{"id":41742,"date":"2020-02-15T11:08:28","date_gmt":"2020-02-15T08:08:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1"},"modified":"2026-05-21T16:37:40","modified_gmt":"2026-05-21T14:37:40","slug":"powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1","title":{"rendered":"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><a href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/485914\/\" rel=\"nofollow\"><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/2dd5268fe56b6097ed82527ceac50179.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><\/a><br \/>\nPoursuivant l'histoire de ZeroTier, \u00e0 partir de la th\u00e9orie expliqu\u00e9e dans l'article \u00ab<a href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/484178\/\" rel=\"nofollow\">Commutateur Ethernet intelligent pour la plan\u00e8te Terre<\/a>\u00bb, je passe \u00e0 la pratique, o\u00f9 :<\/p>\n<ul>\n<li>Nous cr\u00e9erons et configurerons un contr\u00f4leur de r\u00e9seau priv\u00e9<\/li>\n<li>Nous cr\u00e9erons un r\u00e9seau virtuel<\/li>\n<li>Nous configurerons et connecterons des n\u0153uds \u00e0 celui-ci<\/li>\n<li>Nous v\u00e9rifierons la connectivit\u00e9 r\u00e9seau entre eux<\/li>\n<li>Nous restreindrons l'acc\u00e8s \u00e0 l'interface graphique du contr\u00f4leur de r\u00e9seau depuis l'ext\u00e9rieur<\/li>\n<\/ul>\n<p><a rel=\"nofollow\" name=\"habracut\"><\/a><\/p>\n<h2>Contr\u00f4leur de r\u00e9seau<\/h2>\n<p>Comme mentionn\u00e9 pr\u00e9c\u00e9demment, pour cr\u00e9er des r\u00e9seaux virtuels, les g\u00e9rer, ainsi que connecter des n\u0153uds, l'utilisateur a besoin d'un contr\u00f4leur de r\u00e9seau, dont l'interface graphique (GUI) existe sous deux formes :<\/p>\n<p><b class=\"spoiler_title\">Options de ZeroTier GUI<\/b><\/p>\n<ul>\n<li>L'une est d\u00e9velopp\u00e9e par ZeroTier, disponible en tant que solution cloud publique, fournie par un mod\u00e8le SaaS, avec quatre plans d'abonnement, y compris un gratuit, mais limit\u00e9 en nombre de dispositifs g\u00e9r\u00e9s et en niveau de support<\/li>\n<li>L'autre - d'un d\u00e9veloppeur ind\u00e9pendant, quelque peu simplifi\u00e9e en termes de fonctionnalit\u00e9s, mais disponible comme solution open source priv\u00e9e, \u00e0 utiliser sur site ou sur des ressources cloud.<\/li>\n<\/ul>\n<p>Dans ma pratique, j'ai utilis\u00e9 les deux et j'ai fini par m'arr\u00eater sur la deuxi\u00e8me. La raison en est les avertissements du d\u00e9veloppeur.<\/p>\n<p><i>\u00ab Les contr\u00f4leurs de r\u00e9seau servent de centres de certification pour les r\u00e9seaux virtuels ZeroTier. Les fichiers contenant les cl\u00e9s secr\u00e8tes du contr\u00f4leur doivent \u00eatre soigneusement prot\u00e9g\u00e9s et sauvegard\u00e9s de mani\u00e8re fiable. Leur compromission permet \u00e0 des attaquants non autoris\u00e9s de cr\u00e9er des configurations r\u00e9seau frauduleuses, et leur perte entra\u00eene la perte de la capacit\u00e9 de contr\u00f4ler et de g\u00e9rer le r\u00e9seau, le rendant en fait inutilisable \u00bb<\/i><\/p>\n<p>\u2192 <a href=\"https:\/\/www.zerotier.com\/manual\/#2_2_1\" rel=\"nofollow\">Lien vers la documentation<\/a><\/p>\n<p>Et aussi, des signes de parano\u00efa en mati\u00e8re de s\u00e9curit\u00e9 de l'information \ud83d\ude42<\/p>\n<ul>\n<li>M\u00eame si le Ch\u00e9burnet arrive, je dois garder l'acc\u00e8s \u00e0 mon contr\u00f4leur de r\u00e9seau ;<\/li>\n<li>Le contr\u00f4leur de r\u00e9seau ne doit \u00eatre utilis\u00e9 que par moi. Si n\u00e9cessaire, en donnant acc\u00e8s \u00e0 mes personnes de confiance ;<\/li>\n<li>Il doit y avoir la possibilit\u00e9 de limiter l'acc\u00e8s au contr\u00f4leur de r\u00e9seau depuis l'ext\u00e9rieur.