entier entre 1 et 120.

En plus de ces paramètres, les utilisateurs avancés peuvent également [personnaliser les sous-réseaux VPN](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/advanced-usage.md) lors de la configuration du VPN.
</details>

## Prochaines étapes

*Lisez ceci dans d'autres langues : [English](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README.md), [简体中文](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-zh.md), [繁體中文](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-zh-Hant.md), [日本語](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-ja.md), [Русский](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/README-ru.md).*

Connectez votre ordinateur ou appareil au VPN. Veuillez vous référer à :

**[Configurer les clients VPN IKEv2 (recommandé)](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md)**

**[Configurer les clients VPN IPsec/L2TP](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients.md)**

**[Configurer les clients VPN IPsec/XAuth (« Cisco IPsec »)](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients-xauth.md)**

**Lisez [:book: VPN book](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/vpn-book.md) pour accéder au [contenu supplémentaire](https://ko-fi.com/post/Support-this-project-and-get-access-to-supporter-o-O5O7FVF8J).**

Profitez de votre propre VPN ! :sparkles::tada::rocket::sparkles:

## Remarques importantes

**Utilisateurs de Windows** : Pour le mode IPsec/L2TP, une [modification unique du registre](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients.md) est requise si le serveur ou le client VPN se trouve derrière un NAT (par exemple, routeur domestique).

Le même compte VPN peut être utilisé par plusieurs de vos appareils. Cependant, en raison d'une limitation IPsec/L2TP, si vous souhaitez connecter plusieurs appareils depuis le même NAT (par exemple, routeur domestique), vous devez utiliser le mode [IKEv2](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/ikev2-howto.md) ou [IPsec/XAuth](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/clients-xauth.md). Pour afficher ou mettre à jour les comptes utilisateur VPN, consultez [Gérer les utilisateurs VPN](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/manage-users.md).

Pour les serveurs dotés d'un pare-feu externe (par exemple [EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-security-groups.html)/[GCE](https://cloud.google.com/vpc/docs/firewalls)), ouvrez les ports UDP 500 et 4500 pour le VPN. Les utilisateurs d'Aliyun, voir [#433](https://github.com/hwdsl2/setup-ipsec-vpn/issues/433).

Les clients sont configurés pour utiliser [Google Public DNS](https://developers.google.com/speed/public-dns/) lorsque le VPN est actif. Si un autre fournisseur DNS est préféré, consultez [Utilisation avancée](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/advanced-usage.md).

L'utilisation du support noyau pourrait améliorer les performances IPsec/L2TP. Il est disponible sur [tous les OS pris en charge](#requirements). Les utilisateurs d'Ubuntu doivent installer le paquet `linux-modules-extra-$(uname -r)` et exécuter `service xl2tpd restart`.

Les scripts sauvegarderont les fichiers de configuration existants avant d'apporter des modifications, avec le suffixe `.old-date-time`.

## Mettre à jour Libreswan

Utilisez cette commande en une ligne pour mettre à jour [Libreswan](https://libreswan.org) ([journal des modifications](https://github.com/libreswan/libreswan/blob/main/CHANGES) | [annonce](https://lists.libreswan.org)) sur votre serveur VPN.```bash
wget https://get.vpnsetup.net/upg -O vpnup.sh && sudo sh vpnup.sh

<details>
<summary>
Cliquez ici si vous ne pouvez pas télécharger.
</summary>

Vous pouvez également utiliser `curl` pour télécharger :```bash
curl -fsSL https://get.vpnsetup.net/unst -o unst.sh && sudo bash unst.sh

</details>

Pour plus d'informations, consultez [Désinstaller le VPN](https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/blob/master/docs/uninstall.md).

## Retours et questions

- Vous avez une suggestion pour ce projet ? Ouvrez une [demande d'amélioration](https://github.com/hwdsl2/setup-ipsec-vpn/issues/new/choose). Les [pull requests](https://github.com/hwdsl2/setup-ipsec-vpn/pulls) sont également les bienvenues.
- Si vous avez trouvé un bug reproductible, ouvrez un rapport de bug pour le [VPN IPsec](https://github.com/libreswan/libreswan/issues?q=is%3Aissue) ou pour les [scripts VPN](https://github.com/hwdsl2/setup-ipsec-vpn/issues/new/choose).
- Vous avez une question ? Veuillez d'abord rechercher dans les [issues existantes](https://github.com/hwdsl2/setup-ipsec-vpn/issues?q=is%3Aissue) et les commentaires [dans ce Gist](https://gist.github.com/hwdsl2/9030462#comments) et [sur mon blog](https://blog.ls20.com/ipsec-l2tp-vpn-auto-setup-for-ubuntu-12-04-on-amazon-ec2/#disqus_thread).
- Posez vos questions relatives au VPN sur la liste de diffusion [Libreswan](https://lists.libreswan.org) ou [strongSwan](https://lists.strongswan.org), ou consultez ces wikis : [[1]](https://libreswan.org/wiki/Main_Page) [[2]](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-securing_virtual_private_networks) [[3]](https://wiki.strongswan.org/projects/strongswan/wiki/UserDocumentation) [[4]](https://wiki.gentoo.org/wiki/IPsec_L2TP_VPN_server) [[5]](https://wiki.archlinux.org/index.php/Openswan_L2TP/IPsec_VPN_client_setup).

## Licence

Copyright (C) 2014-2026 [Lin Song](https://github.com/hwdsl2) [![View my profile on LinkedIn](https://assets.kitploit.com/production/public/readmes/647/0dc41eea05dcee104e4963528568884b531a1377d69460315bc16f61eebd4bdf.png)](https://www.linkedin.com/in/linsongui)   
Basé sur [le travail de Thomas Sarlandie](https://github.com/sarfata/voodooprivacy) (Copyright 2012)

[![Creative Commons License](https://assets.kitploit.com/production/public/readmes/647/acde67df4b37d9df101d6555c669c258cea69750bc84ae2051ebec0970f706c8.png)](http://creativecommons.org/licenses/by-sa/3.0/)   
Cette œuvre est sous licence [Creative Commons Attribution - Partage dans les Mêmes Conditions 3.0 non transposé](http://creativecommons.org/licenses/by-sa/3.0/)  
Attribution requise : veuillez inclure mon nom dans toute œuvre dérivée et faites-moi savoir comment vous l'avez améliorée !