Kako nastaviti SoftEther VPN prek odjemalca HTTPS v sistemih Windows in Linux

Kako nastaviti SoftEther VPN prek odjemalca HTTPS v sistemih Windows in Linux
Bralci, kot ste vi, pomagajo podpirati MUO. Ko opravite nakup prek povezav na našem spletnem mestu, lahko zaslužimo partnersko provizijo. Preberi več.

Ko gre za navidezna zasebna omrežja (VPN), niso vsi protokoli enaki. Čeprav sta OpenVPN in Wireguard izjemno priljubljena protokola VPN, je njuna priljubljenost povzročila povečanje števila blokiranih protokolov v nekaterih omrežjih.





MUO Video dneva POMIKITE SE ZA NADALJEVANJE Z VSEBINO

S SoftEther VPN je šifrirani tunel usmerjen skozi vrata HTTPS (443), kar učinkovito prikrije VPN kot povezavo SSL.





Tukaj je opisano, kako nastavite SoftEther VPN prek odjemalca povezave HTTPS v sistemih Windows in Linux.





Kako deluje SoftEther VPN?

SoftEther, kar pomeni 'Software Ethernet', je odprtokodna programska oprema VPN z več protokoli. Hvaljen je zaradi svoje prilagodljivosti, saj omogoča vrsto protokolov VPN, vključno z vedno bolj priljubljenim VPN prek HTTPS.

Blokiranje VPN metode predvsem blokirajo pogosto uporabljena vrata VPN ali same protokole. VPN prek HTTPS uporablja šifrirne protokole SSL/TLS. To pomeni, da je povezava VPN zakamuflirana kot standardni promet HTTP. To mu omogoča prehod skozi večino požarnih zidov in spletnih proxyjev brez zaznave.



kako opisati besede v Photoshopu

SoftEther VPN zahteva odjemalca in strežnik. Ta članek obravnava namestitev in nastavitev odjemalca SoftEther. Za vodnik za namestitev strežnika si oglejte, kako nastavite strežnik SoftEther VPN . Za dokončanje konfiguracije odjemalca SoftEther v naslednjem razdelku boste potrebovali ime gostitelja ali naslov IP vašega strežnika SoftEther, zato si vzemite trenutek in to storite.

Preden se poglobimo v postopke namestitve, je pomembno omeniti, da samo odjemalci SoftEther za Windows in Linux podpirajo VPN prek HTTPS. Poleg tega za Windows in Linux zagotovite, da imate ime gostitelja ali naslov IP strežnika SoftEther ter uporabniško ime in geslo.





Namestitev odjemalca SoftEther v sistemu Windows

  1. Prenesite odjemalca Windows SoftEther iz Spletno mesto SoftEther . Izbrati boste morali SoftEther VPN odjemalec in nato Windows v spustnih menijih. Zaženite namestitveni program in sledite pozivom na zaslonu. Med nastavitvijo izberite SoftEther VPN odjemalec ob pozivu.   Terminal Linux, ki prikazuje programskega odjemalca za prenos brskalnika lynx
  2. Ko je nameščen, zaženite upravitelja odjemalcev VPN. Za povezavo VPN boste morali ustvariti navidezni omrežni adapter. Izberite Virtualni adapter , potem Nov navidezni omrežni adapter . Vnesite edinstveno ime za vaš omrežni adapter SoftEther VPN in nato izberite v redu .   Terminal Linux z brskalnikom lynx, ki prikazuje softether vpnclient
  3. Nato izberite Povežite se v zgornjem levem kotu in nato Nova nastavitev povezave VPN . Vnesite naslednje podatke, ki ustrezajo vašemu strežniku SoftEther VPN:
    • Ime nastavitve: Poimenujte svojega odjemalca VPN.
    • Ime gostitelja : Ime gostitelja ali naslov IP vašega strežnika SoftEther VPN.
    • Številka vrat : 443
    • Vrsta posrednika : Za večino bo najboljša izbira 'Neposredna povezava TCP/IP'. Če je vaša povezava za spletnim ali SOCKS proxyjem, izberite ustrezno možnost.
    • Navidezni odjemalski adapter za uporabo: Izberite navidezni omrežni adapter, ki ste ga ustvarili v prejšnjem koraku.
    • Nastavitve preverjanja pristnosti uporabnika : izberite Standardno preverjanje pristnosti gesla. Vnesite svoje uporabniško ime in geslo za VPN.
    • Za nadaljevanje kliknite »V redu«.
  4. Z desno tipko miške kliknite novo povezavo in kliknite Poveži. Če so bili podatki pravilno vneseni, se mora VPN zdaj uspešno povezati.   Terminal Linuxa, ki prikazuje dokončanje prevajanja odjemalca make command softether

Zdaj, če hočeš določite lastne strežnike DNS , morate urediti nastavitve navideznega omrežnega adapterja v sistemu Windows.