<\/li>\n<\/ul>\n<p>Je ne vois pas vraiment l'int\u00e9r\u00eat de s'attarder sur la fa\u00e7on de d\u00e9ployer un contr\u00f4leur de r\u00e9seau et son interface graphique sur des ressources physiques ou virtuelles sur site. Et cela pour trois raisons :<\/p>\n<ul>\n<li>le nombre de caract\u00e8res sera sup\u00e9rieur \u00e0 ce que j'avais pr\u00e9vu<\/li>\n<li>\u00e0 ce sujet d\u00e9j\u00e0 <a href=\"https:\/\/github.com\/key-networks\/ztncui\" rel=\"nofollow\">il a \u00e9t\u00e9 expliqu\u00e9<\/a> sur GitHub du d\u00e9veloppeur de l'interface graphique<\/li>\n<li>le sujet de l'article est autre<\/li>\n<\/ul>\n<p>Ainsi, en choisissant la voie de la moindre r\u00e9sistance, j'utiliserai dans ce r\u00e9cit un contr\u00f4leur de r\u00e9seau avec une interface graphique bas\u00e9 sur <a href=\"https:\/\/prohoster.info\/fr\/vps\/abuzoustojchivye-vps\/\">\u2014 serveur d\u00e9di\u00e9 virtuel.<\/a>, cr\u00e9\u00e9 <a href=\"https:\/\/ruvds.com\/ru-rub\/marketplace\/zerotier#advantages\" rel=\"nofollow\">\u00e0 partir d'un mod\u00e8le<\/a>, gracieusement d\u00e9velopp\u00e9 par mes coll\u00e8gues de ProHoster.<\/p>\n<h2>La configuration initiale<\/h2>\n<p>, si n\u00e9cessaire, il peut \u00eatre agrandi. Pour <a href=\"https:\/\/prohoster.info\/fr\/server\/dts-los-angeles\/\">de serveurs<\/a> du mod\u00e8le mentionn\u00e9, l'acc\u00e8s \u00e0 l'interface Web du contr\u00f4leur est donn\u00e9 \u00e0 l'utilisateur via le navigateur, en se rendant \u00e0 l'adresse https:\/\/:3443<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/47a64c95797b49b874efe93eb2ff5183.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nPar d\u00e9faut <a href=\"https:\/\/prohoster.info\/fr\/server\/\">serveur<\/a> dispose d\u00e9j\u00e0 d'un certificat TLS\/SSL auto-sign\u00e9 pr\u00e9alablement cr\u00e9\u00e9. Pour moi, cela suffit, car je limite l'acc\u00e8s depuis l'ext\u00e9rieur. Pour ceux qui souhaitent utiliser d'autres types de certificats, il y a <a href=\"https:\/\/github.com\/key-networks\/ztncui\" rel=\"nofollow\">d'installation est disponible<\/a> sur GitHub du d\u00e9veloppeur de l'interface graphique.<\/p>\n<p>Lors de la premi\u00e8re connexion de l'utilisateur au syst\u00e8me <b>Connexion<\/b> avec les identifiants et mot de passe par d\u00e9faut \u2014 <b>admin<\/b> et <b>password<\/b>:<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/491efbca93287738a237b163c0c26b20.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nIl lui est propos\u00e9 de changer le mot de passe par d\u00e9faut pour un mot de passe personnalis\u00e9<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/f7e37af39ed01f0b7b864a0a78137307.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nJe proc\u00e8de l\u00e9g\u00e8rement diff\u00e9remment \u2014 je ne change pas le mot de passe de l'utilisateur existant, mais j'en cr\u00e9e un nouveau \u2014 <b>Cr\u00e9er un utilisateur<\/b>.<\/p>\n<p>Je d\u00e9finis le nom du nouvel utilisateur \u2014 <b>Nom d'utilisateur<\/b>:<br \/>\nJe d\u00e9finis le nouveau mot de passe \u2014 <b>Entrez un nouveau mot de passe<\/b>:<br \/>\nJe confirme le nouveau mot de passe \u2014 <b>Ressaisissez le mot de passe<\/b>:<\/p>\n<p>Les caract\u00e8res saisis sont sensibles \u00e0 la casse \u2014 soyez attentifs !<\/p>\n<p>La case \u00e0 cocher pour confirmer le changement de mot de passe lors de la prochaine connexion \u2014 <b>Changer le mot de passe lors de la prochaine connexion :<\/b> je ne la coche pas.<\/p>\n<p>Pour confirmer les informations saisies, je clique sur <b>D\u00e9finir le mot de passe<\/b>:<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/2796b7dfd681688b788c9e3aa2baca3d.