Pour un ordinateur d’employé utilisant WireGuard : préparez l’entrée et le point de sortie final, créez un Relay standard, générez une configuration autonome pour l’ordinateur, puis connectez-vous au service réel.
CommencerConnectez-vous à la console client avec un compte existant et accédez à l'équipe à laquelle cette connexion appartient. Le propriétaire ou l'administrateur prépare les nœuds et le Relay, tandis que les employés utilisent leur propre compte pour obtenir les configurations d'appareil.
Choisissez une Gateway et un Connector final standard. Placez l'entrée dans une région pratique pour la connexion de votre appareil, et la sortie dans la région requise par votre activité. Vous pouvez utiliser des ressources hébergées déjà prêtes ou des serveurs que vous avez déjà connectés.
Créez un Relay standard, sélectionnez ces deux nœuds et donnez à la connexion un nom facile à reconnaître. Pour la première connexion d'un ordinateur, utilisez un Connector final standard ; les usages de relais dédié ou de redirection de port ne sont pas nécessaires.
Générez une configuration WireGuard distincte dans ce Relay, nommez-la d'après l'appareil, puis téléchargez-la et importez-la dans le client WireGuard de votre ordinateur. Chaque appareil utilise sa propre configuration, ce qui facilite l'examen du trafic ou sa désactivation individuelle ultérieure. La configuration WireGuard standard d'un Relay standard utilise un tunnel complet.
Activez WireGuard sur votre ordinateur et ouvrez le site ou le service professionnel que vous devez utiliser. Consultez l'état de la connexion et les débits montant/descendant de cet appareil dans les détails du terminal ; le téléchargement réussi d'une configuration ou un nœud affiché comme sain ne remplace pas une tentative d'accès professionnel réelle.
Si vous utilisez Surge 6, Mihomo (format Clash) ou Shadowrocket, sélectionnez le lien d'abonnement correspondant. Une fois les règles publiées, actualisez l'abonnement d'origine dans le client pour obtenir la mise à jour.
En savoir plus sur l'intégration par abonnement →Générez des scripts et des configurations distincts pour les routeurs ou les pare-feu. Ils établissent le tunnel, tandis que le routage et les politiques d'accès sont gérés par l'appareil ; FortiGate exige également que l'entrée prenne en charge et active l'accès IKEv2/IPsec.
En savoir plus sur la configuration des équipements de site distant →Lors d’une connexion via un proxy AnyTLS ou SOCKS5, vous devez aussi effectuer l’admission de la source depuis l’appareil actuel.
Vérifiez que la connexion est activée dans le client. Consultez l’état récent et le trafic du terminal, ainsi que les signaux de présence et les résultats des services du Gateway et du Connector utilisés.
Si un service précis ne s’ouvre pas, consultez les journaux d’accès du Connector final en vous appuyant sur l’adresse de destination, l’erreur observée et l’heure de l’incident.
Dans Aide et assistance, indiquez l’appareil, la connexion, la destination et l’heure du problème, puis joignez une capture de l’erreur. Conservez les tests et réponses ultérieurs dans le même ticket.
