Servor.

Réseau

WireGuard

VPN WireGuard : génère les clés, configure une interface. Destructif : touche au réseau.

Une recette n'est pas un script figé : c'est un playbook vérifié qui pilote un run IA. Reconnaissance d'abord, idempotente par conception, et chaque étape fait ses preuves avant que la suivante ne démarre.

Catégorie
Réseau
Risque
destructif
Étapes vérifiées
3
Durée estimée
~3 min
Systèmes
Ubuntu · Debian · RHEL · Fedora · Rocky · AlmaLinux
01

La reconnaissance — avant de toucher à quoi que ce soit

Le run démarre en lecture seule. Avant le moindre changement, Servor vérifie l'état réel de votre serveur — une vraie machine est rarement propre, et c'est ce qui existe vraiment qui décide de la suite.

  • 01WireGuard déjà installé ?
  • 02une interface WireGuard existe-t-elle déjà ? ne pas l’écraser
  • 03les interfaces réseau actuelles (pour ne pas casser l’accès)
02

Les étapes — chacune fait ses preuves

Le playbook ci-dessous guide le run ; le modèle adapte chaque commande à la distribution et à l'état découverts pendant la reconnaissance. Une étape ne compte comme faite que quand sa vérification passe.

  1. 01

    Installer WireGuard

    Vérifié par

    wg --version

    attendu : une version

  2. 02

    Générer les clés

    Vérifié par

    test -s /etc/wireguard/privatekey && echo ok

    attendu : ok

  3. 03

    Configurer et activer wg0destructif

    Vérifié par

    wg show wg0 >/dev/null 2>&1 && echo up

    attendu : up

03

Les garde-fous

Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.

NE modifie pas le routage par défaut d’une manière qui couperait la session SSH courante. Ne stocke jamais la clé privée en lecture pour tous.

04

Comment Servor exécute cette recette

Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run IA lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée à l'agent, qui vérifie la signature localement avant d'exécuter.

  • Reconnaissance en lecture seule avant tout changement
  • Chaque commande signée par votre navigateur, validée par vous
  • Chaque étape vérifiée avant de passer à la suivante

D'autres recettes réseau

Lancez cette recette sur votre serveur

Connectez un serveur, lancez la recette, et validez chaque étape pendant que Servor exécute et vérifie. Plan gratuit, sans carte bancaire.

Commencer gratuitementVoir toutes les recettes