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nEnsuite : je me reconnecte \u2014 <b>D\u00e9connexion<\/b> \/ <b>Connexion<\/b>, d\u00e9j\u00e0 avec les identifiants du nouvel utilisateur :<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/9c4da8f33bf06845ec6298b200630ad2.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nJe vais ensuite dans l'onglet utilisateurs \u2014 <b>Utilisateurs<\/b> et je supprime l'utilisateur <b>admin<\/b>, en cliquant sur l'ic\u00f4ne de la corbeille, qui se trouve \u00e0 gauche de son nom.<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/62caa16b4a1326875312cf7df7fc5778.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\n\u00c0 l'avenir, pour changer le mot de passe d'un utilisateur, il suffit de cliquer sur son nom ou sur d\u00e9finir le mot de passe.<\/p>\n<h2>Cr\u00e9ation d'un r\u00e9seau virtuel<\/h2>\n<p>Pour cr\u00e9er un r\u00e9seau virtuel, l'utilisateur doit se rendre dans l'onglet <b>Ajouter un r\u00e9seau<\/b>. Cela peut \u00eatre fait depuis la page <b>User<\/b> \u2014 la page d'accueil de l'interface Web, sur laquelle est affich\u00e9e l'adresse ZeroTier de ce contr\u00f4leur de r\u00e9seau et o\u00f9 se trouve un lien vers la page de la liste des r\u00e9seaux cr\u00e9\u00e9s par ce biais. <b>Accueil<\/b> l'utilisateur attribue un nom au r\u00e9seau qu'il cr\u00e9e.<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/6ef871af6aa26a4f31abb0f090843442.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nSur la page <b>Ajouter un r\u00e9seau<\/b> Une fois les donn\u00e9es saisies appropri\u00e9es \u2014<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/760ff4886272c5ed9c7ac6502c3d8786.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nCr\u00e9er un r\u00e9seau <b>Cr\u00e9er un r\u00e9seau<\/b> L'utilisateur acc\u00e8de \u00e0 une page avec une liste de r\u00e9seaux, o\u00f9 sont indiqu\u00e9s :<\/p>\n<p><b>Nom du r\u00e9seau<\/b> \u2014 le nom du r\u00e9seau sous forme de lien, en cliquant sur lequel il est possible de le modifier<br \/>\n<b>ID du r\u00e9seau<\/b> \u2014 l'identifiant du r\u00e9seau<br \/>\n<b>d\u00e9tails<\/b> \u2014 un lien vers la page avec les param\u00e8tres d\u00e9taill\u00e9s du r\u00e9seau<br \/>\n<b>configuration facile<\/b> \u2014 un lien vers la page pour une configuration simplifi\u00e9e<br \/>\n<b>membres<\/b> \u2014 un lien vers la page de gestion des n\u0153uds<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/fb7734caa8cd6793f19cb7ca1824f55d.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nPour continuer la configuration, cliquez sur le lien <b>configuration facile<\/b>. Sur la page qui s'ouvre, l'utilisateur d\u00e9finit la plage d'adresses IPv4 pour le r\u00e9seau \u00e0 cr\u00e9er. Cela peut \u00eatre fait automatiquement en appuyant sur le bouton <b>G\u00e9n\u00e9rer une adresse r\u00e9seau<\/b> ou manuellement, en saisissant le masque de sous-r\u00e9seau correspondant <b>CIDR<\/b>.<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/2878034db9e121a30971a3e65a21ceed.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nApr\u00e8s confirmation de l'entr\u00e9e des donn\u00e9es, il est n\u00e9cessaire de revenir \u00e0 la page avec la liste des r\u00e9seaux en utilisant le bouton Retour. Sur cela, la configuration principale du r\u00e9seau peut \u00eatre consid\u00e9r\u00e9e comme termin\u00e9e.<\/p>\n<h2>Connexion des n\u0153uds au r\u00e9seau<\/h2>\n<p><a rel=\"nofollow\" name=\"section1\"><\/a><\/p>\n<ol>\n<li><b>Pour commencer, il est n\u00e9cessaire d'installer le service ZeroTier One sur le n\u0153ud que l'utilisateur souhaite connecter au r\u00e9seau.<\/b><b class=\"spoiler_title\">Qu'est-ce que ZeroTier One ?