Xray. Démarrage rapide

Le module Xray du panneau BeAdmin monte sur votre serveur un VPN personnel reposant sur des protocoles modernes : VLESS, Reality et Trojan. Le trafic est camouflé en requête HTTPS ordinaire vers un vrai site : pour le fournisseur d’accès et les filtres DPI, cela ressemble à une navigation web habituelle, pas à un VPN. Utile là où OpenVPN et WireGuard sont déjà repérés et bloqués.

Cet article décrit le scénario minimal : installer le module, créer le premier utilisateur et y connecter un appareil.

ℹ️ Remarque

Avoir son propre serveur VPN est plus avantageux que passer par un service commercial : le débit n’est pas partagé entre des centaines de clients, et le trafic ne se distingue pas du HTTPS ordinaire, ce qui réduit le risque que la connexion tombe sous un blocage massif.

⚠️ Restrictions des fournisseurs d’accès

Le chiffrement du trafic fait du VPN un moyen fiable de protéger une connexion, mais dans certains pays et régions les fournisseurs d’accès appliquent des mesures techniques contre les protocoles VPN. Une disponibilité totale du service ne peut donc pas être garantie, quel que soit le type de connexion. Si un protocole ne fonctionne pas chez vous, essayez un autre module VPN du panneau. Si aucun ne fonctionne sur votre réseau, écrivez à l’assistance : nous vous rembourserons la licence.

Il vous faut un serveur avec BeAdmin : chez nos partenaires, un tel VPS est prêt dès la commande.

Plus de 15 ans d’expérience dans l’hébergement. Votre VPS avec BeAdmin est prêt à l’emploi.

• Allemagne
• Pays-Bas
• Suède
• Suisse
• Espagne
• États-Unis

Choisir un serveur

La fiabilité européenne en toute simplicité. Lancez BeAdmin avec votre VPS en un clic.

• Allemagne
• Pays-Bas
• Suède
• Estonie
• Roumanie
• Suisse
• Espagne
• Royaume-Uni
• États-Unis

S’inscrire

Installer le module

Dans le menu latéral du panneau, ouvrez « VPN » → « Xray » et cliquez sur « Installer » : le module s’installe d’un seul clic, et le panneau génère lui-même les paramètres techniques (adresse de camouflage, clés). Il choisit aussi le port sur lequel le module acceptera les connexions : 443, le port HTTPS ordinaire, s’il est libre (ni Nginx ni Apache n’est installé, et aucun autre module BeAdmin n’occupe le tcp 443) ; sinon, le port par défaut du module, 8443.

Pour imposer un autre port, cliquez sur le bouton en forme de roue dentée à droite de « Installer » (infobulle « Installation avancée ») : la boîte de dialogue « Paramètres d’installation » s’ouvre, avec le champ « Port ». Il est prérempli avec 443 : conservez cette valeur ou saisissez un autre numéro, puis cliquez sur « Lancer ». Si le 443 est occupé par un autre module BeAdmin, le panneau le signale aussitôt sous le champ : vous pouvez installer malgré tout, mais le service ne démarrera pas tant que le port n’est pas libéré. Le port et le domaine de camouflage pourront aussi être modifiés plus tard — voir Xray. Gérer le module.

Une fois l’installation terminée, le panneau ouvre directement la page « Utilisateurs », qui est l’écran principal du module. L’installation prend en général quelques minutes ; vous pouvez suivre sa progression avec le bouton « Journal » de la carte d’installation.

Après l’installation

L’en-tête de la page donne accès aux actions principales sur le module : démarrer, arrêter et redémarrer. Le menu à trois points regroupe les autres : « Journaux », recherche et lancement d’une mise à jour, réinstallation et désinstallation du module.

Pour commencer, créez le premier utilisateur.

Créer le premier utilisateur

Un utilisateur Xray est un compte distinct, avec son propre identifiant et son propre lien de connexion. Nous vous conseillons de créer un utilisateur par appareil : vous pourrez ainsi révoquer l’accès d’un appareil sans toucher aux autres.

