Hysteria. Démarrage rapide

Le module Hysteria du panneau BeAdmin monte sur votre serveur un VPN personnel reposant sur le protocole Hysteria2. Il fonctionne en UDP sur QUIC, le transport de HTTP/3 : il garde son débit sur les connexions avec pertes de paquets, là où les protocoles TCP ralentissent, et, pour un observateur extérieur, le serveur ressemble à un site HTTP/3 ordinaire. Il convient aux réseaux mobiles instables et aux liaisons longue distance.

Cet article décrit le scénario minimal : installer le module, créer le premier utilisateur et y connecter un appareil client. Le fonctionnement du protocole est décrit dans l’article Hysteria. Comment fonctionne le service.

Avoir son propre serveur VPN est plus avantageux que passer par un service commercial : le débit n’est pas partagé entre des centaines de clients. Un utilisateur Hysteria est gratuit : installez le module et vérifiez comment il se comporte sur votre réseau.

⚠️ Restrictions des fournisseurs d’accès

Le chiffrement du trafic fait du VPN un moyen fiable de protéger une connexion, mais dans certains pays et régions les fournisseurs d’accès appliquent des mesures techniques contre les protocoles VPN. Une disponibilité totale du service ne peut donc pas être garantie, quel que soit le type de connexion. Si un protocole ne fonctionne pas chez vous, essayez un autre module VPN du panneau. Si aucun ne fonctionne sur votre réseau, écrivez à l’assistance : nous vous rembourserons la licence.

Il vous faut un serveur avec BeAdmin : chez nos partenaires, un tel VPS est prêt dès la commande.

Plus de 15 ans d’expérience dans l’hébergement. Votre VPS avec BeAdmin est prêt à l’emploi.

• Allemagne
• Pays-Bas
• Suède
• Suisse
• Espagne
• États-Unis

Choisir un serveur

La fiabilité européenne en toute simplicité. Lancez BeAdmin avec votre VPS en un clic.

• Allemagne
• Pays-Bas
• Suède
• Estonie
• Roumanie
• Suisse
• Espagne
• Royaume-Uni
• États-Unis

S’inscrire

Installer le module

Dans le menu latéral du panneau, ouvrez « VPN » → « Hysteria » et cliquez sur « Installer » : le module s’installe aussitôt, sans boîte de dialogue. Hysteria accepte les connexions sur le port UDP 443 — c’est là que le camouflage en HTTP/3 fonctionne le mieux — si ce port est libre : ni Nginx ni Apache n’est installé, et aucun autre module BeAdmin ne l’occupe. Si le 443 est occupé, le panneau choisit le 2053. Le certificat et les clés de service sont créés par le panneau à l’installation.

Si l’hébergeur de votre serveur dispose d’un pare-feu réseau propre, ouvrez-y le port UDP choisi : sans cela, les connexions n’aboutissent pas.

Pour imposer un autre port, cliquez sur le bouton en forme de roue dentée à droite de « Installer » (infobulle « Installation avancée ») : la boîte de dialogue « Paramètres d’installation » s’ouvre, avec le champ « Port ». Il est prérempli avec 443 : conservez cette valeur ou saisissez un autre numéro, puis cliquez sur « Lancer ». Si le port UDP 443 est occupé par un autre module BeAdmin, le panneau le signale aussitôt sous le champ : vous pouvez installer malgré tout, mais le service ne démarrera pas tant que le port n’est pas libéré. Le port pourra aussi être modifié plus tard — voir Hysteria. Gérer le module.

Une fois l’installation terminée, le panneau ouvre directement la page « Utilisateurs », qui est l’écran principal du module. L’installation prend en général quelques minutes ; vous pouvez suivre sa progression avec le bouton « Journal » de la carte d’installation.

Le panneau choisit le certificat du serveur à la première installation : s’il possède déjà un certificat Let’s Encrypt pour l’adresse IP du serveur, Hysteria l’utilise ; sinon, un certificat auto-signé est créé. Il n’y a rien à faire pour connecter des appareils, et le mode retenu est visible dans les paramètres du module — voir Hysteria. Gérer le module.

Après l’installation

L’en-tête de la page donne accès aux actions principales sur le module : démarrer, arrêter et redémarrer. Le menu à trois points regroupe les autres : « Journaux », « Paramètres du module », recherche et lancement d’une mise à jour, réinstallation et désinstallation du module.

Pour commencer, créez le premier utilisateur.

Créer le premier utilisateur

Un utilisateur Hysteria est un compte distinct, avec son propre identifiant, son propre mot de passe et son propre lien de connexion. Nous vous conseillons de créer un utilisateur par appareil : vous pourrez ainsi révoquer l’accès d’un appareil sans toucher aux autres.

