Un mémo sur comment installer et configurer un serveur VPN Wireguard sur un VPS OpenVZ sous Debian 12 Bookworm.

Pré-requis avant installation de Wireguard

• Activer l’interface TUN/TAP à partir du panel d’administration du VPS :

Installation et Configuration de Wireguard sur OpenVZ

Pour faciliter l’installation et l’utilisation Wireguard sur OpenVZ, il faut passer par la solution boringtun.

• Mise à jour du référentiel de paquets, installation de curl et de l’utilitaire de package cargo :

apt update && apt install curl cargo

cargo install boringtun-cli --locked

ln ~/.cargo/bin/boringtun-cli /usr/local/bin/

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

sed -i 's/^\tcheckVirt/#\tcheckVirt/' wireguard-install.sh

chmod +x wireguard-install.sh

./wireguard-install.sh

sed -i '19 i Environment=WG_QUICK_USERSPACE_IMPLEMENTATION=boringtun-cli' /lib/systemd/system/wg-quick@.service

sed -i '20 i Environment=WG_SUDO=1' /lib/systemd/system/wg-quick@.service

systemctl daemon-reload

systemctl stop wg-quick@wg0

systemctl start wg-quick@wg0

systemctl status wg-quick@wg0

Resources

• https://www.reddit.com/r/WireGuard/comments/rtfi58/easy_way_to_install_wireguard_on_a_openvz_vps/?show=original
• https://www.1996.info/easy-way-to-install-wireguard-on-a-openvz-vps/
• https://github.com/cloudflare/boringtun

• lien nᵒ 1 : Radio Cause Commune
• lien nᵒ 2 : Libre à vous !
• lien nᵒ 3 : Podcast de la 218ᵉ émission
• lien nᵒ 4 : Les références pour la 218ᵉ émission et les podcasts par sujets
• lien nᵒ 5 : La transcription
• lien nᵒ 6 : S'abonner au podcast
• lien nᵒ 7 : S'abonner à la lettre d'actus

Commentaires : voir le flux Atom ouvrir dans le navigateur

• lien nᵒ 1 : Radio Cause Commune
• lien nᵒ 2 : Libre à vous !
• lien nᵒ 3 : Podcast de la 216ᵉ émission
• lien nᵒ 4 : Les références pour la 216ᵉ émission et les podcasts par sujets
• lien nᵒ 5 : Transcription
• lien nᵒ 6 : S'abonner au podcast
• lien nᵒ 7 : S'abonner à la lettre d'actus

Commentaires : voir le flux Atom ouvrir dans le navigateur

Un petit mémo sur comment corriger le message nginx: [warn] the « listen … http2 » directive is deprecated pour une configuration https d’un server block.

En effet, si un de des servers block est configuré en https comme ceci: listen 443 ssl http2; Nginx refusera de valider la configuration.

Pour que la configuration soit valide :

• changer la ligne :

listen 443 ssl http2;

listen 443 ssl;
http2 on;

nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

systemctl restart nginx

• Ressource : https://nginx.org/en/docs/http/ngx_http_v2_module.html