<\/b><b>ZeroTier One<\/b> \u2014 un service qui fonctionne sur des ordinateurs portables, des ordinateurs de bureau, des serveurs, des machines virtuelles et des conteneurs, qui fournit une connexion \u00e0 un r\u00e9seau virtuel via un port r\u00e9seau virtuel, semblable \u00e0 un client VPN. Apr\u00e8s l'installation et le d\u00e9marrage du service, on peut se connecter aux r\u00e9seaux virtuels en utilisant leurs adresses \u00e0 16 chiffres. Chaque r\u00e9seau appara\u00eet comme un port r\u00e9seau virtuel dans le syst\u00e8me, se comportant comme un port Ethernet ordinaire.<br \/>\nLes liens vers les distributions ainsi que les commandes d'installation peuvent \u00eatre trouv\u00e9s <a href=\"https:\/\/www.zerotier.com\/download\/\" rel=\"nofollow\">sur la page du fabricant<\/a>. Le service install\u00e9 peut \u00eatre g\u00e9r\u00e9 via le terminal de commande (CLI) avec des droits admin\/root. Sur Windows\/MacOS, aussi via l'interface graphique. Sur Android\/iOS, seulement via l'interface graphique.<\/li>\n<li><b>V\u00e9rification du succ\u00e8s de l'installation du service :<\/b>CLI :\n<pre><code class=\"plaintext\">zerotier-cli status<\/code><\/pre>\n<p>R\u00e9sultat :<\/p>\n<p><code>200 info ebf416fac1 1.4.6 EN LIGNE<\/code><br \/>\nGUI :<\/p>\n<p>La pr\u00e9sence m\u00eame de l'application en cours d'ex\u00e9cution et la ligne avec l'ID de n\u0153ud contenant l'adresse du n\u0153ud.<\/li>\n<li><b>Connexion du n\u0153ud au r\u00e9seau :<\/b>CLI :\n<pre><code class=\"plaintext\">zerotier-cli join<\/code><\/pre>\n<p>R\u00e9sultat :<\/p>\n<p><code>200 join OK<\/code><\/p>\n<p>GUI :<\/p>\n<p><b>Windows :<\/b> en faisant un clic droit sur l'ic\u00f4ne <b>ZeroTier One<\/b> dans la barre d'\u00e9tat syst\u00e8me et en s\u00e9lectionnant l'option \u2014 <b>Rejoindre le r\u00e9seau<\/b>.<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/d0376a130e9516ae8371f817d4d3c226.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\n<b>MacOS :<\/b> Lancer l'application <b>ZeroTier One<\/b> dans le menu de la barre, si elle n'est pas d\u00e9j\u00e0 lanc\u00e9e. Cliquez sur l'ic\u00f4ne \u23c1 et s\u00e9lectionnez <b>Rejoindre le r\u00e9seau<\/b>.<\/p>\n<p>Android\/iOS : + (image du plus) dans l'application<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/0d65dc87b6fce097f2ef9738da17a2c0.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nDans le champ qui appara\u00eet, entrez l'adresse indiqu\u00e9e dans l'interface utilisateur du contr\u00f4leur r\u00e9seau <b>ID du r\u00e9seau<\/b>, puis appuyez sur <b>Rejoindre \/ Ajouter un r\u00e9seau<\/b>.<\/li>\n<li><b>Attribuer une adresse IP au n\u0153ud<\/b><br \/>\nNous revenons maintenant au contr\u00f4leur r\u00e9seau et sur la page de la liste des r\u00e9seaux, cliquez sur le lien. <b>membres<\/b>. Si l'\u00e9cran affiche une image similaire \u00e0 celle-ci, cela signifie que votre contr\u00f4leur r\u00e9seau a re\u00e7u une demande de confirmation de connexion au r\u00e9seau de la part du n\u0153ud connect\u00e9.<img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/c6589f1cc7b23c70bda7851101c7b012.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nSur cette page, nous laissons tout comme c'est et cliquons sur le lien. <b>Attribution d'IP<\/b> nous passons \u00e0 la page d'attribution d'une adresse IP au n\u0153ud :<img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/fd99a0671533f10f8bd7dd5edfe122e9.