Installer nuVPN Gateway sur Linux

Installation en une seule commande sur un serveur Linux, dans le cloud ou dans vos locaux.

Prérequis

• Ubuntu 22.04 ou 24.04.
• Il est recommandé d’utiliser une machine virtuelle dédiée, sans autre service.
• Droits sudo.
• Une adresse IP publique ou une redirection de port du routeur de vos locaux vers le serveur.
• Un code d’installation fourni dans l’espace partenaire.

Installation

1. Copiez la commande d’installation

   La page de la licence dans l’espace partenaire affiche la commande d’installation complète, avec votre code. Elle se présente ainsi :

   curl -fsSL <INSTALLER_URL> | sudo bash -s <INSTALL_TOKEN>

2. Exécutez la commande sur le serveur

   Le programme d’installation vérifie si la plage d’adresses VPN chevauche un réseau local. En cas de chevauchement, il utilise automatiquement la première plage disponible, sans demander de confirmation.

3. Conservez les identifiants de connexion

   À la fin de l’installation, l’adresse de la console et un mot de passe initial s’affichent. Ce mot de passe ne s’affiche qu’une seule fois. Vous devez le changer lors de votre première connexion.

4. Ouvrez le port UDP

   Le port UDP s’affiche à la fin de l’installation. Ouvrez-le au trafic à destination du serveur dans le pare-feu de votre fournisseur cloud ou sur le routeur de vos locaux.

Console

La console est accessible uniquement depuis le réseau interne et via le VPN, pas depuis Internet. La passerelle n’écoute pas les connexions à la console sur une adresse publique.

• La console utilise un certificat généré lors de l’installation. À la première connexion, le navigateur affiche un avertissement. Comparez l’empreinte affichée dans le navigateur à celle présentée lors de l’installation.
• Après trois tentatives de connexion infructueuses depuis une même adresse, celle-ci est bloquée pendant 24 heures. Vous pouvez la débloquer depuis le serveur.

Commandes utiles

• sudo nuvpn-gateway status
  État de la licence, appareils connectés et adresses de la console
• sudo nuvpn-gateway unban --all
  Déblocage des adresses bloquées lors de la connexion à la console
• sudo nuvpn-gateway reset-password
  Nouveau mot de passe initial pour la console
• sudo nuvpn-gateway uninstall
  Désinstallation complète de la passerelle du serveur

En cas de panne

• Une panne chez nuVPN ne déconnecte pas les utilisateurs connectés, et vous pouvez continuer à révoquer les accès. La révocation d’un utilisateur dans la console locale est appliquée même sans connexion aux serveurs nuVPN. Vous ne pouvez pas générer de nouveaux profils tant que le service n’est pas rétabli.
• Si l’annuaire est indisponible, aucun accès n’est révoqué. La synchronisation attend que l’annuaire soit de nouveau disponible.
• Le redémarrage du serveur ou du service ne supprime aucun utilisateur. La passerelle redémarre avec la même liste d’utilisateurs, et les appareils se reconnectent.

Mises à jour

La passerelle se met à jour automatiquement. Si une mise à jour échoue, elle revient à la version précédente et les appareils continuent de fonctionner. Les mises à jour du système d’exploitation du serveur relèvent de la responsabilité de l’administrateur du serveur.