Un ordinateur. Ou tout un établissement.
Les employés importent l'abonnement dans leurs clients existants, tandis que les routeurs et les pare-feu utilisent des configurations autonomes. Gateway connecte les appareils aux réseaux d'entreprise.
Choisir un mode de connexionPour chaque profil d'appareil, vous pouvez consulter le trafic, définir des limites de débit ou révoquer l'accès à la connexion.
Les modes de connexion, choisis par appareil.
Abonnement client
Importez le lien correspondant dans Surge 6, Mihomo (format Clash) ou Shadowrocket pour recevoir les mises à jour de règles publiées depuis le même abonnement.
En savoir plus sur les liens clients →WireGuard
Téléchargez une configuration de tunnel autonome pour chaque appareil. Chaque configuration possède sa propre identité de connexion, ce qui facilite la consultation du trafic et la définition de la sortie.
En savoir plus sur la sortie des appareils →RouterOS
Téléchargez un script de routeur pour chaque établissement afin d'établir un tunnel. L'établissement conserve ses propres règles de routage et achemine le trafic nécessaire via la connexion.
En savoir plus sur l'interconnexion des réseaux d'établissement →FortiGate
Connexion via IKEv2/IPsec, en réutilisant le pare-feu de l'établissement. Le routage, les politiques d'autorisation et le NAT restent gérés côté appareil.
En savoir plus sur l'interconnexion des réseaux d'appareils →Un appareil, une configuration.
Générez une configuration de tunnel autonome depuis le Relay pour un ordinateur, un routeur ou un pare-feu, puis téléchargez-la et importez-la sur l'appareil. Avec un client compatible, vous pouvez également utiliser un lien d'abonnement.
Après avoir importé et démarré la connexion, consultez l'état de connexion de l'appareil dans la console. Les routeurs et pare-feu doivent également configurer les politiques de routage et d'accès côté appareil.
Après l'intégration, gérez chaque élément séparément.
Pour le réseau actuel, demandez l'admission séparément.
Ouvrez le lien d'accès depuis l'appareil à connecter, effectuez l'authentification du compte, et le Gateway identifie son adresse IPv4 publique actuelle. Une fois la source approuvée, une autorisation d'accès à durée limitée est délivrée.
Lorsqu'un appareil est désactivé, révoquez cette configuration.
Révoquez la configuration de terminal correspondante ; une fois le Gateway synchronisé, l'ancienne configuration devient invalide. Les autres appareils utilisant des configurations distinctes restent connectés ; pour vous reconnecter, vous devez créer une nouvelle configuration.
Les réseaux internes aux deux extrémités, interconnectés selon les besoins.
Déclarez le sous-réseau interne pour les configurations prenant en charge l'interconnexion, et activez l'interconnexion aux deux extrémités. Après l'enregistrement, téléchargez et réimportez la configuration mise à jour pour que l'appareil charge les nouvelles routes.
Questions fréquentes.
Quels clients peuvent importer un lien d'abonnement ?
La console propose les formats Surge 6, Mihomo (format Clash) et Shadowrocket. Choisissez l'abonnement correspondant à votre client ; lorsque vous changez de client, générez un lien au format approprié. Les abonnements contiennent les identifiants de connexion des membres ; conservez-les en lieu sûr.
Dois-je changer de configuration après la mise à jour des règles ou des paramètres de l'appareil ?
Une fois les règles de routage du trafic publiées, les clients peuvent actualiser l'abonnement d'origine pour obtenir la nouvelle configuration. Après la mise à jour du sous-réseau interne du terminal et des routes d'interconnexion, vous devez retélécharger et réimporter la configuration de l'appareil ; une ancienne configuration révoquée ne peut pas être restaurée, et pour vous reconnecter, vous devez créer une nouvelle configuration.
Les méthodes de routage de WireGuard, RouterOS et FortiGate sont-elles identiques ?
La configuration WireGuard ordinaire d’un Relay standard utilise un tunnel complet. Les configurations RouterOS et FortiGate établissent uniquement le tunnel ; l’appareil gère les routes et le routage du trafic. Les configurations de terminal des Relay de redirection de ports ne prennent pas non plus en charge la route par défaut. L’accès FortiGate doit également être activé sur le Gateway et nécessite un firmware compatible IKEv2/IPsec.