FiveM : configurer un proxy inverse

Découvre comment améliorer la sécurité et la fiabilité de ton serveur de jeu FiveM avec un proxy inverse, pour bénéficier d’une meilleure protection contre les attaques DDoS et de meilleures performances → En savoir plus

10 novembre 20266 min de lecture0 Vues0 utile

Introduction

Un serveur proxy inverse sert d’intermédiaire entre les utilisateurs finaux (tes joueurs) et ton serveur de jeu FiveM. C’est particulièrement utile pour les serveurs fréquemment victimes d’attaques DDoS, car cette solution ajoute une couche de sécurité et améliore la fiabilité en réduisant la visibilité de l’hôte principal et en mettant en place des mesures de protection supplémentaires.

Dans ce guide, nous allons te montrer comment configurer un proxy inverse pour ton serveur de jeu FiveM. Il existe deux types de proxies inverses dans ce cas : le proxy de connexion, utilisé pour le point de terminaison de connexion, et le proxy serveur, utilisé pour le point de terminaison du serveur, où s’effectue le proxying TCP/UDP brut. Tu peux configurer chacun d’eux indépendamment.

Préparation

Pour configurer un proxy inverse, tu as besoin d’un serveur Linux (par exemple, un VPS) qui hébergera ton serveur proxy. Dans cet exemple, nous utilisons Ubuntu comme distribution Linux, mais les étapes d’installation sont très similaires pour la plupart des distributions Linux.

Conseil

Configuration recommandée pour ton VPS Nous te recommandons vivement de choisir des débits réseau plus élevés si tu souhaites configurer un proxy serveur, en particulier si ton serveur accueille beaucoup de joueurs. En effet, ton VPS transmettra directement le trafic TCP/UDP brut entre le client (le joueur) et le serveur de jeu FiveM. Sinon, un serveur avec une configuration de base et quelques améliorations minimales conviendra parfaitement. :)

Nous te recommandons également de configurer le proxy avec un nom de domaine qui t’appartient. Pour cela, crée un enregistrement A pour le domaine que tu souhaites utiliser (par exemple, zapdocs.example.com) et fais-le pointer vers l’adresse IP de ton VPS Linux. C’est l’adresse que les joueurs utiliseront pour se connecter. Tu peux aussi utiliser directement l’adresse IP de ton serveur proxy si tu le souhaites.

Accéder à ton VPS

Une fois ton VPS Linux prêt, tu dois t’y connecter. Pour savoir comment faire, consulte notre guide Premiers pas avec SSH.

Installer Nginx

Tu vas utiliser Nginx pour héberger le proxy inverse. C’est un serveur Web open source très performant et populaire.

Une fois connecté à ton VPS, installe Nginx avec la commande suivante :

Code

sudo apt install nginx

Après l’installation, tu dois configurer ton pare-feu pour que le service soit accessible depuis Internet. Dans ce guide, nous utilisons le pare-feu UFW, car Nginx s’y enregistre comme une application et ses paramètres sont donc faciles à configurer. Pour en savoir plus sur le pare-feu UFW, consulte notre guide Conseils de sécurité pour Linux.

Infos

Si tu utilises d’autres pare-feu (par exemple, Iptables), assure-toi d’autoriser Nginx à accéder aux ports nécessaires, en particulier les ports 80 et 443 sur lesquels Nginx fonctionne.

Tu peux afficher les profils Nginx avec sudo ufw app list. Dans ce cas, sélectionne l’option Nginx Full, qui autorise l’accès à HTTP pour les tests et à HTTPS en production.

Code

sudo ufw allow 'Nginx Full'

Maintenant que Nginx fonctionne, essaie d’accéder au site depuis ton navigateur pour vérifier que tout est en ordre. Si la page de test s’affiche, tu peux poursuivre le guide.

Code

http://[deine_serverip]

Proxy de connexion

Un proxy de connexion sert à faire passer par un proxy le point de terminaison de connexion de ton serveur de jeu FiveM. Cela signifie que ton serveur proxy reçoit les demandes de connexion et les transmet à ton serveur de jeu FiveM principal. Le grand avantage, c’est que la véritable adresse IP de ton hôte FiveM reste masquée dans la liste des serveurs et est donc moins visible.

Configuration de Nginx

Commence par créer une entrée dans le répertoire Nginx pour l’hôte choisi lors de la configuration du domaine. Dans cet exemple, nous utilisons à nouveau zapdocs.example.com.

