如何在 Windows 和 Linux 上透過 HTTPS 用戶端設定 SoftEther VPN

對於虛擬私人網路 (VPN)，並非所有協定都是一樣的。儘管 OpenVPN 和 Wireguard 是極其流行的 VPN 協議，但它們的流行導致越來越多的協定被某些網路封鎖。

使用 SoftEther VPN，加密隧道透過 HTTPS 連接埠 (443) 路由，有效地將 VPN 偽裝成 SSL 連線。

以下是如何在 Windows 和 Linux 上透過HTTPS連接用戶端設定 SoftEther VPN 。

在 Windows 上安裝 SoftEther 用戶端

1. 從SoftEther網站下載 Windows SoftEther 用戶端。您需要從下拉式選單中選擇SoftEther VPN Client ，然後選擇 Windows。運行安裝程式並按照螢幕上的指示進行操作。在設定過程中，出現提示時選擇SoftEther VPN 用戶端。

SoftEther 網站顯示下載客戶端的選項

2. 安裝後，啟動 VPN 用戶端管理器。您需要為 VPN 連線建立虛擬網路介面卡。選擇虛擬適配器，然後選擇新虛擬網路介面卡。輸入 SoftEther VPN 網路介面卡的唯一名稱，然後選擇「確定」。

設定 Windows SoftEther VirtualNetworkAdapter 用戶端

3. 接下來，選擇左上角的「連線」 ，然後選擇「新 VPN 連線設定」。輸入與您的 SoftEther VPN 伺服器相對應的以下詳細資訊：

• 設定名稱：為您的 VPN 用戶端命名。
• 主機名稱: SoftEther VPN 伺服器的伺服器名稱或 IP 位址。
• 連接埠號碼：443
• 代理類型：對於大多數人來說，選擇「直接 TCP/IP 連線」是最好的。如果您的連線位於 Web 或 SOCKS 代理程式後面，請選擇相應的選項。
• 要使用的虛擬用戶端適配器：選擇您在上一個步驟中建立的虛擬網路介面卡。
• 使用者驗證設定：選擇標準密碼驗證。輸入您的 VPN 使用者名稱和密碼。

按一下“確定” 繼續。

4. 右鍵單擊新連接，然後按一下「連接」。如果詳細資訊輸入正確，VPN 將成功連線。

SoftEther 用戶端連線成功

現在，如果您想要指定自己的 DNS 伺服器，則必須在 Windows 中編輯虛擬網路介面卡設定。

1. 在網路和共用中心中，按一下變更適配器設置，右鍵單擊虛擬適配器（其名稱將類似於VPN##或類似名稱），按一下屬性，然後選擇Internet 協定版本 4。

2. 在首選 DNS 伺服器部分輸入您要使用的 DNS 伺服器。

Windows 網路設定顯示 IPv4 DNS

若要檢查VPN是否已成功連接，您可以進入WhatIsMyIP並檢查顯示的IP位址。如果它與 SoftEther VPN 伺服器的 IP 位址匹配，則您的用戶端設定正確。

在 Linux 上安裝 SoftEther 用戶端

要在Linux上安裝 SoftEther 用戶端，您需要開啟終端並以root 身分登入。本安裝指南適用於 Debian/Ubuntu。對於其他 Linux 發行版，請相應地調整您的命令。由於Linux安裝過程比Windows版本長一些，因此本文將其分成幾個小部分。

1. 更新您的軟體儲存庫和依賴項

在開始安裝用戶端之前，請使用以下命令更新軟體儲存庫。

apt-get update -y

接下來，安裝 VPN 用戶端所需的相依性。

apt-get install build-essential gnupg2 gcc make -y

2. 下載並安裝Linux版SoftEther客戶端

為此，請安裝基於 Lynx 終端的瀏覽器並開啟 SoftEther 下載頁面。

apt-get install lynx -y
lynx http://www.softether-download.com/files/softether/

捲動到頁面底部選擇最新的正式版或測試版。選擇Linux，然後選擇SoftEther_VPN_Client。

選擇系統架構，檔案softether-vpnclient-x並按下「d」鍵下載。最後選擇儲存到磁碟。

按q退出 Lynx 瀏覽器。

解壓縮檔。請注意，如果您下載較新的版本，您的檔案名稱可能會有所不同。

tar -xvzf softether-vpnclient (press tab to complete)