  1. V središču za omrežje in skupno rabo kliknite Spremenite nastavitve adapterja , z desno tipko miške kliknite navidezni adapter (imenoval se bo nekako kot VPN## ali podobno), kliknite Lastnosti , nato izberite Internetni protokol različice 4
  2. Vnesite strežnike DNS, ki jih želite uporabiti v Prednostni strežnik DNS razdelek.   Terminal Linux, ki prikazuje ukaz za zagon odjemalca softether vpn in vpncmd

Če želite preveriti, ali je VPN uspešno vzpostavil povezavo, lahko obiščete WhatIsMyIP in preverite prikazan naslov IP. Če se ujema z naslovom IP vašega strežnika SoftEther VPN, je vaš odjemalec pravilno nastavljen.

Namestitev odjemalca SoftEther v sistemu Linux

Če želite namestiti odjemalca SoftEther v Linux, morate odpreti terminal in biti prijavljeni kot root. Navodila za to namestitev so dana za Debian/Ubuntu. Za druge distribucije Linuxa , ustrezno prilagodite svoje ukaze. Ker je postopek namestitve Linuxa nekoliko daljši od različice Windows, smo ga razdelili na majhne koščke.

1. Posodobite svoja skladišča programske opreme in odvisnosti

Preden začnete z namestitvijo odjemalca, najprej posodobite svoje repozitorije programske opreme z naslednjim ukazom.

apt-get update -y

Nato namestite zahtevane odvisnosti za odjemalca VPN.

apt-get install build-essential gnupg2 gcc make -y

2. Prenesite in namestite odjemalca SoftEther za Linux

Če želite to narediti, namestite Lynx terminalski brskalnik in odprite stran za prenos SoftEther.

 apt-get install lynx -y 
lynx http://www.softether-download.com/files/softether/

Pomaknite se na dno strani in izberite najnovejšo različico ali beta. Izberite Linux , potem SoftEther_VPN_Client .

  Terminal Linux, ki prikazuje opravljene teste odjemalca softether vpncmd

Izberite svojo sistemska arhitektura , izberite softether-vpnclient-x datoteko in pritisnite 'd' za prenos. Na koncu izberite Shrani na disk .

  Terminal Linux izvaja softether vpncmd z izbrano možnostjo 2

Pritisnite q za izhod iz brskalnika Lynx.

Izvlecite arhiv. Upoštevajte, da je ime vaše datoteke morda drugačno, če ste prenesli novejšo različico.

tar -xvzf softether-vpnclient (press tab to complete)
  Terminal Linux prikazuje ukaz softether vpncmd niccreate

Pomaknite se do novo ustvarjenega imenika odjemalca VPN:

 cd ./vpnclient

Izdajte ukaz make za prevajanje programske opreme in sprejmite licenčno pogodbo.

 make
  Terminal Linux prikazuje ukaz softether vpncmd createaccount

Zdaj zaženite odjemalca VPN.

 ./vpnclient start

Pred začetkom konfiguracije preizkusite združljivost vašega sistema z odjemalcem. Izberite 3. možnost (Uporaba orodij VPN).

  Terminal Linux prikazuje ukaz za nastavitev gesla računa softether vpncmd

Nato izdajte naslednji ukaz:

 check
  Linux-terminal-softether-vpncmd-accountlist

Če vsi testi potekajo brez napak, lahko nadaljujete s konfiguracijo. Zapustite vpncmd tako, da vnesete izhod .

3. Konfigurirajte odjemalca VPN

Za začetek konfiguracije znova zaženite vpncmd in izberite možnost 2 (Upravljanje odjemalca VPN). Pritisnite enter, da sprejmete localhost kot odjemalca.

 ./vpncmd
  Nano urejevalnik besedila terminala Linux in konfiguracijska datoteka systemctl za omogočanje posredovanja ip

Ustvarite nov virtualni vmesnik za povezavo s strežnikom VPN. Uporabite lahko poljubno ime.

 NicCreate <name of interface>
  Terminal Linux prikazuje ukaz softether vpncmd accountconnect

Ustvarite nov račun stranke in ga poimenujte. Za ta korak boste potrebovali svoje uporabniško ime za SoftEther in ime vozlišča.