Crée le bloc serveur pour ton domaine avec la commande suivante, en remplaçant [your_domain] par ton propre domaine :

Code

sudo nano /etc/nginx/sites-available/[your-domain]

Copie ensuite le modèle suivant dans l’éditeur et adapte les valeurs à ta configuration.

Code

upstream backend {
    # FiveM Server IP-Adresse
    server [your_fivem_serverip]:30120;
}

proxy_cache_path /srv/cache levels=1:2 keys_zone=assets:48m max_size=20g inactive=2h;

server {
    listen 80;
    listen [::]:80;

    server_name [your_domain]; # Zum Beispiel: zapdocs.example.com

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        # Erforderlich, um Auth-Header korrekt weiterzuleiten
        proxy_pass_request_headers on;
        # Verhindert, dass Verbindungen sofort geschlossen werden
        proxy_http_version 1.1;
        proxy_pass http://backend;
    }

    # Zusätzlicher Block für einen Caching Proxy
    location /files/ {
        proxy_pass http://backend$request_uri;
        add_header X-Cache-Status $upstream_cache_status;
        proxy_cache_lock on;
        proxy_cache assets;
        proxy_cache_valid 1y;
        proxy_cache_key $request_uri$is_args$args;
        proxy_cache_revalidate on;
        proxy_cache_min_uses 1;
    }
}

Une fois toutes les valeurs adaptées, enregistre le fichier et quitte nano avec CTRL + X, confirme avec Y, puis appuie sur ENTER.

Active ensuite le bloc serveur en créant un lien symbolique vers le répertoire actif :

Code

sudo ln -s /etc/nginx/sites-available/[your_filename] /etc/nginx/sites-enabled/[your_filename]

Pour vérifier qu’il n’y a pas d’erreur de syntaxe, tu peux exécuter sudo nginx -t. Si tout fonctionne, recharge Nginx pour appliquer les modifications :

Code

systemctl reload nginx.service

Vérifie maintenant que tu peux accéder à ton domaine dans le navigateur. Si tout fonctionne, la page devrait charger le contenu indiqué par le paramètre targetServer. En cas de problème, nous te recommandons de consulter les journaux avec journalctl -f -u nginx.service pour repérer les erreurs.

Configuration de FiveM

Une fois le proxy configuré, tu dois modifier quelques valeurs dans le fichier server.cfg de ton serveur de jeu FiveM.

Ajoute les lignes suivantes en remplaçant les valeurs comme il convient :

Code

# Verhindert, dass die Serverliste deinen Server mit der echten IP bewirbt
set sv_forceIndirectListing true

# Lässt die Serverliste deine Domain anfragen statt der Standard-IP (z.B. zapdocs.example.com)
set sv_listingHostOverride "[your_domain]"

# Liste von IPv4-Netzen in CIDR-Notation, die 'X-Real-IP' erlauben und den Rate Limiter umgehen
set sv_proxyIPRanges "[your_proxy_serverip]/32"

# Der eigentliche Endpunkt, auf dem dein Server läuft, oder ein oder mehrere Server Proxy Endpunkte
set sv_endpoints "[your_fivem_serverip]:30120"

Enregistre le fichier et redémarre le serveur. Au prochain démarrage, ton domaine devrait pointer vers ton serveur de jeu FiveM et permettre aux joueurs de s’y connecter.

Tu peux vérifier que tout fonctionne en essayant d’accéder à https://[your_domain]/info.json. Si le fichier se charge, ton proxy de connexion fonctionne.

Proxy serveur

Un proxy serveur sert à faire passer par un proxy le point de terminaison du serveur de jeu FiveM, c’est-à-dire à effectuer le proxying et la transmission TCP/UDP bruts.

Configuration de Nginx

Pour cela, tu vas utiliser le module stream de Nginx. Ouvre nginx.conf avec nano :

Code

sudo nano /etc/nginx/nginx.conf

Ajoute le bloc suivant dans le contexte racine et adapte les valeurs :

Code

stream {
    upstream backend {
        server [your_fivem_serverip]:30120;
    }
    
    server {
		listen 30120;
		proxy_pass backend;
	}

	server {
		listen 30120 udp reuseport;
		proxy_pass backend;
	}
}

Enregistre le fichier et quitte nano avec CTRL + X, confirme avec Y, puis appuie sur ENTER.

Vérifie la syntaxe avec sudo nginx -t. Si tout est en ordre, recharge Nginx pour activer la configuration :

Code

systemctl reload nginx.service

Essaie maintenant de te connecter à ton serveur de jeu via le domaine du proxy. Si tout fonctionne, tu devrais pouvoir te connecter au serveur indiqué par targetServer. En cas de problème, consulte les journaux avec journalctl -f -u nginx.service.