導航至新建立的 VPN 用戶端資料夾：

cd ./vpnclient

發出編譯軟體的命令並接受許可協議。

make

現在執行 VPN 用戶端。

./vpnclient start

在開始設定之前，請檢查系統與用戶端的兼容性。選擇選項 3（使用 VPN 工具）。

接下來，發出以下命令：

check

如果所有測試都通過且沒有錯誤，您可以繼續進行設定。輸入exit 退出 vpncmd。

3. 設定VPN客戶端

若要開始配置，請再次執行 vpncmd 並選擇選項 2（VPN 用戶端管理）。按Enter鍵接受 localhost 作為客戶端。

./vpncmd

建立新的虛擬介面以連接到 VPN 伺服器。您可以使用任何您想要的名稱。

NicCreate 

建立一個新的客戶帳戶並為其命名。此步驟需要您的 SoftEther 使用者名稱和集線器名稱。

AccountCreate  /server::443 /HUB: /USERNAME: /NICNAME:

為新建立的帳戶設定密碼和認證方式。

AccountPasswordSet  /PASSWORD: /TYPE:standard

使用以下命令檢查新建立的帳戶的狀態：

AccountList

4.啟用IP轉送

該帳戶現在已準備好連接到 SoftEther VPN 伺服器，但首先您需要確保啟用 IP 轉送。

cat /proc/sys/net/ipv4/ip_forward

這將傳回值1或0。如果值為0，則不啟用 IP 轉送。要啟用它，請使用以下命令編輯 sysctl.conf 檔案：

nano /etc/sysctl.conf

找到“net.ipv4.ip_forward=1”行並取消註解。現在儲存檔案（ctrl-o、ctrl-x）。

5. 建立第一個 SoftEther VPN 連接

您的帳戶現在已準備好連接到 VPN 伺服器。為此，請發出以下命令：

AccountConnect 

此時，您可以透過發出 AccountList 指令來確認帳戶已成功連線：

AccountList

透過 DHCP 從 VPN 伺服器請求 IP 位址。在虛擬介面名稱之前加入前綴“vpn_” 。例如，“vpn_sevpn”

dhclient 

您需要查看 VPN 伺服器指派的 IP 位址。記住這個地址，因為它對下一步很重要。

在這裡，您可以看到您的虛擬介面名稱和指派的 IP 位址。在上圖中，它以藍色突出顯示。

iconfig 

6.設定靜態路由

現在，您必須指定靜態路由，以便所有流量都透過 VPN 而不是預設閘道進行重新導向。若要查看目前的路由表，請使用 netstat 指令：

netstat -rn

在上圖中，您可以看到由 VPN 伺服器指派的 IP 位址 (vpn_sevpn)，並且可以看到預設閘道 (ens33)。您的路由表看起來與提供的範例有所不同，因為每個網路都不同。預設閘道 IP 將不同於您在上一個步驟中從 VPN 伺服器取得的 DHCP IP 位址。

取得預設閘道 IP 後，透過預設閘道新增一條到 VPN 伺服器 IP 位址的新路由。請注意，您的 VPN 伺服器 IP 是 SoftEther VPN 伺服器的 IP，而不是伺服器透過DHCP指派的 IP 。

ip route add /32 via 

刪除舊的預設路由。

ip route del default via 

進行這些路由變更後，路由表將如上圖所示。請注意，預設閘道現在已變更為 VPN 伺服器透過 DHCP 頒發的 IP 位址。

現在，透過 ping 外部 IP（例如 Google 的 DNS 伺服器）來測試您的連線：

ping -c4 8.8.8.8

最後，透過檢查公用 IP 位址來檢查您的 SoftEther 用戶端連線是否正常運作：

wget -qO- http://ipecho.net/plain ; echo

如果傳回的 IP 位址與您的 VPN 伺服器 IP 相同，則一切正常。

7.斷開VPN連接

若要中斷與 VPN 的連接，您需要使用下列命令重新啟動 VPN 用戶端設定腳本：

./vpncmd

現在，發出 AccountDisconnect 指令：

AccountDisconnect 

現在，讓我們退出客戶端設定並從虛擬網路介面釋放 DHCP 租約：

dhclient -r 

接下來，停止 VPN 用戶端：

./vpnclient stop

現在，讓我們透過刪除到 VPN 伺服器的路由來編輯路由表：

ip route del /32

最後，新增透過網路本地網關的預設路由：

ip route add default via 

您的網路連線現在將恢復。