Profils de serveur
Un profil de serveur contient les paramètres de vos serveurs. Chaque ferme de serveurs en utilise un, et VpnHood! MANAGER envoie les paramètres de ce profil à chaque serveur de la ferme : vous les modifiez ainsi en un seul endroit.
Où les trouver
Ouvrez Settings et sélectionnez Server Profiles. Chaque projet dispose dès le départ d'un profil par défaut, qu'une nouvelle ferme de serveurs utilise, sauf si vous en choisissez un autre. Le profil par défaut ne peut être ni renommé ni supprimé, et aucun profil utilisé par une ferme ne peut être supprimé.
Dans Server Farms, la page d'une ferme indique son profil sous Server Profile : sélectionnez le nom pour ouvrir le profil, ou modifiez-le pour en attribuer un autre à la ferme.
Modifier les paramètres d'un profil
La page d'un profil permet de définir les paramètres courants sous General, Network Filter et Tracking. Pour tout autre paramètre, sélectionnez Advanced edit : les paramètres des serveurs s'affichent alors au format JSON, sous les mêmes noms que sur un serveur autonome. Modifiez-les et sélectionnez OK.
MANAGER envoie les nouveaux paramètres à chaque serveur des fermes qui utilisent le profil.
MANAGER refuse les quelques paramètres qu'il définit lui-même pour chaque serveur, et son message indique le paramètre en cause. UdpEndPoints et QuicEndPoints n'acceptent que [], qui désactive UDP ou QUIC sur les serveurs du profil : leurs ports sont propres à chaque serveur et se définissent dans ses points d'accès.
MANAGER ne conserve que les paramètres qu'il connaît et supprime tous les autres à l'enregistrement, y compris un paramètre au nom mal orthographié : rouvrez donc Advanced edit pour vérifier les vôtres.
Paramètres pour un réseau censuré
Sur un réseau qui bloque les serveurs VPN, le profil d'une ferme applique les paramètres pour un réseau censuré à tous ses serveurs à la fois. Le guide Éviter le blocage de l'adresse IP de votre serveur explique chacun d'eux et ce qu'il coûte à vos utilisateurs. Dans Advanced edit, définissez :
Mode furtif pour tous, ni UDP ni QUIC vers les serveurs, et QUIC de vos utilisateurs rejeté
{
"Session": {
"AllowTcpPacket": false,
"AllowQuicPacket": false
},
"UdpEndPoints": [],
"QuicEndPoints": []
}MANAGER refuse que AllowQuicPacket ou AllowUdpPacket soit désactivé tant que AllowTcpPacket est activé, car les serveurs achemineraient ce trafic de toute façon. Il refuse aussi que AllowTcpPacket et AllowTcpProxy soient tous deux désactivés, ce qui ne laisserait à TCP aucun moyen de passer.
Derrière un reverse proxy
Vos serveurs font confiance à Cloudflare pour leur indiquer l'adresse de chaque utilisateur. Derrière un autre reverse proxy, ouvrez Advanced edit et ajoutez les paramètres présentés dans la section Adresses de vos utilisateurs.