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nApr\u00e8s avoir attribu\u00e9 l'adresse, cliquez sur le bouton. <b>Back<\/b> Nous revenons \u00e0 la page de la liste des n\u0153uds connect\u00e9s et donnons un nom \u2014 <b>Nom du membre<\/b> et cochons la case pour autoriser le n\u0153ud sur le r\u00e9seau \u2014 <b>Autoris\u00e9<\/b>. D'ailleurs, cette case est tr\u00e8s pratique pour d\u00e9connecter\/connecter le n\u0153ud au r\u00e9seau par la suite.<img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/7d4cc765e8f86ede0e05ae0429ce77d5.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nNous enregistrons les modifications en utilisant le bouton. <b>Rafra\u00eechir<\/b>.<\/li>\n<li><b>V\u00e9rification de l'\u00e9tat de la connexion du n\u0153ud au r\u00e9seau :<\/b><br \/>\nPour v\u00e9rifier l'\u00e9tat de la connexion sur le n\u0153ud lui-m\u00eame, ex\u00e9cutez :<br \/>\nCLI :<\/p>\n<pre><code class=\"plaintext\">zerotier-cli listnetworks<\/code><\/pre>\n<p>R\u00e9sultat :<\/p>\n<p><code>200 liste des r\u00e9seaux<br \/>\n200 liste des r\u00e9seaux 2da06088d9f863be Mon_1er_VLAN be:88:0c:cf:72:a1 OK PRIV\u00c9 ethernet_32774 10.10.10.2\/24<\/code><br \/>\nGUI :<\/p>\n<p>L'\u00e9tat du r\u00e9seau doit \u00eatre OK.<\/p>\n<p>Pour connecter les autres n\u0153uds, r\u00e9p\u00e9tez les op\u00e9rations 1-5 pour chacun d'eux.<\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<h2>V\u00e9rification de la connectivit\u00e9 r\u00e9seau des n\u0153uds.<\/h2>\n<p>Je fais cela en ex\u00e9cutant la commande : <b>ping<\/b> sur l'appareil connect\u00e9 au r\u00e9seau que je g\u00e8re actuellement.<\/p>\n<p><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/64523f3bac8886585356f90439ccef83.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><br \/>\nSur la capture d'\u00e9cran de l'interface Web du contr\u00f4leur, vous pouvez voir trois n\u0153uds connect\u00e9s au r\u00e9seau :<\/p>\n<ol>\n<li><b>ZTNCUI \u2014 10.10.10.1<\/b> \u2014 mon contr\u00f4leur r\u00e9seau avec GUI \u2014 <a href=\"https:\/\/prohoster.info\/fr\/vps\/abuzoustojchivye-vps\/\">\u2014 serveur d\u00e9di\u00e9 virtuel.<\/a> dans l'un des centres de donn\u00e9es ProHoster. Pour un fonctionnement normal, il n'est pas n\u00e9cessaire de l'ajouter au r\u00e9seau, mais je l'ai fait car je veux verrouiller l'acc\u00e8s \u00e0 l'interface Web depuis l'ext\u00e9rieur. Nous en parlerons un peu plus tard.<\/li>\n<li><b>MyComp \u2014 10.10.10.2<\/b> \u2014 mon ordinateur de travail \u2014 PC physique.<\/li>\n<li><b>Backup \u2014 10.10.10.3<\/b> \u2014 VDS dans un autre centre de donn\u00e9es.<\/li>\n<\/ol>\n<p>Par cons\u00e9quent, depuis mon ordinateur de travail, je v\u00e9rifie l'accessibilit\u00e9 des autres n\u0153uds avec les commandes :<\/p>\n<pre><code class=\"plaintext\">ping 10.10.10.1<\/code><\/pre>\n<p><code>Envoi de requ\u00eates \u00e0 10.10.10.1 avec 32 octets de donn\u00e9es :<br \/>\nR\u00e9ponse de 10.10.10.1 : octets=32 temps=14ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.1 : octets=32 temps=4ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.1 : octets=32 temps=7ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.1 : octets=32 temps=2ms TTL=64<\/code><\/p>\n<p>Statistiques de ping pour 10.10.10.1 :<br \/>\nPaquets : Envoy\u00e9s = 4, Re\u00e7us = 4, Perdus = 0 (0 % de perte),<br \/>\nTemps arrondi approximatif de trajet en millisecondes :<br \/>\nMinimum = 2ms, Maximum = 14ms, Moyenne = 6ms<\/p>\n<pre><code class=\"plaintext\">ping 10.10.10.3<\/code><\/pre>\n<p><code>Ping de 10.10.10.3 avec 32 octets de donn\u00e9es :<br \/>\nR\u00e9ponse de 10.10.10.3 : octets=32 temps=15ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.3 : octets=32 temps=4ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.3 : octets=32 temps=8ms TTL=64<br \/>\nR\u00e9ponse de 10.10.10.3 : octets=32 temps=4ms TTL=64<\/code><\/p>\n<p>Statistiques de ping pour 10.10.10.3 :<br \/>\nPaquets : Envoy\u00e9s = 4, Re\u00e7us = 4, Perdus = 0 (0 % de perte),<br \/>\nTemps arrondi approximatif de trajet en millisecondes :<br \/>\nMinimum = 4ms, Maximum = 15ms, Moyenne = 7ms<\/p>\n<p>L'utilisateur a le droit d'utiliser d'autres outils de v\u00e9rification de l'accessibilit\u00e9 des n\u0153uds sur le r\u00e9seau, qu'ils soient int\u00e9gr\u00e9s au syst\u00e8me d'exploitation ou des outils tels que NMAP, Advanced IP Scanner, etc.