SoftEther VPN的搭建与连接

目录

1. 1. 服务器端
   1. 1.1. 下载解压
   2. 1.2. 安装启动
   3. 1.3. 设置密码
2. 2. VPN管理
3. 3. 本地连接
   1. 3.1. IPv4
      1. 3.1.1. Windows
      2. 3.1.2. Mac OS X
   2. 3.2. IPv6
      1. 3.2.1. 移动设备
      2. 3.2.2. macOS
      3. 3.2.3. Windows

虚拟专用网（VPN），是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构来传送内联网的网络讯息。它利用已加密的通道协议来达到保密、发送端认证、消息准确性等私人消息安全效果。这种技术可以用不安全的网络来发送可靠、安全的消息。可以用通俗的例子来解释这件事情：

FFF国的小张和小王是异地双性恋，他们之间经常互通情书。但是FFF国有一个规定，就是异性青少年不能互通信件，否则就要被双双烧死。于是这对情侣就拜托他们的父亲老张和隔壁老王代为收发信件：小张和小王写完信后各自放在信封中封好，信封上分别写上小王亲启和小张亲启，然后分别交给他们的父亲，老张和老王把信封又装进一个大信封中，上面分别写上老王收和老张收再寄出。自然之后老张和老王会收到信件，拆开大信封后发现不是给自己的就转交给自己的孩子，这对情侣就这样达到了通信目的。

看了VPN的原理，我们很容易想到可以用这种方式来科学上网。我们虽然不能直接和被墙的网站通讯，但我们可以通过VPN的方式躲过GFW的追杀。

SoftEther VPN是由日本筑波大学的登 大遊在硕士论文中提出的开源、跨平台、多重协议的虚拟专用网方案，是专门为穿过防火墙而设计的。我们可以用它在自己的VPS上搭建一个简单的VPN来使用。

服务器端

下载解压

首先要在服务器上下载并解压安装文件，一定注意是32位还是64位（可通过uname -a命令查看）。
32位系统：

wget http://jp.softether-download.com/files/softether/v4.20-9608-rtm-2016.04.17-tree/Linux/SoftEther_VPN_Server/32bit_-_Intel_x86/softether-vpnserver-v4.20-9608-rtm-2016.04.17-linux-x86-32bit.tar.gz

64位系统：

wget http://jp.softether-download.com/files/softether/v4.20-9608-rtm-2016.04.17-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.20-9608-rtm-2016.04.17-linux-x64-64bit.tar.gz

以上为截止发布本文时的最新版本，建议从SoftEther官方网站获取最新版本。

安装启动

先解压（建议装到/usr/local下）：

tar -zxvf softether-vpnserver-*.tar.gz

cd vpnserver进入到解压目录下并启动安装脚本./.install.sh：

---

SoftEther VPN Server (Ver 4.20, Build 9608, Intel x64 / AMD64) for Linux Install Utility
Copyright (c) SoftEther Project at University of Tsukuba, Japan. All Rights Reserved.

---

Do you want to read the License Agreement for this software ?

1. Yes
2. No

Please choose one of above number:

认识不认识字至少读一读，之后会出现一堆License，然后问你看懂了没：

Did you read and understand the License Agreement ?
(If you couldn’t read above text, Please read ‘ReadMeFirst_License.txt’ file with any text editor.)

1. Yes
2. No

Please choose one of above number:

当然没看懂也要说看懂了，然后又问你同不同意：

Did you agree the License Agreement ?

1. Agree
2. Do Not Agree

Please choose one of above number:

不同意就不要用了。如果提示不识别某些命令比如gcc，另行安装即可。如果没有异常则说明安装成功，执行./vpnserver start启动服务。同理./vpnserver stop停止服务。

在CentOS7以后可以用systemd启动vpnserver，先新建启动脚本/etc/systemd/system/vpnserver.service：

[Unit]
Description=SoftEther VPN Server
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop

[Install]
WantedBy=multi-user.target

然后就可以通过systemctl start vpnserver启动了，并通过systemctl enable vpnserver设置开机自启。

设置密码

启动成功后我们需要设置远程登录密码以便本地管理服务。运行./vpncmd进入VPN的命令行：

vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.20 Build 9608 (English)
Compiled 2016/04/17 21:59:35 by yagi at pc30
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:

这里我们选择1，然后出现：

Specify the host name or IP address of the computer that the destination VPN Server or VPN Bridge is operating on.
By specifying according to the format ‘host name:port number’, you can also specify the port number.
(When the port number is unspecified, 443 is used.)
If nothing is input and the Enter key is pressed, the connection will be made to the port number 8888 of localhost (this computer).
Hostname of IP Address of Destination:

这里需要选择地址和端口。由于这台VPS我搭了一个网站，用了SSL占用了443端口，所以默认的443端口是用不了了，所以一定要改。我改用了5555端口，所以在这里输入localhost:5555，然后出现：

If connecting to the server by Virtual Hub Admin Mode, please input the Virtual Hub name.
If connecting by server admin mode, please press Enter without inputting anything.
Specify Virtual Hub Name:

这里就是指定一个虚拟HUB名字，用默认的直接回车就行。

Connection has been established with VPN Server “localhost” (port 5555).

