/Wireguard/ permet de créer très facilement des tunnels VPN !
Permet à des "clients" de se connecter via un ordi distant : "host/serveur"
... et ainsi, le client utilise une nouvelle adresse IP de sortie : de changer d'identité
... dit à l'envers : le serveur.host sert de point de sortie à une connexion distante

Pour un web_master ça sert aussi à accéder à un environnement local !
/Wireguard/ est dit plus souple et rapide que /openSSL/
ce proto est utilisé par /Mozilla VPN/

Explications / ressources

Image (illu. {cette bulle})

• https://pimylifeup.com/raspberry-pi-wireguard/
  ( tuto d'installation auto. sur raspberrypi )

Une petite vidéo (récente en français) pour le détail :

• https://invidious.fdn.fr/watch?v=K3ZClFTVVOU < 3 @PafLeGeek

https://www.clubic.com/proton/dossier-398964-vpn-mais-pourquoi-tout-le-monde-ne-parle-que-de-wireguard.html

WireGuard est donc la nouvelle coqueluche des enthousiastes du VPN. Ce protocole tout récent a pris le monde du VPN par surprise. On relève notamment un développement éclair, des performances surprenantes, sans oublier son intégration au très select Kernel Linux. Avec autant d'arguments en sa faveur, il a vite trouvé preneur chez de nombreux éditeurs de VPN qui n'ont pas manqué d'intégrer le protocole dans leurs services.

MAJ

J'ai fini par utiliser un Web UI :
https://wg.bonnebulle.xyz

Très utile pour générer des cléfs / profiles / qrcode pour mes "clients"/ami.es
-> https://github.com/WeeJeWel/wg-easy

Cela permet de les échanger sans échanger les .conf via /WormHole/ ou autre...
/WormHole/ = <3 = https://liens.vincent-bonnefille.fr/?27Q_IQ

MAJ 2

todo : split-tunnel & kill-switch
: faire passer certaines applications via WG !

• https://github.com/dadevel/wg-netns
• https://github.com/chrisbouchard/namespaced-wireguard-vpn
• https://volatilesystems.org/wireguard-in-a-separate-linux-network-namespace.html
  ( namespaces )

Recherches, liens préalables

Doc.mans / Tools

Aur man (dyndns possible)
(full + update endpoint serverside)

• https://wiki.archlinux.org/title/WireGuard#Specific_use-case:_VPN_server

LAN access

• https://unix.stackexchange.com/a/639011
• https://www.mickaelwalter.fr/extend-your-lan-with-wireguard/
• https://emersonveenstra.net/blog/access-local-network-with-wireguard/
• https://www.laroberto.com/remote-lan-access-with-wireguard/
• https://davidshomelab.com/access-your-home-network-from-anywhere-with-wireguard-vpn/

Allowed IP and exculde rang calculator
(and detailled explaination)

• https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/

Très complet

• https://www.sigmdel.ca/michel/ha/wireguard/wireguard_02_en.html

Tools

• https://github.com/WeeJeWel/wg-easy
• https://github.com/complexorganizations/wireguard-manager
• https://github.com/EmbarkStudios/wg-ui

Monitoring

• https://github.com/naggie/dsnet
• https://github.com/botto/dsnet-gui

Update EndPoint
! à utiliser côté serveur
( perso je remplace l'IP manuellement )
( dommage que WG ne vérifie pas tout seul si le dyn.host.xyz a changé d'IP )

• https://github.com/pvcbe/systemd-wireguard-refresh

Bash Auto create clients ( try fails /etc/wireguard/autogen )

• https://zanechua.com/blog/generate-wireguard-vpn-qrcode/

alt bundle

• https://www.firezone.dev
• https://netbird.io

Wormhole lets you share files with end-to-end encryption and a link that automatically expires.

Un outil de transfert de fichiers /Privacy by design/
Lire aussi leur FAQ pour s'en convaincre !
Du /end-to-end encryption/ sans clefs gardées par le fournisseur de ce service.
Une version cli_bash très utile pour envoie de fichiers via SSH !
Nous fera effectivement penser à onionshare

à test aussi https://gitlab.com/timvisee/ffsend todo

Pashword - Hashed Password Generator. Free and Open Source WebApp to generate passwords you don't need to remember. Pashword generates unique strong passwords for all your accounts using just a single key.

https://github.com/pashword/pashword

hash and Sait, Dictinoaries, Bruteforce...
How difficulté to find a great.good password ?
https://invidious.fdn.fr/watch?v=7U-RbOKanYs

Encore, un site, bien fait, qui recense des outils et conseils pour se défendre contre les surveillances numériques à notre inssu..
OK, voici le programme, les thématiques générales
( dont j'ai trouvé le descriptif pertinent )

En francais aussi / explique bien la diff entre vie privée / sécurité . privacy / anonymity

