SoftEther on duojilu

外贸梯子落地实操

Wed, 22 Dec 2021 12:26:38 +0800

服务器：CentOS7（如果操作不熟练，可以选择windows的，一样，这里介绍CentOS7的）。

连接服务器配置的客户端电脑：Windows10（你也可以选择win7或其它）。

3、服务器安装配置

# 因为要在线编译，所以要安装gcc及其它组件
yum -y install gcc zlib-devel openssl-devel readline-devel ncurses-devel

安装完成界面如下图所示。

# 下载SoftEther 由于时间原因，版本可能会有变化，大家可以到官网下载
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

下载完成界面如下图所示。

# 解压
tar -zxvf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解压完成界面如下图所示。

# 切入到目录中
cd vpnserver/

目录切换界面如下图所示。

# 编译
make

编译之后，会让我们选择同意协议，我们选择1.yes即可（输入1后回车），如下图所示。

麻烦的是让你再次确认协议是否理解，我们同样选择1.yes即可（输入1后回车），如下图所示。

再再次同意协议，同样选择1.yes即可（输入1后回车），如下图所示。

编译完成后界面如下图所示。

接下来我们将SoftEther设置为服务项。

# 新建启动脚本/etc/systemd/system/vpnserver.service
vi /etc/systemd/system/vpnserver.service

在脚本中输入如下内容（大家需要注意的是“/ root/vpnserver/”是你的安装路径，要自行修改）。

[Unit] 
Description=SoftEther Server 
After=network.target 
[Service] 
Type=forking 
ExecStart=/root/vpnserver/vpnserver start 
ExecStop= /root/vpnserver/vpnserver stop

[Install] 
WantedBy=multi-user.target

上面脚本输入后一定要记得保存退出，我是输入:wq

完整的是 esc(键退出)->:(符号输入)->wq(保存退出)

服务文件内容如下图所示。

接下来启动服务，并设置为开机自启动，同时关闭防火墙。

# 启动服务
systemctl start vpnserver

# 开机自启
systemctl enable vpnserver

# 关闭防火墙
systemctl stop firewalld

操作如下图所示。

下面需要设置SoftEther管理员密码。

# 启动管理设置
./vpncmd

在使用命令模式下，选择1回车，即管理VPN服务器及网桥。

此时需要你输入主机名称或IP地址，这里什么也不用输入，直接回车即可（输入可能会出问题），如下图所示。

不用输入，直接回车即可。

接下来设置管理员密码，输入“ServerPasswordSet”后，再重复输入两次密码即可。

再输入“exit”即可退出配置，此时服务安装与基本配置完成。

4、Windows下对服务器的图形化安装与配置

大家可以到“https://www.softether-download.com/cn.aspx?product=softether”下载最新的版本。

接下来对于安将，就不配有文字了，全部图形。

接下来，我们在windows下对服务器进行配置。

在1处输入你的名称，在2处输入你服务器的IP地址，在3处输入刚刚你在服务器上设置的管理密码，完成后，点击确定按钮。

接下选择你刚刚配置的服务器，点击“连接”来连接服务器。

连接成功后，

接着会弹出“SoftEther VPN Server / Bridge 简单安装”界面，勾选上第一个【远程访问 VPN Server】而后【下一步】；

初始化确定【是】，虚拟HUB名称就是用默认的“VPN”【确定】；

“动态 DNS 功能”设定，这个界面点击【退出】。主机名可以自己设定更改，默认是 vpn 开头而后带一窜数字，当你的计算机网络处于不同国度的时候获得的后缀是不同的，它会随着你的坐标改变，这不是重点；

而后设定连接方式，我们勾选第一个常用的即可，其它设定保持默认，点击【确定】。初始的引导设置内容后续在面板上都可以找到，也可以随时更改；

Vpn Azure 选项，注意在我看的教程视频里它是【禁用】不需要的，但是我在实际使用中碰到了“错误 1”，内网可以连接，外网始终部行，防火墙和路由器设定都没有问题。于是我【启用】了这个动态主机名服务，并使用它，最终连接成功。它有别于前面的“动态 DNS 功能”设定所提供的地址；

