Sécuriser RDP depuis un réseau externe avec WireGuard

Vous pouvez avoir besoin d’accéder à distance à votre PC depuis un réseau externe, ou inversement. La méthode la plus sécurisée consiste à utiliser votre propre tunnel WireGuard. Cela offre davantage de sécurité que la redirection de ports et l’accès direct au PC via votre adresse IP publique. Une fois le tunnel configuré, vous pouvez utiliser Windows Remote Desktop pour accéder à votre PC depuis n’importe où.

Ce tutoriel utilise deux routeurs GL.iNet pour montrer comment sécuriser Windows RDP sur un réseau WireGuard.

Topologie

Étapes de configuration

1. Configurez votre réseau WireGuard.

   Commencez par configurer votre propre serveur WireGuard et votre client WireGuard avec deux routeurs GL.iNet. Consultez Créer votre propre serveur WireGuard avec deux routeurs GL.iNet.

2. Autorisez votre serveur WireGuard à accéder au LAN du client.

   Pour permettre un accès bidirectionnel entre le serveur et le client, autorisez d’abord le serveur à accéder au LAN du client. Consultez Accéder au LAN du client WireGuard depuis le serveur.

   Les étapes peuvent varier selon la version du firmware.

3. Autorisez votre client WireGuard à accéder au LAN du serveur.

   Cette étape peut varier selon la version du firmware. Sélectionnez ci-dessous la version du firmware du routeur configuré comme client WireGuard.

   Pour le firmware v4.7 et les versions antérieures

   Connectez-vous à votre client WireGuard et accédez à VPN -> VPN Dashboard. Repérez VPN Server et cliquez sur l’icône d’engrenage à droite.

   

   Dans la fenêtre contextuelle, activez Remote Access LAN et cliquez sur Apply.

   

   Pour le firmware v4.8 et les versions ultérieures

   Connectez-vous à votre client WireGuard et accédez à VPN -> WireGuard Server. Cliquez sur Options en haut à droite.

   

   Dans la fenêtre contextuelle, activez Allow Remote Access to the LAN Subnet et cliquez sur Apply.

   

4. Connectez l’ordinateur auquel vous souhaitez accéder au serveur VPN et relevez son adresse IP LAN.

   Dans l’exemple suivant, l’adresse IP du PC côté serveur est 192.168.29.123.

5. Configurez le PC côté serveur pour le rendre accessible.

   Sur le PC côté serveur, accédez à System Settings et cliquez sur Remote Desktop.

   

   Activez Remote Desktop et cliquez sur Confirm.

   

   

6. Accédez à distance depuis l’ordinateur portable côté client.

   Recherchez Remote Desktop Connection dans la barre de recherche.

   

   Lancez l’application et saisissez l’adresse IP du PC côté serveur, par exemple 192.168.29.123.

   

   Saisissez les identifiants du PC côté serveur pour vous connecter.

   

   Vous pouvez alors contrôler à distance le PC côté serveur.

   Pour effectuer l’opération inverse, inversez simplement les étapes entre le PC serveur et l’ordinateur portable client.

---

Vous avez encore des questions ? Consultez notre forum communautaire ou contactez-nous.