Configuration de FiveM

Une fois le proxy opérationnel, tu dois modifier un paramètre dans le fichier server.cfg.

Conseil

Si tu as déjà défini le paramètre set sv_endpoints lors de la configuration du proxy de connexion, tu peux ignorer cette étape.

Ajoute la ligne suivante en remplaçant la valeur :

Code

# Der eigentliche Endpunkt, auf dem dein Server läuft, oder ein oder mehrere Server Proxy Endpunkte
set sv_endpoints "[your_fivem_serverip]:30120"

Enregistre le fichier et redémarre le serveur. Au prochain démarrage, les points de terminaison TCP/UDP bruts seront transmis via ton proxy inverse.

Tu peux le vérifier en analysant les adresses IP des joueurs : elles devraient toutes afficher l’adresse IP de ton serveur proxy avec des ports attribués aléatoirement.

Certificat SSL

Une fois ton proxy inverse FiveM opérationnel, nous te recommandons vivement d’installer un certificat SSL pour tes domaines afin que les données soient transmises de manière sécurisée via HTTPS.

Consulte notre guide Installation de Certbot, qui explique toutes les étapes pour demander des certificats SSL pour ton ou tes domaines et renouveler automatiquement ces certificats.

Conclusion

Félicitations, tu as configuré avec succès un proxy inverse pour ton serveur de jeu FiveM. Tu bénéficies maintenant d’une meilleure sécurité, d’une plus grande fiabilité et de meilleures performances. Notre équipe d’assistance est disponible tous les jours si tu as des questions ou rencontres des problèmes : n’hésite pas à nous contacter ! 🙂

FAQ

Questions fréquentes

Le proxy de connexion, pour le point de terminaison de connexion, et le proxy serveur, pour le point de terminaison du serveur et le proxying TCP/UDP brut. Tu peux les configurer indépendamment.

Il est particulièrement utile pour les serveurs fréquemment victimes d’attaques DDoS : il réduit la visibilité de l’hôte principal et ajoute des mesures de protection.

Choisis des débits réseau plus élevés, surtout si ton serveur accueille beaucoup de joueurs, car le trafic TCP/UDP brut est transmis directement entre le client et le serveur de jeu. Pour les besoins moins importants, une configuration de base suffit.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

upstream backend { # FiveM Server IP-Adresse server [your_fivem_serverip]:30120; } proxy_cache_path /srv/cache levels=1:2 keys_zone=assets:48m max_size=20g inactive=2h; server { listen 80; listen [::]:80; server_name [your_domain]; # Zum Beispiel: zapdocs.example.com location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $remote_addr; # Erforderlich, um Auth-Header korrekt weiterzuleiten proxy_pass_request_headers on; # Verhindert, dass Verbindungen sofort geschlossen werden proxy_http_version 1.1; proxy_pass http://backend; } # Zusätzlicher Block für einen Caching Proxy location /files/ { proxy_pass http://backend$request_uri; add_header X-Cache-Status $upstream_cache_status; proxy_cache_lock on; proxy_cache assets; proxy_cache_valid 1y; proxy_cache_key $request_uri$is_args$args; proxy_cache_revalidate on; proxy_cache_min_uses 1; } }

# Verhindert, dass die Serverliste deinen Server mit der echten IP bewirbt set sv_forceIndirectListing true # Lässt die Serverliste deine Domain anfragen statt der Standard-IP (z.B. zapdocs.example.com) set sv_listingHostOverride "[your_domain]" # Liste von IPv4-Netzen in CIDR-Notation, die 'X-Real-IP' erlauben und den Rate Limiter umgehen set sv_proxyIPRanges "[your_proxy_serverip]/32" # Der eigentliche Endpunkt, auf dem dein Server läuft, oder ein oder mehrere Server Proxy Endpunkte set sv_endpoints "[your_fivem_serverip]:30120"

Quels 🍪 cookies acceptes-tu ?

FiveM : configurer un proxy inverse

Introduction

Préparation

Accéder à ton VPS

Installer Nginx

Proxy de connexion

Configuration de Nginx

Configuration de FiveM

Proxy serveur

Configuration de Nginx

Configuration de FiveM

Certificat SSL

Conclusion

Questions fréquentes

FiveM

Préparation

Accéder à ton VPS

Installer Nginx

Proxy de connexion

Configuration de Nginx

Configuration de FiveM

Proxy serveur

Configuration de Nginx

Configuration de FiveM

Certificat SSL

Conclusion

Serveur de jeu

Serveurs et hébergement

ZAPX

Ressources

ZAP-Hosting