<\/p>\n<h2>Nous masquons l'acc\u00e8s \u00e0 l'interface GUI du contr\u00f4leur r\u00e9seau depuis l'ext\u00e9rieur.<\/h2>\n<p>En fait, pour r\u00e9duire la probabilit\u00e9 d'acc\u00e8s non autoris\u00e9 \u00e0 la VDS sur laquelle se trouve mon contr\u00f4leur r\u00e9seau, je peux utiliser le pare-feu dans le tableau de bord ProHoster. Ce sujet m\u00e9rite un article s\u00e9par\u00e9. Donc, ici, je vais montrer comment garantir l'acc\u00e8s \u00e0 l'interface GUI du contr\u00f4leur uniquement depuis le r\u00e9seau que j'ai cr\u00e9\u00e9 dans cet article.<\/p>\n<p>Pour ce faire, connectez-vous via SSH au VDS sur lequel se trouve le contr\u00f4leur, et ouvrez le fichier de configuration avec la commande :<\/p>\n<pre><code class=\"plaintext\">nano \/opt\/key-networks\/ztncui\/.env<\/code><\/pre>\n<p>Dans le fichier ouvert, apr\u00e8s la ligne \u00ab HTTPS_PORT=3443 \u00bb, qui contient l'adresse du port sur lequel l'interface graphique s'ouvre, vous devez ajouter une ligne suppl\u00e9mentaire avec l'adresse sur laquelle l'interface graphique sera accessible \u2014 dans mon cas, c'est HTTPS_HOST=10.10.10.1.<\/p>\n<p>Ensuite, j'enregistre le fichier<\/p>\n<p><code>Ctrl+C<br \/>\nY<br \/>\nEntr\u00e9e\u00a0<\/code><\/p>\n<p>et j'ex\u00e9cute la commande :<\/p>\n<pre><code class=\"plaintext\">systemctl restart ztncui<\/code><\/pre>\n<p>Et voil\u00e0, maintenant l'interface graphique de mon contr\u00f4leur r\u00e9seau est accessible uniquement pour les n\u0153uds du r\u00e9seau 10.10.10.0\/24.<\/p>\n<h2>En conclusion<\/h2>\n<p>Sur ce, je souhaite conclure la premi\u00e8re partie du guide pratique sur la cr\u00e9ation de r\u00e9seaux virtuels bas\u00e9s sur ZeroTier. J'attends vos commentaires.<\/p>\n<p>En attendant, pour passer le temps avant la publication de la prochaine partie, dans laquelle je raconterai comment relier un r\u00e9seau virtuel \u00e0 un r\u00e9seau physique, comment organiser un mode \u00ab road warrior \u00bb et d'autres choses, je vous invite \u00e0 essayer de cr\u00e9er votre propre r\u00e9seau virtuel avec un contr\u00f4leur r\u00e9seau priv\u00e9 dot\u00e9 d'une interface graphique bas\u00e9e sur un VDS du marketplace sur <a href=\"https:\/\/prohoster.info\/fr\/vps\/abuzoustojchivye-vps\/\" rel=\"nofollow\">site<\/a> ProHoster. D'autant plus que tous les nouveaux clients b\u00e9n\u00e9ficient d'une p\u00e9riode d'essai gratuite de 3 jours !<\/p>\n<p><b>P.S.<\/b> Oui ! J'ai failli oublier ! Vous pouvez supprimer un n\u0153ud du r\u00e9seau avec la commande dans le CLI de ce n\u0153ud.<\/p>\n<pre><code class=\"plaintext\">zerotier-cli leave<\/code><\/pre>\n<p><code>200 leave OK<\/code><\/p>\n<p>ou avec la commande Delete dans l'interface graphique du client sur le n\u0153ud.