You have administrator privileges for the entire VPN Server.

VPN Server>

这时我们需要输入ServerPasswordSet命令设置远程管理密码，确认密码后就可以通过Windows版的SoftEther VPN Server Manager远程管理了。

VPN管理

首先下载并安装SoftEther VPN Server Manager（居然最近移植了Mac版），其实只用到了管理工具：

安装之后运行它：

在这里点新建：

Host Name填服务器的地址或域名，端口如果之前改过了在这也记得改过来，右下角的密码填之前设置过的密码。新建完成后Connect就会弹出Easy Setup窗口（如果提示连不上请检查一下服务器的防火墙设置）：

这里在第一个远程连接挑钩然后下一步即可，虚拟HUB名像之前一样默认就好。

然后会弹出一个动态DNS功能的窗口，由于不能确定它给的域名是不是被墙了，我们就不去用它，把这个窗口关了就行了。

之后会有一个协议设置的窗口：

这里把启用L2TP挑上钩，下面设置一个IPsec预共享密钥就行了。

之后又会弹出一个VPN Azure Cloud服务的窗口，感觉没什么用，禁用了就行了。即使有用以后也可以再启用。

接下来要新建用户：

其中用户名是必填的，验证类型选密码验证就行，然后在右侧设置用户密码。

之后回到管理界面，点管理虚拟HUB：

这里也可以继续添加新用户。点虚拟NAT和虚拟DHCP服务器，弹出窗口：

在里面启用SecureNAT并点SecureNAT配置：

注意DNS要改为8.8.8.8和8.8.4.4。这里就算配置完毕。然后顺便生成一下OpenVPN的配置文件，点OpenVPN / MS-SSTP Setting：

然后点击新窗口中部的按钮生成配置文件：

打开导出的压缩包会看到里面有两个.ovpn文件，一般我们要用到*_openvpn_remote_access_l3.ovpn这个文件，因为我们是通过IPv4地址管理的VPN，所以这个配置文件里的remote一项会是IPv4地址，如果需要使用IPv6的VPN就将其替换为相应的IPv6地址即可。

本地连接

IPv4

这里只说电脑设备，移动的设备的话配置方法类似。

Windows

首先到网络和共享中心里新建一个网络连接：

选择连接到工作区 。

这里当然要选VPN咯。

然后在地址栏里填上服务器地址或域名。配置完成后打开更改适配器设置：

打开VPN连接的属性：

在安全选项卡里将VPN类型改为L2TP，然后点高级设置：

在里面选上使用预共享密钥并把之前设置的密钥填进去。

之后在VPN连接里把用户名和密码填进去就可以连上了。

Mac OS X

在网络配置里新建网络连接：

接口选VPN，VPN类型选L2TP over IPSec，创建即可。

然后在地址栏填服务器地址或域名，下面的账户名称填之前新建的用户名，然后点下面的认证设置：

密码中填上面用户的密码，共享密钥填之前设置的预共享密钥，保存并连接即可。

IPv6

因为有使用教育网通过IPv6的需求，这里也说一下IPv6的连接方法。

移动设备

iOS的应用商店里有OpenVPN的客户端，但由于软件的特殊性，中国应用商店里已经下架了，所以通过什么渠道安装请自己想办法。

如果你的Android设备支持IPv6网络的话，Play Store里也有OpenVPN的客户端下载，也可以搜一个apk自己装。

上述设备安装好客户端以后，将之前生成的.ovpn文件传到设备中，用OpenVPN打开即可，之后还会需要输入之前设置的用户名密码之类的，这里不再赘述。

macOS

因为没有找到Mac上的OpenVPN客户端，所以使用了一个叫做Tunnelblick的App，功能类似。

到Tunnelblick官网下载后，同样将.ovpn文件用它打开就可以了，输入用户名密码后就连上了。

Windows

从理论上讲IPv6的VPN用Windows自带的VPN连接就可以（同IPv4），把地址变一下就可以了。如果遇到不能连接的情况也可以试一下OpenVPN的Windows版，去OpenVPN官网下载即可。

本文作者： Shintaku
本文链接： https://www.shintaku.xyz/posts/softether/
版权声明： 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Shintaku's Blog 。