Comment configurer Proton VPN sur les routeurs AsusWRT-Merlin à l’aide d’OpenVPN

Vous pouvez configurer Proton VPN sur votre routeur AsusWRT-Merlin afin que tous les appareils qui se connectent à Internet par son intermédiaire soient protégés par Proton VPN.

Ce guide vous montre comment procéder à l’aide du protocole VPN OpenVPN sur les routeurs Asus fonctionnant avec le micrologiciel AsusWRT-Merlin. Un compte Proton est requis, mais vous pouvez vous inscrire gratuitement(nouvelle fenêtre).

Avant de commencer, vous aurez besoin de ce qui suit :

• Un ordinateur connecté à votre réseau LAN afin que vous puissiez accéder à l’interface web de votre routeur AsusWRT-Merlin. Pour ce faire, saisissez 192.168.1.1 dans la barre d’URL de votre navigateur. 
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

Remarque : pour utiliser notre fonctionnalité NetShield Ad-blocker, ajoutez les suffixes suivants à votre nom d’utilisateur :

• +f1 pour bloquer les logiciels malveillants
• +f2 pour bloquer les logiciels malveillants, les publicités et les traqueurs (par exemple, nom d’utilisateur+f2)
• NetShield (bloqueur de publicités) est une fonctionnalité premium disponible uniquement avec un abonnement Proton VPN Plus ou Proton Unlimited.

Comment configurer Proton VPN OpenVPN sur les routeurs AsusWRT-Merlin

1. Téléchargez un fichier de configuration OpenVPN

Connectez-vous à Proton VPN à l’aide du nom d’utilisateur et du mot de passe de votre compte Proton sur account.protonvpn.com, accédez à Téléchargements → Fichiers de configuration OpenVPN, puis téléchargez un fichier de configuration OpenVPN. Veillez à Sélectionner la plateforme : Routeur.

Découvrez comment télécharger un fichier de configuration OpenVPN depuis Proton VPN

2. Ouvrez le panneau d’administration de votre routeur Asus et accédez à Paramètres avancés → VPN.

3. Sélectionnez l’onglet Client VPN et choisissez OpenVPN.

4. Cliquez sur Choisir un fichier et localisez le fichier de configuration OpenVPN que vous venez de télécharger. Cliquez ensuite sur Importer.

5. Les configurations du fichier devraient remplir automatiquement de nombreux champs de paramètres (protocole, adresse du serveur, port, méthode d’authentification, paramètres du certificat et configuration personnalisée). Vous devrez renseigner les paramètres restants comme suit :

Paramètres réseau :

• Type d’interface : TUN
• Protocole : protocole sélectionné à partir du fichier de configuration OpenVPN (devrait être rempli automatiquement)
• Adresse et port du serveur : laisser le remplissage automatique
• Créer un NAT sur le tunnel : Oui
• Pare-feu entrant : Bloquer
• Accept DNS configuration : Exclusive
• Rediriger le trafic Internet via le tunnel : Oui (tous)
• Kill Switch – Bloquer les clients routés si le tunnel est interrompu : sélectionnez votre option préférée

Paramètres d’authentification :

• Authorization Mode : TLS
• Authentification par nom d’utilisateur/mot de passe : Oui
• Nom d’utilisateur et mot de passe : votre nom d’utilisateur et mot de passe OpenVPN (et NON votre nom d’utilisateur et mot de passe Proton VPN habituels)
• Authentification par nom d’utilisateur et mot de passe uniquement : Oui

Paramètres de chiffrement :

Cliquez sur Clés et certificats → Modifier… pour vérifier que les paramètres ont été préremplis à partir du fichier de configuration OpenVPN. Les champs Clé statique et Autorité de certification doivent être préremplis, tandis que tous les autres champs doivent être vides. Si c’est le cas, laissez tout tel quel.

• Chiffrements de données : CHACHA20-POLY1305:AES-128-GCM:AES-256-GCM:AES-128-CBC:AES-256-CBC (devrait être rempli automatiquement et peut être légèrement différent)
• Sécurité du canal de contrôle TLS : Chiffrer le canal
• Auth digest : SHA512 (cela peut également être Par défaut si vous utilisez nos nouveaux fichiers de configuration)

Paramètres avancés :

• Verbosité du journal : laissez la valeur par défaut sur 3, sauf si vous savez ce que vous faites
• Compression : Disabled
• Temps de renégociation TLS : 0
• Tentatives de reconnexion : selon vos préférences
• Vérifier le nom du certificat du serveur : Non
• Configuration personnalisée : laisser prérempli

6. Renseignez la description, choisissez Oui à côté de Démarrage automatique au démarrage, puis cliquez sur Appliquer.

7. Basculez l’État du service sur activé. Vous devriez maintenant voir votre nouvelle adresse IP à côté de l’état du service.