Clés et sécurité
Seulement pour vos propres appareils
Sur un serveur rien qu’à vous, votre espace de travail fait tourner son propre réseau privé, avec WireGuard. Avec Private access activé, il répond aux appareils qui y sont connectés, et à personne d’autre.
Mis à jour le
Sur cette page
Comment ça marche
Le portable ou le téléphone de chaque personne reçoit sa propre configuration WireGuard. Avec Private access activé, l’espace de travail ne répond absolument à personne hors du réseau privé.
- L’adresse d’un appareil ne laisse entrer que la personne à qui il appartient.
- Seul le trafic vers GoTerm passe par le réseau privé. Le reste du trafic de l’appareil suit son chemin habituel.
- Cela fonctionne sur un serveur rien qu’à vous : Business, ou le serveur dédié en option avec Personal et Teams.
Ajouter un appareil
- Ouvrez Admin, puis Security, et sous Private network choisissez Add device.
- Choisissez la Person, et donnez un Device name, par exemple Portable de Sam.
- La personne reçoit par e-mail un lien qui fonctionne une fois, dans les 24 heures. Pour un appareil à vous, la configuration s’affiche aussitôt.
Configurer l’appareil
- Ouvrez le lien sur l’appareil. GoTerm crée sa clé et affiche la configuration une seule fois.
- Sur un téléphone, scannez le code dans l’application WireGuard. Sur un ordinateur, installez WireGuard, importez le fichier et activez-le.
- Sous Linux, prenez Download for Linux quand la page le propose.
Astuce : Configuration perdue ? Demandez un nouveau lien : il crée une nouvelle clé et retire l’ancienne.
Activer Private access
- Configurez un appareil pour chaque personne qui doit entrer. Avant l’activation, GoTerm liste qui n’en a pas.
- Depuis un de vos appareils sur le réseau privé, activez Private access sous Admin, puis Security.
- Toute personne hors du réseau privé est déconnectée en quelques secondes. Ses sessions continuent de tourner.
Astuce : Bloqué ? La personne qui exploite le serveur peut désactiver Private access d’une commande.
Chacun ajoute les siens
- Sur un de ses appareils, WireGuard activé, une personne ouvre Vault, puis Devices, et choisit Add a device sous le réseau privé.
- Sa configuration s’affiche aussitôt. Jusqu’à cinq appareils par personne.
- Les administrateurs peuvent désactiver cette possibilité avec People on the private network can add their own devices.
Bon à savoir
- Private access fonctionne sur un serveur qui n’héberge que votre espace de travail : Business, ou le serveur dédié en option avec Personal et Teams.
- Tant que Private access est activé, les adresses autorisées et leurs pass par e-mail ne servent pas. Tout est conservé pour le moment où il sera désactivé.
- Avec Private access désactivé et la liste d’adresses activée, l’adresse d’un appareil laisse toujours entrer la personne à qui il appartient.
- Une autre personne qui se connecte depuis l’appareil de quelqu’un est refusée.
- Retirer un appareil le déconnecte en quelques secondes.
- Après un transfert vers une autre région, Private access est désactivé à l’arrivée, et chaque appareil reçoit un lien vers une nouvelle configuration. Réactivez-le une fois les appareils configurés.
Vous n’avez pas trouvé votre réponse ?
Écrivez-nous, et un ingénieur qui construit GoTerm vous répondra.