Softether vpn инструкция на русском

В свете периодических блокировок в РБ и РФ, блокирующих как “недозволенные речи неугодных” так и работу специалистов разных мастей, организации и просто технари перебирают возможности различных VPN решений. SoftEther VPN в моем списке выглядит как бесплатное “чудо-решение”, которое позволяет иметь под рукой внушительный лист протоколов VPN из коробки: L2TP, IPSec, OpenVPN, SSTP, SoftEther VPN.

Цель туториала — упростить его установку, сделав доступным любому специалисту способному подключиться по ssh к серверу и вбить пару команд.

Если вас интересуют все возможности решения — на хабре уже есть обзоры SoftEther VPN: раз два три.

Теоретически

Я не системный администратор и не специалист по безопасности. Могу быть не прав.

Наиболее интересными протоколами для нас выглядят протоколы работающие поверх 443 порта т.к. похожи на https трафик: «SSTP», «SoftEther VPN». Ставим нашей целью настроить оба, остальные протоколы бонусом.
Хотя по опыту, они не спасут в случае применения тяжелой артиллерии.

Нам понадобятся

1. SoftEther VPN Server manager for Windows

2. Ubuntu 20.04 server

3. Docker 19+ на борту

   sudo apt-get update
   sudo apt-get install docker-ce docker

4. SoftEther VPN Client под необходимую вам систему. [Опционально, если планируете использовать «SoftEther VPN» протокол]

Приступим

UPD: Шаги 1-6, можно срезать.

su
pkg update
pkg upgrade
pkg install softether

sysrc softether_server_enable=yes

1. Создадим папку для наших настроек

   mkdir /home/softethervpn && cd /home/softethervpn 

2. Создайте и откройте docker-compose.yamlфайл используя vi или nano

   nano docker-compose.yaml

   ВНИМАНИЕ: Замените следующие ключи своими значениями

   1. <PSK> — pre-shared key. Используется для IpSec

   2. <username>

   3. <password>

   4. <spassword> — Server management password (супер админ — будьте с ним аккуратны)

   5. <hpassword> — hub management password

   6. В секции USERS вы можете определить предустановленных юзеров: username:password;user2:pass2;

      version: '3'
      services:
        softethervpn:
          container_name: 'softethervpn'
          image: siomiz/softethervpn
          cap_add: 
            - NET_ADMIN
          environment:
            - PSK=<PSK>
            - "USERS=<username>:<password>"
            - SPW=<spassword>
            - HPW=<hpassword>
          #volumes:
            #- ./vpn_server.config:/opt/vpn_server.config
          ports:
            # L2TP/IPSec
            - "500:500/udp"
            - "4500:4500/udp"
            - "1701:1701/tcp"
            # OpenVPN/SSTP
            - "443:443/tcp"
            - "1194:1194/udp"
            # SoftEther VPN (recommended by vendor)
            - "5555:5555/tcp"
            - "992:992/tcp"

3. Стартуем из папки с docker-compose.yaml

   docker-compose up -d  

4. Во время первого запуска контейнера была создана конфигурация. Давайте скопируем ее из контейнера в нашу папку.

   docker cp softethervpn:/usr/vpnserver/vpn_server.config ./

5. Теперь нам необходимо раскомментировать строки 13, 14 в файле docker-compose.yaml

   Итоговый файл должен выглядеть так

   version: '3'
   services:
     softethervpn:
       container_name: 'softethervpn'
       image: siomiz/softethervpn
       cap_add: 
         - NET_ADMIN
       environment:
         - PSK=<PSK>
         - "USERS=<username>:<password>"
         - SPW=<spassword>
         - HPW=<hpassword>
       volumes:
         - ./vpn_server.config:/opt/vpn_server.config
       ports:
         # L2TP/IPSec
         - "500:500/udp"
         - "4500:4500/udp"
         - "1701:1701/tcp"
         # OpenVPN/SSTP
         - "443:443/tcp"
         - "1194:1194/udp"
         # SoftEther VPN (recommended by vendor)
         - "5555:5555/tcp"
         - "992:992/tcp"

