Installer le client VIGIL-MESH sur Windows

Prérequis

Avant d’installer le client VIGIL-MESH sur Windows, réunissez le nécessaire. L’installation crée une interface réseau TUN et un petit service qui gère la session : elle demande donc les droits administrateur, le temps de l’installation seulement.

• Windows 10 ou Windows 11 (64 bits), à jour.
• Les droits administrateur sur le poste, uniquement pour l’installation de l’interface TUN et du service.
• Une invitation à rejoindre un espace de travail, une clé pré-autorisée, ou l’accord d’un administrateur qui validera votre demande dans la file d’approbation.
• Un accès Internet sortant classique : aucune règle de pare-feu entrante ni redirection de port à préparer.

Télécharger le client

Le client se télécharge depuis la page de téléchargement du site. Le guide général se trouve sur /download ; les builds par plateforme, eux, sont listés sur /download/client, à partir d’un manifest signé qui publie le numéro de version et l’empreinte SHA-256 de chaque fichier.

1. 1
   Ouvrir la page des buildsRendez-vous sur /download pour le guide, puis sur /download/client pour choisir le build Windows correspondant à votre poste.
2. 2
   Récupérer l’installeur et son empreinteTéléchargez l’installeur Windows ainsi que l’empreinte SHA-256 publiée à côté, dans le manifest signé.
3. 3
   Vérifier l’intégrité avant d’exécuterDans PowerShell, calculez l’empreinte du fichier téléchargé avec Get-FileHash puis comparez-la, caractère par caractère, à celle du manifest. Si les deux valeurs SHA-256 ne sont pas identiques, n’exécutez pas l’installeur et retéléchargez-le.

Installer

1. 1
   Lancer l’installeurExécutez l’installeur vérifié. Windows demande une élévation de privilèges : elle est nécessaire pour créer l’interface TUN et enregistrer le service.
2. 2
   Laisser créer l’interface réseauL’installeur ajoute une interface TUN dédiée au mesh et installe le service qui maintient la session ouverte. Aucune configuration réseau manuelle n’est requise.
3. 3
   Terminer et lancer le clientÀ la fin de l’installation, le client démarre. Une icône dans la zone de notification donne accès à l’état de la connexion et à l’enrôlement.

Se connecter et s’enrôler

Installer le client ne suffit pas à rejoindre un réseau : votre machine doit d’abord être enrôlée, c’est-à-dire reconnue par l’espace de travail. VIGIL-MESH propose trois voies d’enrôlement, selon la façon dont votre organisation vous a invité.

Une fois enrôlé, le client ouvre sa session vers le mesh. La connexion part toujours de votre poste vers l’infrastructure : vous n’avez rien à ouvrir ni à rediriger sur votre box ou votre pare-feu.

Vérifier la connectivité

Une fois le poste connecté, vérifiez que tout fonctionne. Quelques contrôles simples confirment que la machine est bien membre du mesh.

• Adresse stable : l’interface TUN a reçu une adresse IPv4 dans l’espace 100.64.0.0/10 (par exemple 100.64.x.x) et une adresse IPv6 ULA. Cette adresse ne change pas d’une session à l’autre.
• Résolution par nom : grâce à MagicDNS, les autres appareils du réseau se joignent par leur nom, résolu localement sans qu’aucune requête ne quitte la machine.
• Joignabilité : un test simple (par exemple un ping vers l’adresse mesh d’un autre nœud, puis un accès à un service partagé) confirme que le chemin est ouvert.

Pour une procédure de vérification détaillée et le diagnostic des cas particuliers, suivez la page dédiée à la vérification après enrôlement.