Votre propre route à travers le réseau
Un point de terminaison VPN privé pour les appareils que vous contrôlez et le trafic que vous comprenez.
Contenu révisé · Français
- Architecture à évaluer
- WireGuard / OpenVPN
- Points de départ préparés
- 3 forfaits
- Responsabilités
- Application, droits et récupération
Une liste restreinte adaptée, pas un logiciel installé ni un inventaire en direct.
Gardez ces éléments en vue.
- WireGuard / OpenVPN.
- Testez la frontière de confidentialité du client.
- Attribuez à l'accès partagé un propriétaire clair.
WireGuard / OpenVPN
WireGuard et OpenVPN offrent des choix opérationnels différents. Sélectionnez une configuration maintenue, séparez les identifiants de chaque utilisateur et établissez une route pour la révocation. Gardez le canal d'administration accessible indépendamment du tunnel testé.
Testez la frontière de confidentialité du client
Vérifier le routage IPv4 et IPv6, la résolution DNS et le comportement lorsque le VPN se déconnecte ou que l'appareil redémarre. Un kill switch fait partie de la configuration du client et nécessite un test. Le trafic qui quitte le point de terminaison hébergé a toujours un chemin réseau et un contexte juridique ; un VPN personnel n'est pas une garantie d'anonymat universelle.
Attribuez à l'accès partagé un propriétaire clair
Lorsque des amis ou des collègues partagent une sortie, l'opérateur doit gérer le trafic et les rapports qui en résultent. Un maillage multi-régions nécessite des politiques de routage et d'accès explicites. La rotation et la migration d'adresses ne sont pas des actions connectées dans l'intégration actuelle.
Définissez la limite de confidentialité
Un VPN chiffre le trafic entre votre appareil et le serveur. Il transfère la confiance au serveur et ne masque pas automatiquement votre identité aux sites web, aux comptes ou à l'opérateur d'hébergement.
Dimensionner pour l'utilisation simultanée
Choisissez une région suffisamment proche pour une latence acceptable et estimez le trafic de pointe, pas seulement le transfert mensuel. Les performances de chiffrement CPU, la capacité de liaison montante et le nombre d'appareils actifs comptent tous.
Gérer les accès avec soin
Utilisez des clés ou des profils individuels, restreignez les ports administratifs et retirez l'accès lorsqu'un appareil est perdu. Surveillez l'état sans collecter plus de données de connexion que votre objectif ne l'exige.
Capacité à considérer.
Associez ces points de départ à l’application représentative. L’installation logicielle et l’inventaire en direct ne sont pas liés ; la spécification exacte et le total de la période proviennent du catalogue.
Umbra 1
Exécutez un petit service Linux sur un AMD EPYC virtuel CPU, 2 GB de mémoire ECC et 25 GB de stockage NVMe avec un accès root complet sur KVM. La configuration associe un port 1 Gbps à 1 TB de transfert mensuel, IPv4 et IPv6, ainsi qu'un niveau d'atténuation réseau 10 Gbps.
- Calcul
- 1 vCPU (AMD EPYC)
- Mémoire
- 2 GB DDR4 ECC
- Stockage
- 25 GB NVMe SSD
- Transfert
- 1 TB / mois
facturé mensuellement
Umbra 2
Offrez aux applications web, aux conteneurs ou à un tunnel privé deux vCPU AMD EPYC, 4 GB de mémoire ECC et 60 GB de stockage NVMe. L'accès root sur KVM, un port de 1 Gbps et 3 TB de transfert mensuel offrent plus d'espace que la configuration d'entrée sans passer à du matériel dédié.
- Calcul
- 2 vCPU (AMD EPYC)
- Mémoire
- 4 GB DDR4 ECC
- Stockage
- 60 GB NVMe SSD
- Transfert
- 3 TB / mois
facturé mensuellement
Umbra 4
Équilibrez quatre vCPU AMD EPYC et 8 GB de mémoire ECC avec 120 GB de stockage NVMe pour plusieurs services ou une application en croissance. Cette configuration KVM inclut un instantané hebdomadaire, 6 TB de transfert mensuel sur un port 1 Gbps et un palier d'atténuation réseau 20 Gbps.
- Calcul
- 4 vCPU (AMD EPYC)
- Mémoire
- 8 GB DDR4 ECC
- Stockage
- 120 GB NVMe SSD
- Transfert
- 6 TB / mois
facturé mensuellement
Avant que cette charge de travail ne soit mise en production.
- Vérifier le CPU, la mémoire, le disque, le transfert et le port du forfait exact.
- Choisissez une région répertoriée et vérifiez l'utilisation autorisée de la charge de travail.
- Testez l'application représentative et une restauration indépendante.
Questions, réponses.
Un VPS inclut-il un kill switch testé ?
Non. Le routage, les contrôles de fuite DNS et le comportement de déconnexion appartiennent à la configuration client/serveur choisie et nécessitent des tests explicites.
Puis-je partager le VPN avec des amis ?
Une sortie partagée rend l'opérateur responsable de l'accès et du traitement des abus. Donnez à chaque utilisateur un identifiant révocable et vérifiez la politique d'utilisation acceptable proposée avant d'offrir un accès plus large.
Le fournisseur ne journalisera-t-il aucun trafic VPN ?
Aucune revendication opérationnelle de zéro journal n’est faite pour ce catalogue. Examinez la conservation réelle du réseau et des services du futur opérateur, ainsi que vos propres journaux VPN.
Puis-je créer un maillage multi-régions ?
Il s'agit d'une architecture à configurer avec des nœuds compatibles, un routage et une politique d'accès. La sélection de région ne crée pas automatiquement un maillage ni ne migre les adresses.
Que conserve-t-on dans l'espace de travail de mon compte ?
Votre configuration, le plan sélectionné, l'image, l'emplacement et la durée de facturation sont conservés avec les références de la commande et de la demande de paiement. Les devis, les lectures de l'état du paiement et les conversations de support restent liés à votre compte. Lisez les détails d'exécution séparément de l'état du paiement.