Comment installer le proxy VLESS avec le panneau Marzban

Marzban est un panneau puissant et moderne basé sur le web pour gérer les serveurs proxy Xray. Contrairement aux autres panneaux, Marzban offre une interface intuitive, un support multi-administrateur et des fonctionnalités complètes de gestion des utilisateurs. Ce guide vous montrera comment configurer le proxy VLESS en utilisant Marzban sur votre VPS Hiddence pour un accès Internet sécurisé et résistant à la censure.

Qu'est-ce que Marzban ?

Marzban est un panneau de gestion de proxy open-source intégré à Telegram, conçu spécifiquement pour Xray-core. Il fournit un tableau de bord propre et moderne pour créer et gérer les utilisateurs proxy, surveiller le trafic et gérer les abonnements. Marzban prend en charge les protocoles VLESS, VMess, Trojan et Shadowsocks.

Pourquoi choisir Marzban ?

• Interface Web Moderne : Tableau de bord propre et réactif accessible depuis n'importe quel navigateur
• Support Multi-Administrateur : Créer plusieurs comptes administrateur avec différentes permissions
• Gestion des Utilisateurs : Création, modification et suppression faciles des utilisateurs proxy
• Surveillance du Trafic : Statistiques en temps réel et suivi de l'utilisation par utilisateur
• Liens d'Abonnement : Génération automatique des URL d'abonnement pour les clients
• Bot Telegram : Bot intégré pour la gestion des utilisateurs et les notifications
• Multi-Protocole : Prend en charge VLESS, VMess, Trojan et Shadowsocks
• Basé sur Docker : Installation et mises à jour faciles en utilisant Docker

Prérequis

• Un VPS frais avec Ubuntu 22.04 ou 24.04 (VPS Hiddence recommandé)
• Accès root ou sudo au serveur
• Nom de domaine pointant vers l'IP de votre serveur (optionnel mais recommandé pour TLS)
• Connaissances de base de la ligne de commande

Étape 1 : Préparer votre serveur

Tout d'abord, mettez à jour votre système et installez Docker (Marzban s'exécute dans des conteneurs Docker) :

# Mettre à jour le système
apt update && apt upgrade -y

# Installer Docker
curl -fsSL https://get.docker.com | sh

# Installer Docker Compose
apt install docker-compose -y

# Vérifier l'installation de Docker
docker --version
docker-compose --version

Étape 2 : Installer Marzban

Téléchargez et installez Marzban en utilisant le script d'installation officiel :

# Créer un répertoire pour Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Télécharger le fichier docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Créer le fichier .env pour la configuration
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Modifier .env pour définir les identifiants administrateur
nano .env
# Définir SUDO_USERNAME et SUDO_PASSWORD

# Démarrer Marzban
docker-compose up -d

# Vérifier si cela fonctionne
docker-compose ps

Étape 3 : Accéder au tableau de bord Marzban

Ouvrez votre navigateur et accédez à l'adresse IP de votre serveur sur le port 8000 :

• URL : http://VOTRE_IP_SERVEUR:8000
• Connectez-vous avec le nom d'utilisateur et le mot de passe que vous avez définis dans le fichier .env
• Vous verrez le tableau de bord Marzban avec des options pour les utilisateurs, les paramètres et les statistiques
• Important : Changez le mot de passe administrateur par défaut immédiatement après la première connexion

Étape 4 : Configurer l'inbound VLESS

Configurez le protocole VLESS dans Marzban :

• Dans le tableau de bord, allez dans 'Paramètres du Core' ou 'Inbounds'
• Ajoutez un nouvel inbound VLESS avec ces paramètres :
• Port : 443 (pour TLS) ou tout port disponible
• Protocole : VLESS
• Réseau : TCP ou WS (WebSocket)
• Sécurité : TLS (si vous utilisez un domaine) ou Reality
• Si vous utilisez Reality, configurez le SNI vers un site populaire comme www.microsoft.com
• Enregistrez la configuration de l'inbound

Étape 5 : Créer des utilisateurs et générer des liens

Ajoutez des utilisateurs proxy et obtenez des liens de connexion :

• Cliquez sur le bouton 'Ajouter un utilisateur' dans le tableau de bord
• Définissez le nom d'utilisateur, la limite de trafic et la date d'expiration
• Sélectionnez l'inbound VLESS que vous avez créé
• Cliquez sur 'Créer' pour générer l'utilisateur
• Copiez le lien d'abonnement ou le code QR
• Importez le lien dans votre client VLESS (v2rayN, v2rayNG, Hiddify, etc.)
• Testez la connexion en activant le proxy

Meilleures pratiques Marzban

• Activez l'intégration du bot Telegram pour une gestion facile des utilisateurs
• Configurez le certificat SSL pour un accès sécurisé au tableau de bord (utilisez le reverse proxy Nginx)
• Sauvegardez régulièrement la base de données Marzban (/opt/marzban/db.sqlite3)
• Surveillez le trafic des utilisateurs pour prévenir les abus
• Utilisez le protocole Reality pour une résistance maximale à la censure
• Gardez Marzban à jour : docker-compose pull && docker-compose up -d
• Configurez le pare-feu pour autoriser uniquement les ports nécessaires (443, 8000)
• Utilisez des mots de passe forts pour les comptes administrateur