而后会弹出“创建用户”界面，我们只输入必要的【用户名】和【密码】后【确定】；

接着关闭掉多余的窗口，到达本体主界面设定“本地网桥设定”，选择“虚拟 HUB”为【VPN】，后点击【创建本地桥】；

回到本体主截面点击“虚拟 HUB”【VPN】；

进入它的设定界面，再点击右下角【虚拟 NET 和虚拟 DHCP 服务器】可以进行地址控制；

视频中更改了默认设定，当然，用默认设定就可以了；

最后启动它，完事儿。

你可能想增加一个连接成功后的提示消息，至少挺好玩的：

而后当对方成功连接：

下面是最后最后在自己想要上网的电脑安装客户端（SoftEther VPN Client ），然后连接（SoftEther VPN Client ）方法：

安装完后第一个是增加新连接，而后里面输入账号密码即可，也就一些小参数。

1.安装SoftEtherVPN，选择softEther VPN Client

2.安装后点击添加新的VPN连接

3.在弹出的配置界面按下图配置

4.连接即可

SoftEther安装配置教程（系列1）

Wed, 22 Dec 2021 11:48:40 +0800

1、SoftEther简介

我们来先科普一下什么是SoftEther吧，SoftEther是由日本筑波大学的登大遊在硕士论文中提出的开源、跨平台、多重协议的虚拟专用网方案,其实我更看重的是他的内网穿透功能，下面来一张图片，说明它的强大。

SoftEther正确定的安装配置，可以实现企业内部网络访问，家庭私有云访问，其功能如下：

（1）可以实现家里办公，即在家可以连接到企业网络；

（2）可以实现互联网办公；

（3）可以实现互联网访问家庭内部网络内容，如家庭存储。

很多情况下，我们需要远程办公，但是有很多内部资料只有在公司的局域网内才可以访问，或者我们需要远程连接到公司的电脑，这些情况在正常情况下我们是不可能实现的，但是我们正确安装与配置Softether，就可以轻松的实现，就如同上图所示，我们在家里使用电脑或手机，就可以访问企业内部的电脑1、电脑2、电脑n以及企业服务器，因为我们在同一网格里，所以当然可以访问了。

下面来介绍安装过程吧（翻墙与内网穿透的原理是一样的）。

2、准备内容如下

服务器：CentOS7（如果操作不熟练，可以选择windows的，一样，这里介绍CentOS7的）。

连接服务器配置的客户端电脑：Windows10（你也可以选择win7或其它）。

3、服务器安装配置

# 因为要在线编译，所以要安装gcc及其它组件
yum -y install gcc zlib-devel openssl-devel readline-devel ncurses-devel

安装完成界面如下图所示。

# 下载SoftEther 由于时间原因，版本可能会有变化，大家可以到官网下载
wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

下载完成界面如下图所示。

# 解压
tar -zxvf softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

解压完成界面如下图所示。

# 切入到目录中
cd vpnserver/

目录切换界面如下图所示。

# 编译
make

编译之后，会让我们选择同意协议，我们选择1.yes即可（输入1后回车），如下图所示。

麻烦的是让你再次确认协议是否理解，我们同样选择1.yes即可（输入1后回车），如下图所示。

再再次同意协议，同样选择1.yes即可（输入1后回车），如下图所示。

编译完成后界面如下图所示。

接下来我们将SoftEther设置为服务项。

# 新建启动脚本/etc/systemd/system/vpnserver.service
vi /etc/systemd/system/vpnserver.service

在脚本中输入如下内容（大家需要注意的是“/ root/vpnserver/”是你的安装路径，要自行修改）。

[Unit] 
Description=SoftEther Server 
After=network.target 
[Service] 
Type=forking 
ExecStart=/root/vpnserver/vpnserver start 
ExecStop= /root/vpnserver/vpnserver stop