 AccountCreate <name of account> /server:<IP of VPN server>:443 /HUB:<name of vpn hub> /USERNAME:<vpn username> /NICNAME:<name of virtual network interface>
  Terminal Linux prikazuje zahtevo IP odjemalca dhcp

Nastavite geslo in način preverjanja pristnosti za novo ustvarjen račun.

aplikacije, ki vam dajo telefonsko številko
 AccountPasswordSet <name of account> /PASSWORD:<your vpn password> /TYPE:standard
  Terminal Linux, ki prikazuje rezultat ukaza netstat rn in usmerjevalno tabelo

Preverite stanje novo ustvarjenega računa z ukazom:

 AccountList
  Linux terminal, ki dodaja poti za softether vpn

4. Omogočite posredovanje IP

Račun je zdaj pripravljen za vzpostavitev povezave s strežnikom SoftEther VPN, vendar morate najprej zagotoviti, da je posredovanje IP omogočeno.

 cat /proc/sys/net/ipv4/ip_forward

To bo vrnilo vrednost 1 ali 0. Če je vrednost 0, potem posredovanje IP ni omogočeno. Če ga želite omogočiti, uredite sysctl.conf datoteko z naslednjim ukazom:

 nano /etc/sysctl.conf

Poiščite vrstico 'net.ipv4.ip_forward=1' in jo odkomentirajte. Zdaj shranite datoteko (ctrl-o, ctrl-x).

  Terminal Linux prikazuje ukaz softether vpncmd accountdisconnect

5. Vzpostavite svojo prvo povezavo SoftEther VPN

Vaš račun je zdaj pripravljen za povezavo s strežnikom VPN. Če želite to narediti, izdajte ta ukaz:

 AccountConnect <name of account>

Na tej točki lahko potrdite, da je račun uspešno povezan z izdajo ukaza AccountList:

AccountList

Zahtevajte naslov IP od strežnika VPN prek DHCP. Pred imenom navideznega vmesnika postavite predpono 'vpn_'. Na primer: 'vpn_sevpn'

 dhclient <virtual adapter name>

Ogledati si boste morali naslov IP, ki ga je dodelil strežnik VPN. Zapomnite si ta naslov, saj je pomemben za naslednji korak.

Tukaj lahko vidite ime vašega virtualnega vmesnika in naslov IP, ki je bil dodeljen. Na zgornji sliki je označen z modro.

 iconfig <name of interface>

6. Nastavite statično usmerjanje

Zdaj pa moraš določite statične poti tako da je ves promet usmerjen prek VPN-ja in ne prek vašega privzetega omrežnega prehoda. Če si želite ogledati svojo trenutno usmerjevalno tabelo, izdajte ukaz netstat:

 netstat -rn

Na zgornji sliki lahko vidite naslov IP, ki ga dodeli strežnik VPN (vpn_sevpn), in vidite privzeti prehod (ens33). Vaša usmerjevalna tabela bo videti drugače kot v navedenem primeru, saj se vsako omrežje razlikuje. Privzeti IP prehoda se bo razlikoval od naslova IP DHCP, ki ste ga pridobili od strežnika VPN v prejšnjem koraku.

Ko imate IP privzetega prehoda, dodajte novo pot naslovu IP strežnika VPN prek privzetega prehoda. Prosimo, upoštevajte, da vaš IP strežnika VPN je IP vašega strežnika SoftEther VPN in NE IP, ki ga strežnik izda prek DHCP.

 ip route add <your VPN server IP>/32 via <your default gateway>

Izbrišite svojo staro privzeto pot.

 ip route del default via <your default gateway IP>

Po izvedbi teh sprememb poti bo usmerjevalna tabela videti kot tabela na zgornji sliki. Upoštevajte, da se je privzeti prehod zdaj spremenil v naslov IP, ki ga prek DHCP izda strežnik VPN.

Zdaj preizkusite svojo povezavo s pinganjem zunanjega IP-ja, kot je Googlov strežnik DNS:

ping -c4 8.8.8.8

Na koncu preverite, ali povezava vašega odjemalca SoftEther deluje pravilno, tako da preverite svoj javni naslov IP:

 wget -qO- http://ipecho.net/plain ; echo

Če je vrnjeni naslov IP enak IP-ju vašega strežnika VPN, vse deluje pravilno.

7. Prekinitev povezave z VPN

Če želite prekiniti povezavo z VPN, morate znova zagnati konfiguracijski skript odjemalca VPN z naslednjim ukazom:

./vpncmd

Zdaj izdajte ukaz AccountDisconnect:

 AccountDisconnect <name of account>

Zdaj zapustite konfiguracijo odjemalca in sprostite zakup DHCP iz navideznega omrežnega vmesnika:

dhclient -r <name of virtual interface>

Nato zaustavite odjemalca VPN:

brezplačni filmi brez registracije ali registracije
 ./vpnclient stop

Zdaj uredite usmerjevalno tabelo tako, da odstranite pot do strežnika VPN:

 ip route del <your VPN server IP>/32

Na koncu dodajte privzeto pot prek lokalnega prehoda vašega omrežja:

 ip route add default via <your local gateway>

Vaša omrežna povezava bi morala biti zdaj obnovljena.

Uporabite SoftEther VPN za zaščito vaše spletne zasebnosti

Uspešna nastavitev odjemalca SoftEther in vzpostavitev povezave z njegovim strežnikom VPN poveča vašo spletno varnost. Vaš SoftEther VPN ostaja diskreten in kljubuje tudi najstrožjim poskusom odkrivanja in blokiranja VPN.