6. Теперь вы не будете терять ваш конфиг после каждого перезапуска контейнера. Для обновления конфигурации контейнера вызываем.

   docker-compose up -d

7. Запускаем SoftEther VPN Server manager for Windows с локальной машины и подключаемся к созданному серверу:

   

   Если вам удалось подключиться — вам уже доступны протоколы L2TP, IPSec, SoftEther VPN. (при условии, что у вас установлены соответствующие клиенты)

8. Пора настроить OpenVPN

   1. Активируем протокол в настройках

      

   2. Кнопка «Generate a Sample Configuration File for OpenVPN Clients» отдаст вам файл который вы можете скормить типовому OpenVPN клиенту.

9. Пришло время настроить SSTP

   1. Первое, что нужно сделать — сгенерировать self-signed сертификат для сервера:

      

   2. Экспортируем сертификат в формате .cer

      

   3. Этот сертификат необходимо импортировать в Trusted Root Certificate Authorities вашей системы. Для этого

      1. Открываем утилиту «Manage Computer Certificates»

      2. Импортируем сертификат в «Trusted Root Certificate Authorities»

         

         Важно: Store location должен быть установлен в Local:

         

         После импорта, в ветке Certificates вы увидите сертификат с IP адресом вашего сервера.

      3. Попробуем установить подключение, для этого идем в настройки VPN:

         

      4. Добавляем новое VPN соединение

         

      5. Готово! Если все настройки были выполнены верно, соединение должно было успешно установиться.

Дополнительно

1. По адресу https://<your_ip_address> доступна страница приветствия SoftEther VPN. Чтобы лишний раз не афишировать факт, что это VPN сервер, давайте ее отключим.

   1. Откроем на редактирование файл vpn_server.config

       nano vpn_server.config

   2. Заменим флаг
      bool DisableJsonRpcWebApi false на bool DisableJsonRpcWebApi true

   3. Перезапустим контейнер:

       docker restart softethervpn

2. Имеет смысл скрыть все неиспользуемые нами порты. В моем случае все кроме 443. Для этого комментируем в файлеdocker-compose.yaml строки с лишними портами

       ports:
         # L2TP/IPSec
         #- "500:500/udp"
         #- "4500:4500/udp"
         #- "1701:1701/tcp"
         # OpenVPN/SSTP
         - "443:443/tcp"
         #- "1194:1194/udp"
         # SoftEther VPN (recommended by vendor)
         #- "5555:5555/tcp"
         #- "992:992/tcp" 

Готово

Теперь у нас под рукой есть многопользовательский VPN Server с набором протоколов которые можно перебирать в надежде достучаться до рабочего варианта в случае известных форс-мажоров. Всем спасибо!

Как вы считаете, имеет ли это смысл

Проголосовали 68 пользователей.

Воздержались 33 пользователя.

Что это за программа Softether VPN Client Manager? Как пользоваться данной утилитой? Какие есть особенности у этого программного продукта? Об этом пойдет речь в нашей статье.

Отметим, что данная программа является универсальным средством для подключения через VPN, используя различные серверы. Наибольшую популярность утилита получила среди пользователей операционной системы Windows, хотя есть версии и для Linux.

Неоспоримым достоинство данного программного продукта является наличие собственного протокола под названием SSL-VPN. Этот протокол не сильно отличается от наиболее часто используемого HTTPS. Подключение к сети Интернет через данную утилиту можно произвести как с использованием собственного клиента, так с мультипротокольными серверами.

Особенности и возможности утилиты

Программу можно использовать для создания отдельной структуры IT. Именно из-за этого многие пользователи начинают интересоваться, как работать с Softether VPN Client Manager.