[Install] 
WantedBy=multi-user.target

服务文件内容如下图所示。

接下来启动服务，并设置为开机自启动，同时关闭防火墙。

# 启动服务
systemctl start vpnserver

# 开机自启
systemctl enable vpnserver

# 关闭防火墙
systemctl stop firewalld

操作如下图所示。

下面需要设置SoftEther管理员密码。

# 启动管理设置
./vpncmd

在使用命令模式下，选择1回车，即管理VPN服务器及网桥。

此时需要你输入主机名称或IP地址，这里什么也不用输入，直接回车即可（输入可能会出问题），如下图所示。

不用输入，直接回车即可。

接下来设置管理员密码，输入“ServerPasswordSet”后，再重复输入两次密码即可。

再输入“exit”即可退出配置，此时服务安装与基本配置完成。

4、Windows下对服务器的图形化安装与配置

大家可以到“https://www.softether-download.com/cn.aspx?product=softether”下载最新的版本。

接下来对于安将，就不配有文字了，全部图形。

接下来，我们在windows下对服务器进行配置。

在1处输入你的名称，在2处输入你服务器的IP地址，在3处输入刚刚你在服务器上设置的管理密码，完成后，点击确定按钮。

接下选择你刚刚配置的服务器，点击“连接”来连接服务器。

连接成功后，我们选择高级配置，后面我们手动处理，再点“关闭”按钮即可。

为了支持更多，我们选择“是”。

我们要启用L2TP，以支持MAC系统，并在IPsec预共享密钥处输入你将来在MAC下连接使用的密码，完成后，点击“确定”按钮。

在弹出的提示里选择“否”即可。

接下来我们开始管理虚拟HUB，操作如下图所示。

我们新建立一个用户，将来用来客户端的连接。

在1个选择“新建”来创建用户，在2处输入用户名，在3处选择“密码验证”，在4处输入用户登录密码，输入完成后，点击“确定”按钮确定完成。

接下来设置虚拟NAT和DHCP服务器（这个地方的注意事项写在了本文的后面，大家可以参考）。

接下来启用安全NAT，选择“启用SecureNAT”项后，在弹出的界面中选择“确定”，如下图所示。

接下来设置安全NAT。

要修改DNS服务器址，这一步非常重要，决定你能不能作为梯子来翻墙，如下图所示。

那么问题来了，这个DNS服务器地址为什么是这个呢，这是因为这个是你服务的DNS所以还要我们到服务器中查看一下DNS的地址。

# 查看DNS地址 cat /etc/resolv.conf

此时服务器端的配置基本完成，接下来我们就可以使用各种客户端连接服务器了。

5、Win10进行客户端配置

本例以Win10为例，进行连接测试。在系统的开始菜单处，选择设置按钮。

选择“网络和Internet”项。

选择左侧的“VPN”项。

选择“添加VPN连接”项。

在1处选择“Windows(内置)”，在2处输入你的名称，在3处输入你服务器的地址，在4处选择你的VPN类型，在5处输入预设共享密钥，这个在前面输入的，在6处理选择“用户名和密码”登录的类型，在7处输入你的之前创建的用户名，在8处输入你用户名应用的密码，确认无误后，点击“保存”按钮保存状态。

接下来进行连接测试。

接来下就是爽歪歪的时候了。

6、特殊说明

SecureNAT与本地虚拟网桥不能同时启用。因为他们有不同的用处，下拉来分别对应路径中的位置说明：

（1）SecureNAT位置在，管理虚拟HUB（A） -> 虚拟NAT和虚拟DHCP服务器，这里可以启用与禁用，它的作用是客户端连接服务器时会通过DHCP来获得一个新地址，应用场景是作为梯子使用，客户端与服务器处于一个子网环境中，需要给客户端配置DNS，这也是之前说重要的部分，需要给客户端配置服务器所使用的DNS，如果不配置或配置错误，会导致你不能上网，而只能与服务器连接。

（2）本地虚拟网桥位置在主界面中的“本地网桥设置”中，正常情况下，我们选择虚拟HUB后，并选择物理网卡，创建后即可用，应用场景是作为内网穿透使用，在这种环境下，客户端连接服务器后，相当于客户端加入到服务器的局域网中，所以适用于穿透。那么问题来了，他不能上网吗？当然可以，如果你的服务器能直接连接外网，并且局域网中能够给客户端一个IP，也是可以用来作为梯子使用，但目前云服务器IP匮乏，厂商不可能再给你一个IP就是给你IP也是他们内网的IP，而这个IP大多数是不能直接连网的，所以这种方案适用于穿透（如果穿透，大家需要启用“VPN Azure设置”中启用“启用 VPN Azure”，这个是免费的，你能得到一个xxx.vpnazure.net的二级域名，在互联网上，你就可以通过这个访问企业内网了）。

说了这么多，大家应该明白原理了吧。累死宝宝了，快写成一篇论文了。

SoftEther服务端配置系列（2）

Wed, 22 Dec 2021 11:44:38 +0800

版本说明

系统版本：win7,win8或win10（win7需要安装KB3033929补丁）

软件版本：softether-vpnserver_vpnbridge-v4.32-9731-beta-2020.01.01

首先得安装SoftEther VPN服务端管理工具，以下安装步骤

>>>双击EXE安装文件，进入安装向导，下一步

>>>选择SoftEther VPN Server管理工具（仅限管理工具），下一步

>>>勾选“我同意最终用户许可协议”，下一步

>>>选择安装目录，这里选择默认安装目录，下一步

服务端管理工具安装完成

SoftEther VPN服务端配置

>>>点击新设置，创建一个管理连接

>>>选中刚创建好的管理连接，点击连接

>>>选择“远程访问VPN Sever”，下一步

>>>设置虚拟HUB名

>>>根据实际需要设置一个动态域名，相当强大

>>>创建VPN接入用户

>>>启用SecureNAT功能

>>>SecureNAT配置

服务端配置已经完成，请安装客户端连接测试吧