Installer S33D VPN sur Linux

Le client Linux s'installe depuis notre dépôt APT signé, comme n'importe quel paquet du système. Il se met à jour avec le reste de la machine.

Ce qu'il vous faut

Debian, Ubuntu ou une distribution dérivée, en amd64.
Un noyau avec WireGuard — c'est le cas depuis Linux 5.6, donc partout aujourd'hui.
Les droits root pour monter un tunnel. Pas pour le reste.

wireguard-tools est installé automatiquement : le paquet le déclare en dépendance.

1. Ajouter le dépôt

Une seule fois, en root :

install -d -m 755 /etc/apt/keyrings
curl -fsSL https://repo.s33d.fr/s33d.gpg -o /etc/apt/keyrings/s33d.gpg

cat > /etc/apt/sources.list.d/s33d.sources <<'FIN'
Types: deb
URIs: https://repo.s33d.fr
Suites: stable
Components: main
Architectures: amd64
Signed-By: /etc/apt/keyrings/s33d.gpg
FIN

Pourquoi une clé, et laquelle. APT refuse un dépôt dont il ne peut pas vérifier la signature. La clé ci-dessus est la nôtre : vous l'installez vous-même, en connaissance de cause, et APT n'acceptera plus que des paquets signés avec elle. C'est ce qui garantit qu'un intermédiaire ne peut pas vous servir autre chose que ce que nous avons publié.

2. Installer

apt update
apt install s33d-vpn

3. Utiliser

Connectez d'abord votre compte S33D. Cette étape ouvre votre navigateur et ne demande pas les droits root :

s33d-vpn connexion

Ensuite, choisissez un pays de sortie :

s33d-vpn pays
sudo s33d-vpn connecter FR

Et pour voir où vous en êtes, ou fermer le tunnel :

s33d-vpn etat
sudo s33d-vpn deconnecter

Sur une machine sans écran, s33d-vpn connexion affiche l'adresse d'authentification avant d'essayer d'ouvrir un navigateur. Ouvrez-la depuis un autre poste : le retour se fait sur la boucle locale du serveur, que vous pouvez atteindre par une redirection SSH (ssh -L 47821:127.0.0.1:47821 …).

Toutes les commandes

Commande	Effet	Root
`s33d-vpn connexion`	Connecte votre compte S33D	non
`s33d-vpn pays`	Liste les pays de sortie disponibles	non
`s33d-vpn connecter FR`	Monte le tunnel vers un pays	oui
`s33d-vpn etat`	État, durée de connexion, volume échangé	non
`s33d-vpn deconnecter`	Ferme le tunnel	oui
`s33d-vpn deconnexion`	Oublie le compte, sans toucher au tunnel	non

Et votre réseau local ?

Il reste joignable. Sous Linux, votre imprimante, votre NAS et vos machines locales continuent de répondre pendant que le tunnel achemine votre trafic internet. Vous n'avez rien à régler.

Mises à jour

Le client suit les mises à jour du système : apt upgrade l'actualise comme le reste. Rien à télécharger à la main, rien à surveiller.

Être prévenu du lancement