• Anonymat - Séparer votre activité en ligne de votre identité réelle, vous vous protégez des personnes qui tentent de découvrir explicitement votre identité
• Attaques Ciblées - Se protéger contre les pirates informatiques dévoués ou d'autres agents malintentionnés essayant d'accéder spécifiquement à vos données ou appareils
• Attaques Passives - Se protéger des logiciels malveillants, des fuites de données, et autres attaques qui sont faites contre des groupes de personnes
• Fournisseurs de Services - Protéger vos données des fournisseurs de services, en utilisant par exemple un chiffrement de bout en bout rendant vos données illisibles par le serveur
• Surveillance de Masse - Protection contre les agences gouvernementales, organisations, sites web et services qui collaborent pour suivre vos activités en ligne
• Capitalisme de Surveillance - Se protéger des grands réseaux publicitaires comme Google et Facebook, ainsi que d'une myriade d'autres collecteurs de données tiers
• Exposition Publique - Limiter les informations en ligne vous concernant, accessibles par les moteurs de recherche ou par le grand public
• Censure - Éviter les accès censurés à l'information et d'être soi-même censuré lorsqu'on discute en ligne
  
  full capt

Répertoire / Index mis à jour (1/1h) des relais / noeuds de sortie de Tor
Très utile pour détecter les utilisateurs du dn_tor_onion ;)

J'ai aussi trouvé https://bgp-tools.com/torlists.html ( à comparer todo )

Une solution alternative à la liste officielle proposée par le Tor Project qui... :

• n'est pas toujours à jour...
• index de faux positifs ( des IP qui ne font pas partie du réseau )
• pas d'IP_V6 ( qui devient la norme )

--> Peut donc représenter une alternative pour reccueillir les adresses du /DescripTor

listes ( TProject - CollecTor )

Les listes sont mises à jour :

• https://metrics.torproject.org/collector.html#relay-descriptors
• https://metrics.torproject.org/collector.html#exit-lists
  ( dans des fichiers datés distincts )

Voir aussi...

• https://2019.www.torproject.org/projects/tordnsel.html.en
• https://stem.torproject.org/api/descriptor/tordnsel.html

listes ( Fission )

https://lists.fissionrelays.net/tor/

exits.txt: Exit nodes only, IPv4 and IPv6. Use this list to block traffic to your site from the Tor Network.
exits-ipv4.txt: Exit nodes only, IPv4 only.
exits-ipv6.txt: Exit nodes only, IPv6 only.
relays.txt: All relays within the Tor Network, exit and non-exit, IPv4 and IPv6.
relays-ipv4.txt: All relays, IPv4 only.
relays-ipv6.txt: All relays, IPv6 only.
updated.txt: The time in UTC when the list was last updated.

scripts :)

• {cette bulle} https://gitlab.com/fissionrelays/lists/-/blob/master/tor.php
• alt ( pyhon ) https://liens.vincent-bonnefille.fr/?CgmMmA
• https://blog.atagar.com/stem-release-1-8 ( using /Stem.python )
  [good reports, updates, tips, reviews]

Autonomie :
Moins de dépendance, plus d’autonomie technique et technologique pour les associations. Extrait de la table ronde La créativité, la bidouille, la fabrication par soi-même sont désormais l’apanage de « makers » qui réorientent Internet vers sa vocation première : être un lieu de partage de connaissances. Tour d’horizon de quelques initiatives qui développent outils et autonomie numériques. Intervenant·es Erika Campelo, Vox Public / Sursaut citoyen, Benjamin Cadon, Labomedia, Tamer El Aïdy, responsable numérique des Petits Débrouillards Ile-de-France, Date et lieu Le 15 décembre 2017, dans le cadre du séminaire sur les Résistances Numériques organisé par ritimo à la Fondation Charles Léopold Mayer pour le Progrès de l’Homme (FPH) . Plus d'informations Le programme complet sur la plateforme e-change un des sites du réseau ritimo.

/Wetty/ ou /Shellinabox/ Servent à accéder à mon terminal de commandes ( cli_bash ) via le protocole SSH !
Autrement dit, se connecter à son ordinateur.serveur à distance pour lui donner des ordres...
Oui, me direz vous, mais on peut déjà le faire depuis un terminal
ssh user@adresse_du_serveur_ou_son_IP
Oui mais là on le fait depuis n'importe quel navigateur web !
On évite ainsi d'éventuelles fermetures de ports :22 ou autres vicissitudes d'admins zélés...
Ce qui le fait moyen quand on donne un cours sur le sujet ;)

Update :
/Wetty/ looks the same ( better maintained* ) todo_done

• https://computingforgeeks.com/run-linux-terminal-on-web-browser-using-wetty/
  FullTuto
• https://distroid.net/linux-terminal-using-wetty/