Ajouter ta première connexion

Ce qu’est une configuration WireGuard, et les deux façons d’en faire entrer une dans Paart.

Ce qu’il te faut

Une configuration WireGuard, délivrée par le serveur que tu veux joindre — un routeur, un pare-feu, un serveur domestique, ou une machine que quelqu’un administre pour toi. Paart est un client : il ne peut pas en créer une pour toi.

Elle se présente sous l’une de deux formes, et sur le Mac tu peux aussi en coller une directement :

Un fichier .conf au format standard wg-quick. Un fichier qui fonctionne dans un autre client fonctionne ici.
Un QR code, que la plupart des interfaces de serveur savent afficher. Le même texte que le fichier, encodé en image.

Ce qu’il y a dedans

[Interface]
PrivateKey = <ta clé privée>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <la clé publique du serveur>
Endpoint = vpn.example.com:51820
AllowedIPs = 10.0.0.0/24

Deux lignes méritent ton attention.

PrivateKey est ton secret — l’élément d’authentification, pas un réglage. Quiconque la détient peut être toi sur ce réseau. Voir Garder ta clé privée en sécurité.

AllowedIPs décide de ce qui passe par le tunnel. 0.0.0.0/0 y envoie tout ; une plage plus étroite n’y envoie que ce qui correspond. Voir DNS, routage et tunnel partiel.

L’importer

Importe le fichier ou scanne le code. Le système te demande d’autoriser Paart à ajouter une configuration VPN — sur iPhone, iPad et Mac pareillement. Tu l’accordes une fois, et Apple l’exige de toute application VPN, sans exception.

Si la synchronisation s’arrête après une seconde connexion

C’est l’offre gratuite qui se comporte comme prévu, et rien n’a été perdu.

La synchronisation tourne sur l’offre gratuite tant que tu as une connexion. Importes-en une seconde et elle s’arrête aussi longtemps qu’il y en a plus d’une. Tout le reste sur ta connexion gratuite est intact : les règles à la demande, le split DNS, le routage personnalisé, le kill switch et l’export continuent. Retirez les connexions en trop et la synchronisation repart d’elle-même. Paart Pro synchronise l’ensemble, quel que soit le nombre que tu gardes.

Préférez le QR code

Un code se scanne une fois et ne laisse rien derrière lui. Un fichier .conf envoyé par courriel ou par messagerie reste dans cette boîte indéfiniment, clé privée comprise — et les boîtes aux lettres sont copiées, sauvegardées et synchronisées vers des endroits que tu n’as pas choisis.