1. Sur la page « Utilisateurs », cliquez sur « Créer un utilisateur ».
2. Renseignez les champs :
   • « Identifiant » — de 2 à 32 caractères : lettres latines, chiffres et traits d’union. Le champ est prérempli et s’adapte à la saisie dans « Nom » tant que vous ne le modifiez pas à la main. L’identifiant doit être unique, sans distinction de majuscules et de minuscules ; il est enregistré en minuscules et ne peut plus être modifié après la création.
   • « Nom » — champ facultatif de 64 caractères maximum, par exemple « Jean Dupont ». Dans la liste, l’utilisateur apparaît sous ce nom, ou sous son identifiant si aucun nom n’est renseigné. Dans l’application cliente, il devient en général le nom de la connexion.
   • « E-mail » — facultatif. Utile si SMTP est configuré dans le panneau et que vous voulez envoyer le lien de connexion à l’utilisateur par e-mail ; l’adresse n’est pas nécessaire pour se connecter.
   • « Commentaire » — mention facultative de 64 caractères maximum, par exemple « iPhone d’Anna » ou « ordinateur portable du bureau ». Elle aide à s’y retrouver dans la liste.
   • « Langue de l’utilisateur » — langue du message qui contient le lien de connexion. Par défaut : « Anglais ».
3. Cliquez sur « Créer ».

L’utilisateur est créé activé et apparaît dans la liste ; le lien de connexion et le code QR sont disponibles tout de suite. Si vous indiquez un identifiant déjà utilisé, une erreur s’affiche sous le champ et le formulaire ne peut pas être enregistré.

ℹ️ Limite de la formule gratuite

Avec la licence gratuite, un seul utilisateur Hysteria est disponible : de quoi essayer le service et voir s’il vous convient. Quand il vous en faudra davantage, achetez des emplacements supplémentaires. Détails dans Hysteria. Gérer les utilisateurs.

Connecter un appareil client

Hysteria utilise des liens de la forme hysteria2://… : une chaîne compacte qui contient les paramètres de connexion — adresse du serveur, port et mot de passe de l’utilisateur. N’importe quelle application compatible Hysteria2 l’accepte, par scan d’un code QR ou par collage depuis le presse-papiers. Aucun fichier de configuration n’est utilisé.

1. Dans la liste des utilisateurs, cliquez sur une ligne : un volet avec le code QR et les boutons d’action se déplie.
2. Dans la ligne dépliée, vous trouvez :
   • Code QR — il contient le même lien hysteria2://… que le bouton « Lien ».
   • Bouton « Lien » — copie le lien hysteria2://… dans le presse-papiers. Pratique quand l’appareil à configurer est celui sur lequel le panneau est ouvert : vous collez le lien dans l’application sans caméra.
   • Bouton « Code QR » — télécharge le code QR sous forme d’image. Utile pour l’envoyer à une autre personne ou le garder pour plus tard.
   • Bouton « Envoyer par e-mail » — envoie le lien de connexion à l’adresse de l’utilisateur (si SMTP est configuré dans le panneau et que l’adresse est renseignée).
3. Installez une application cliente sur l’appareil et ajoutez-y ce lien ou ce code QR ; les étapes pour chaque plateforme sont détaillées dans Hysteria. Configurer les applications clientes.

Pour vérifier que le VPN fonctionne, ouvrez dans le navigateur une page de test d’adresse IP, par exemple myip.com. Si tout est bien configuré, le pays de votre serveur s’affiche.

Envoyer la configuration par e-mail

Si SMTP est configuré dans le panneau, vous pouvez envoyer le lien de connexion à l’utilisateur par e-mail, ce qui est pratique lorsque l’appareil n’est pas à portée de main.

Dans la ligne dépliée de l’utilisateur, cliquez sur « Envoyer par e-mail ». Le message, avec le lien, le code QR et la liste des applications adaptées, part à l’adresse indiquée à la création de l’utilisateur. Sans adresse, le bouton est inactif : ajoutez-la dans la boîte de dialogue « Modifier l’utilisateur ».

ℹ️ Si SMTP n’est pas configuré

Le bouton d’envoi par e-mail est alors inactif, et la ligne dépliée affiche la note « L’envoi d’e-mails n’est pas configuré sur ce serveur. » avec le lien « Configurer ». Détails dans l’article Comment configurer un relais SMTP pour l’envoi d’e-mails.

Étapes suivantes

• Hysteria. Gérer les utilisateurs — ajout et modification des utilisateurs, envoi du lien par e-mail, achat d’emplacements au-delà du quota gratuit.
• Hysteria. Gérer le module — démarrage et arrêt du service, changement de port, obfuscation, mise à jour et désinstallation du module.
• Hysteria. Configurer les applications clientes — applications pour Android, iPhone, Windows, Mac et Linux, et que faire si la connexion échoue.