1. Sur la page « Utilisateurs », cliquez sur « Créer un utilisateur ».
2. Renseignez les champs :
   • « E-mail » — identifiant unique de l’utilisateur. N’importe quelle adresse valide convient : une adresse réelle (vous pourrez alors y envoyer le lien de connexion) ou une adresse de service. L’essentiel est que chaque utilisateur ait la sienne.
   • « Nom » — libellé libre, par exemple « iPhone d’Anna » ou « portable du bureau ». Il aide à s’y retrouver dans la liste.
   • « Langue de l’utilisateur » — langue du message qui contient le lien de connexion. Par défaut : « Anglais ».
3. Laissez le champ « Mode » sur « Autonome » : c’est un utilisateur ordinaire avec connexion directe, exactement ce qu’il faut pour le scénario simple. L’autre valeur, « Cascade », relie deux installations BeAdmin en une chaîne « entrée → sortie » ; c’est un scénario à part, décrit dans Xray. Mode cascade.
4. Par défaut, l’utilisateur est créé activé : désactivez « Activé » dans le pied de la boîte de dialogue si vous voulez le créer désactivé.
5. Cliquez sur « Créer ».

L’utilisateur apparaît dans la liste. Le serveur génère pour lui une chaîne de connexion et un code QR, que vous pouvez récupérer tout de suite. Si vous indiquez une adresse déjà utilisée par un autre utilisateur, une erreur s’affiche sous le champ et le formulaire ne peut pas être enregistré.

ℹ️ Limite de la formule gratuite

Avec la licence gratuite, un seul utilisateur Xray est disponible : de quoi essayer le service et voir s’il vous convient. Quand il vous en faudra davantage, achetez des emplacements supplémentaires. Détails dans Xray. Gérer les utilisateurs.

Connecter un appareil client

Xray utilise des liens de la forme vless://… : une chaîne compacte qui contient les paramètres de connexion. N’importe quel client compatible Xray l’accepte, par scan d’un code QR ou par collage depuis le presse-papiers. Les fichiers .conf ne sont pas utilisés.

1. Dans la liste des utilisateurs, cliquez sur une ligne : un volet avec le code QR et les boutons d’action se déplie.
2. Dans la ligne dépliée, vous trouvez :
   • Code QR — il contient la même chaîne vless://… que le bouton de lien.
   • Bouton « Lien » — copie la chaîne vless://… dans le presse-papiers. Pratique quand l’appareil à configurer est celui sur lequel le panneau est ouvert : vous collez le lien dans le client sans caméra.
   • Bouton « Code QR » — télécharge le code QR sous forme d’image. Utile pour l’envoyer à une autre personne ou le garder pour plus tard.
   • Bouton « Envoyer par e-mail » — envoie le lien de connexion à l’adresse indiquée à la création de l’utilisateur (si SMTP est configuré dans le panneau).
3. Installez une application cliente sur l’appareil et importez ce lien ou ce code QR ; les étapes pour chaque plateforme sont détaillées dans Xray. Configurer les applications clientes.

Pour vérifier que le VPN fonctionne, ouvrez dans le navigateur une page de test d’adresse IP, par exemple myip.com. Si tout est bien configuré, le pays de votre serveur s’affiche.

Envoyer la configuration par e-mail

Si SMTP est configuré dans le panneau, vous pouvez envoyer le lien de connexion à l’utilisateur par e-mail, ce qui est pratique lorsque l’appareil n’est pas à portée de main.

Dans la ligne dépliée de l’utilisateur, cliquez sur « Envoyer par e-mail ». Le lien part à l’adresse indiquée à la création de l’utilisateur.

ℹ️ Si SMTP n’est pas configuré

Le bouton d’envoi par e-mail est alors inactif, et la ligne dépliée affiche la note « L’envoi d’e-mails n’est pas configuré sur ce serveur » avec un lien vers les paramètres. Détails dans l’article Comment configurer un relais SMTP pour l’envoi d’e-mails.

Étapes suivantes

• Xray. Gérer les utilisateurs — ajout et modification des utilisateurs, envoi du lien par e-mail, achat d’emplacements au-delà du quota gratuit.
• Xray. Gérer le module — démarrage et arrêt du service, mise à jour et désinstallation du module.