Créer et sécuriser un GSLT pour un serveur CS2
Crée un Game Server Login Token CS2, stocke-le hors du code, vérifie l'authentification et révoque-le après une fuite.
Le GSLT identifie ton serveur CS2 auprès de Steam ; ce n'est ni un mot de passe joueur ni un mot de passe RCON. Toute personne qui obtient ce token peut usurper le compte serveur : ne le publie jamais.
Vérifier les prérequis Steam
La page officielle demande un compte Steam non limité, non verrouillé et sans bannissement communautaire, possédant le jeu et associé à un téléphone éligible. Connecte-toi uniquement sur steamcommunity.com et active Steam Guard.
N'utilise pas le compte personnel d'un collaborateur pour un serveur dont plusieurs personnes doivent assurer la maintenance. Définis un propriétaire responsable et une procédure de rotation, sans partager le mot de passe du compte.
Créer le token pour CS2
- Ouvre la page Steam Game Server Account Management.
- Entre l'AppID 730 pour Counter-Strike 2.
- Ajoute un mémo permettant d'identifier l'instance, sans y mettre le token ni un secret.
- Crée le compte serveur et copie le GSLT une seule fois vers ton gestionnaire de secrets.
- Configure le lancement avec
+sv_setsteamaccount TON_GSLT, ou utilise le champ secret prévu par le panel.
Un token doit servir à une seule instance active. Si tu clones un serveur, crée un autre GSLT plutôt que de réutiliser le même des deux côtés.
Stocker et valider sans exposer le GSLT
Évite le dépôt Git, les captures, les tickets publics et l'historique d'un terminal partagé. Utilise une variable protégée ou le coffre du panel et limite les droits de lecture. Ne transmets pas le token à un prestataire autrement que par son champ prévu et documenté.
Redémarre le serveur puis lis la console : Steam doit authentifier le compte serveur. Vérifie ensuite la connexion d'un client extérieur et la publication. Masque le token avant de partager un log. Une panne d'authentification n'est pas un motif pour ouvrir de nouveaux ports.
Révoquer, régénérer et dépanner
Si le GSLT apparaît dans un log ou un message, considère-le compromis : arrête l'instance, supprime le token depuis la page Steam, crée-en un autre et mets à jour le secret. Steam précise qu'une réinitialisation du mot de passe via l'assistance régénère les GSLT, et qu'un token longtemps inutilisé peut expirer.
En cas de refus, vérifie l'AppID 730, les espaces ou guillemets ajoutés par le panel, l'utilisation simultanée et l'état du compte. Ne place jamais le GSLT dans server.cfg si ce fichier est téléchargeable par plusieurs rôles.
Pour l'installation complète, suis le guide serveur CS2. Compare également la gestion des secrets des hébergeurs CS2.
Gérer un GSLT CS2 depuis un panel
Compare les champs secrets, les rôles d'accès et la possibilité de remplacer rapidement le token.
Source : Steam, gestion des comptes de serveur de jeu.
Prêt à lancer ton serveur Counter-Strike 2 ?
Voici les meilleures offres d'hébergement Counter-Strike 2 du moment, codes promo inclus. Tu hésites encore ? Notre quiz te trouve l'hébergeur idéal en moins de 2 minutes.
Counter-Strike 2 — 4 Go
WinterNode
Spécifications
Jeux compatibles
Fonctionnalités
- ✓4 Go de RAM au minimum
- ✓CPU sans limite fixe, sous politique d'usage raisonnable
- ✓Stockage NVMe sans limite fixe, extension sur demande
- ✓Sauvegardes automatiques toutes les 12 heures
- +2 autres fonctionnalités
Counter-Strike 2
OptiNAS
Spécifications
Jeux compatibles
Fonctionnalités
- ✓Environ 10 joueurs
- ✓Minimum : 3 vCPU et 4 Go de RAM
- ✓Conseillé : 3 vCPU et 4 Go de RAM
- ✓Plugins et mods possibles selon le jeu
- +2 autres fonctionnalités