VPN sur iPhone : quelle méthode choisir et comment l'installer

Un compte LeoTun offre cinq options sur iPhone. Les quatre premières installent un client sur le téléphone ; la cinquième n'installe rien.

• Cisco (AnyConnect) : le client est Cisco Secure Client, l'appli de Cisco elle-même, disponible sur l'App Store dans la plupart des régions. Vous saisissez une adresse, un identifiant et un mot de passe : ni fichier de certificat, ni profil à importer.
• Hiddify : cherchez « Hiddify » dans l'App Store, puis scannez un QR code sur ce site pour l'importer. Le plus rapide sur les réseaux avec pertes de paquets, avec un interrupteur de routage sélectif intégré. Nécessite un identifiant Apple hors Chine.
• Privé (Tailscale) : installez l'appli officielle Tailscale et connectez-vous une fois avec votre compte du site ; elle reste en ligne et se rétablit toute seule quand vous changez de Wi‑Fi ou passez aux données mobiles. Nécessite un identifiant Apple hors Chine.
• OpenVPN : installez l'appli officielle OpenVPN Connect et importez un fichier .ovpn ; le profil contient déjà votre identifiant et votre mot de passe.
• Routeur : à la maison, rejoignez le Wi‑Fi d'un routeur sous notre firmware, et le téléphone passe par la ligne sans rien installer.

• Première fois, ou en voyage : Cisco. Testez-le une fois avant de partir et il fonctionnera à l'arrivée, voir le guide du voyage.
• Wi‑Fi de résidence étudiante, de campus ou de bureau qui restreint l'UDP : Cisco. Il passe par TLS comme n'importe quel site HTTPS et c'est le plus stable sur les réseaux restreints.
• Données mobiles ou connexion d'un vieil immeuble avec beaucoup de pertes de paquets : Hiddify. Son protocole est conçu pour résister aux pertes.
• Un téléphone, une tablette et deux ou trois ordinateurs, configurés une fois pour toutes : Privé. Il permet aussi d'accéder à un NAS de la maison depuis l'extérieur, voir le guide multi-appareils.
• En Chine, si vous voulez que les sites chinois passent en direct : Hiddify, en « répartition automatique » dans le client.
• À l'étranger pour regarder des vidéos chinoises : n'importe lequel des quatre clients, avec la région Chine sélectionnée.
• Des proches qui ne géreront pas d'appli, ou beaucoup d'appareils : un routeur, voir bien choisir un routeur VPN.
• Vous hésitez : commencez par Cisco ; le même compte permet ensuite de passer à n'importe quelle autre méthode. La comparaison complète est dans quelle méthode pour quelle situation.

Ce site propose déjà des tutoriels illustrés pour l'installation ; cette section vous y renvoie.

• Cisco : ouvrez la partie pas à pas du guide AnyConnect et choisissez l'onglet iOS. Le lien App Store est dans la zone d'installation de la page Cisco, et l'adresse de chaque région dans la liste des régions.
• Hiddify : après l'installation, allez sur la page Hiddify et scannez le QR code, ou touchez le bouton qui commence par Hiddify pour copier le lien. L'import sur iPhone se fait comme sur les captures Android, voir importer un lien d'abonnement.
• Privé : sur l'écran de connexion, touchez « ⋯ » en haut à droite, choisissez Use custom server (utiliser un serveur personnalisé), saisissez l'adresse indiquée sur la page Privé, puis validez avec votre compte du site. Détails dans le guide de la méthode Privé.
• OpenVPN : installez OpenVPN Connect depuis le tableau de la page OpenVPN, connectez-vous et touchez le drapeau d'une région pour télécharger son fichier .ovpn, ouvrez-le dans le client et connectez-vous.
• Routeur : pour flasher le vôtre, commencez par la page Routeur ; un modèle préflashé y est aussi proposé.

L'App Store est découpé en boutiques selon la région de votre identifiant Apple. La boutique chinoise ne propose ni Hiddify ni Tailscale, d'où le message possible « Cet article n'est pas disponible dans votre pays ou région » (This item is not available in your country or region). Cisco Secure Client et OpenVPN Connect sont disponibles dans la plupart des régions.

La solution consiste à créer un nouvel identifiant Apple dans une autre région. Le moyen de paiement peut rester sur « Aucun », vous ne changez de compte que dans l'App Store, et iCloud comme vos photos restent tels quels. Les étapes sont dans le guide de l'App Store iOS.

Si votre boutique ne propose pas Cisco Secure Client, le client open source OpenConnect parle le même protocole et accepte le même identifiant et le même mot de passe.

Refusez toujours un identifiant Apple prêté par quelqu'un d'autre : le propriétaire de ce compte peut verrouiller votre téléphone à distance. Même chose pour les profils de configuration et les installateurs « signés entreprise » d'origine inconnue.

• À la première connexion, le système demande l'autorisation d'ajouter une configuration VPN. Acceptez.
• Passer du Wi‑Fi aux données mobiles reconstruit la connexion, c'est normal : Privé se rétablit tout seul, les autres méthodes demandent une reconnexion.
• N'utilisez qu'une méthode couvrant tout l'appareil à la fois sur un même téléphone. Cisco, Privé et Hiddify se disputent les réglages réseau quand ils sont activés ensemble ; un VPN que votre employeur maintient toujours actif compte comme l'un d'eux.
• Avec Hiddify, scannez le QR code séparément sur chaque appareil : un même profil connecté depuis deux appareils occupe deux places d'appareil.
• Laissez la date et l'heure en réglage automatique. Les connexions chiffrées exigent une horloge juste à quelques minutes près, et un message Cisco de certificat non approuvé signifie généralement que l'heure est fausse.
• Les mises à jour des clients arrivent par l'App Store, comme pour toute autre appli.

1. Connectez-vous à ce site et vérifiez la date d'expiration du compte. C'est la cause la plus fréquente ; un nouveau compte doit passer par un essai ou un paiement avant d'avoir du temps.
2. Vérifiez que la date et l'heure du téléphone sont réglées automatiquement.
3. Essayez une autre région. Si celle-ci se connecte, c'est seulement le premier serveur qui était momentanément injoignable.
4. Changez de réseau : si le Wi‑Fi échoue, essayez une fois les données mobiles, et inversement. Les perturbations varient selon l'opérateur.
5. Lisez l'erreur. Dans Cisco, « Login failed » (échec de connexion) signifie un mauvais mot de passe ou un compte expiré ; « Untrusted server certificate » (certificat de serveur non approuvé) signifie généralement une horloge fausse ou un réseau qui intercepte le TLS, essayez donc un autre réseau ; « Connection attempt has failed » (la tentative de connexion a échoué) signifie que l'adresse est injoignable, changez de région. Dans Hiddify, un échec de récupération de l'abonnement signifie que le compte a expiré ou que le mot de passe a changé : scannez à nouveau le QR code sur ce site.
6. Changez de méthode. Si les méthodes en UDP (Hiddify, Privé, OpenVPN) échouent, passez à Cisco, qui passe par TLS ; le blocage des différents protocoles est indépendant.
7. Toujours bloqué : apportez la méthode, la région, le texte exact de l'erreur et l'heure à un groupe d'assistance de la page Contact. La liste de vérification complète est dans le guide de dépannage.