Blog OpenFactory

Planifier et tester un VPN prive avec OpenFactory

Un workflow WireGuard et IKEv2 borne, avec tests explicites du routage, des secrets, du DNS, de la revocation, du redemarrage et de la reprise.

18 janvier 2026

Pourquoi l'auto-hebergement change la confiance

Une passerelle auto-hebergee deplace la frontiere de confiance sans supprimer l'hebergeur, le reseau, le DNS, les terminaux, les correctifs ou la reponse aux incidents.

Le tunnel peut transporter des routes privees selectionnees; le pare-feu et les tests de l'environnement doivent etablir l'acces reel.

Ce que fournit la recette OpenFactory

  • Des prompts WireGuard et strongSwan enregistres comme intention de build revisable et sans secrets.
  • Des enregistrements de build et de test VM pour les etapes terminees, plus une archive privee a proteger.
  • Un transfert vers le deploiement qui exige endpoints reels, pare-feu, garde des cles, tests externes, correctifs, revocation et reprise.

L'article complet en anglais reste disponible sur cette route.