<\/p>\n<p>-&gt; <a href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/484178\/\" rel=\"nofollow\"> Introduction. Partie th\u00e9orique. Commutateur Ethernet intelligent pour la plan\u00e8te Terre<\/a><br \/>\n-&gt; <a href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/485914\/\" rel=\"nofollow\">Guide pratique pour la construction de r\u00e9seaux virtuels. Partie 1<\/a><br \/>\n-&gt; <a href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/485914\/\" rel=\"nofollow\"> Guide pratique pour la construction de r\u00e9seaux virtuels. Partie 2<\/a><\/p>\n<p><a href=\"https:\/\/ruvds.com\/ru-rub\/#order\" rel=\"nofollow\"><img decoding=\"async\" style=\"display: block; margin: 0 auto;\" src=\"\/wp-content\/uploads\/2020\/02\/fc1d4abf1f622ec115238a9ae76a9415.jpg\" alt=\"Propuls\u00e9 par ZeroTier. Guide pratique pour construire des r\u00e9seaux virtuels. Partie 1\" \/><\/a><\/p>\n<p>Source : <a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/485914\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0437 \u043e ZeroTier, \u043e\u0442 \u0442\u0435\u043e\u0440\u0438\u0438, \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0439 \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u0418\u043d\u0442\u0435\u043b\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 Ethernet-\u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440 \u0434\u043b\u044f \u043f\u043b\u0430\u043d\u0435\u0442\u044b \u0417\u0435\u043c\u043b\u044f\u00bb, \u043f\u0435\u0440\u0435\u0445\u043e\u0436\u0443 \u043a \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439: \u0421\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0421\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0441\u0435\u0442\u044c \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043c \u043a \u043d\u0435\u0439 \u0443\u0437\u043b\u044b \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0441\u0432\u044f\u0437\u043d\u043e\u0441\u0442\u044c \u043c\u0435\u0436\u0434\u0443 \u043d\u0438\u043c\u0438 \u0417\u0430\u043a\u0440\u043e\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a GUI \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u0438\u0437\u0432\u043d\u0435 \u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u041a\u0430\u043a \u0443\u0436\u0435 \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u0440\u0430\u043d\u0435\u0435, \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41743,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-41742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Powered by ZeroTier. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0443 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-15T08:08:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-05-21T14:37:40+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Powered by ZeroTier. Guide pratique pour la construction de r\u00e9seaux virtuels. Partie 1 | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Powered by ZeroTier. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0443 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 | ProHoster","og:url":"https:\/\/prohoster.info\/fr\/blog\/powered-by-zerotier-prakticheskoe-rukovodstvo-po-stroitelstvu-virtualnyh-setej-chast-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-15T08:08:28+00:00","article:modified_time":"2026-05-21T14:37:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41742","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:11:43","updated":"2026-08-11 12:50:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/41742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=41742"}],"version-history":[{"count":4,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/41742\/revisions"}],"predecessor-version":[{"id":181624,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/41742\/revisions\/181624"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/41743"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=41742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=41742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=41742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}