Стоит рассмотреть основные возможности данной утилиты:

• Она позволяет объединить несколько сетей в одну (в том числе и отдельных локальных).
• Использование собственных протоколов, чтобы пройти фаервол. На рынке софта весьма мало утилит, обладающих подобной функцией. Это позволяет программе обходить защиту даже весьма мощных фаерволов в Сети.
• Имеется возможность сортировки используемого интернет-трафика по группам.
• Простота создания нового DHCP подключения.
• Высокая пропускная способность (до 1 гигабайта в секунду), при этом требуются низкие системные ресурсы.
• Удаленное управление вашими данными, которые находятся в разных районах города или страны.
• Двойной стэк IPv4 / IPv6.
• Сохранение конфиденциальности и защищенности данных по средствам шифрования передаваемого трафика.

Этот список особенностей говорит о том, что данная программа является весьма сильной утилитой для работы с VPN-подключением к Сети.

Достоинства программного продукта

Перед тем как рассказывать о том, как пользоваться Softether VPN Client Manager, мы рассмотрим плюсы и минусы данной утилиты. Сначала остановимся на достоинствах данного программного продукта.

К плюсам относится следующее:

1. Мгновенное подключение протокола и сервера при передаче конфиденциальных сообщений или файлов.
2. Данные, которые передаются по направлению клиент-сервер, надежно защищены программой, что позволяет не беспокоиться о возможном перехвате.
3. Простота использования и понятный интерфейс утилиты (не вызывает затруднений в использовании).
4. Данная программа поддерживается операционной системой Windows (причем, стоит отметить, довольно неплохо).
5. Огромная производительность передачи данных, из-за использования шифрования формата AES 256-bit.
6. Возможность использования и создания динамических серверов, так называемых DNS.

Недостаки утилиты

Теперь рассмотрим недостатки этого программного продукта. К минусам данной утилиты можно отнести:

• Невозможность войти в сеть через VPN-соединение на операционных системах Linux и Mac OC (использование Softether VPN Client Manager на них намного сложнее).
• Систематические проблемы с соединением и использованием утилиты при подключении больше трех адаптеров сетевого назначения.

Несмотря на все вышеперечисленные минусы, данный программный продукт все же пользуется большой популярностью среди знающих и разбирающихся в VPN-соединениях пользователей.

Как правильно утилитой: пошаговая инструкция

После того как были разобраны основные особенности, преимущества и недостатки программного продукта, расскажем о том, как пользоваться Softether VPN Client Manager правильно.

Далее представлена пошаговая инструкция по скачиванию, инсталяции и использованию данной утилиты на Windows:

1. Скачайте установочник программы с официального сайта. Не забывайте, что использование сторонних ресурсов при скачивании утилиты, может повлечь за собой системные сбои из-за попадания в вашу операционную систему вредоносных программ.
2. Запустите установочник и следуйте инструкциям установки. Не вносите никакие корректировки по ходу инсталяции, если не разбираетесь, что в данном случае делаете.
3. По завершению установки данной утилиты, запустите ее (ярлык программы будет или на рабочем столе, или в списке меню «Пуск»).
4. В открывшемся окне нужно нажать на кнопку Gate Public VPN (запустится подключение к сети VPN).
5. После запуска перед вами появится список активных серверов для работы. Выберите нужный и нажмите на кнопку Connect to the VPN Server.
6. При выборе протокола рекомендуется оставить TCP (при выдаче ошибки выберите другой предлагаемый протокол из списка). Вот и все готово. Пользоваться Softether VPN Client Manager довольно просто. Вы закончили настройку данной программы. При правильном соблюдении инструкции на экране появится надпись VPN connection. Это означает, что подключение было задано при помощи VPN.

Заключение

Теперь вы знаете, что представляет собой утилита Softether VPN Client Manager и как пользоваться данной программой. В статье мы рассмотрели особенности приложения, а также достоинства и недостатки программного продукта. Ее использование поможет надежно защитить передаваемую информацию. Надеемся, что данная информация была вам полезна.