内网的福音超强NAT free的VPN免费软件----SoftEther详细设定教程
首先介绍一下SoftEther：
去年年底，日本不少IT媒体都报道了一个免费软件的公开。
这是筑波大学一年级学生登游大自编的软件，名叫SoftEther。
此软件简而言之，就是模拟以太网卡的工作顺序，甚至可以模拟HUB功能
使用tunnel特性，实现VPN的功能。
使得系统把此软件完全无碍的识别成一块网卡

有了这个东西，可以不再买VPN 路由器，而实现从Internet访问自家LAN的目标

那我们能拿这个软件做什么呢，我举个例子，我是在校园网内，学校用ISA 2000做代理，只提供http代理

，
而且是不支持SSL的，所以要上FTP站点，玩游戏是很困难的！我们的目的是要突破ISA 2000的限制，能和
外网的用户一样，能上FTP，玩游戏，并能在内网架设服务器，对外公布！

你需要的条件：
必须有个外网的ip，比如你同学在家里用ADLS上网，就可以拿他机子来用了！这里我们称
做“服务器端”，操作系统windows XP，在内网的用户我们称做“客户端”。

好了，我们开始吧，首先下载SoftEther
下载地址：
http://www.softether.com/jp/download/

1.安装：服务器端的安装，点击安装，这里让我们选择英语,接下了就像平时安装软件一样安装，
到了SoftEther install option这步，服务器端我们全选。客户端我们只选择install SoftEther

virtual LAN Card Component这项－－－－

安装好后，你会发现网上邻居属性里多了个断开的网卡连接，这个就是SoftEther虚拟网卡。我们按提示

重起电脑。

2:设置：
服务器端设置：我们到开始菜单－程序－找到SoftEther－打开“SoftEther Virtual HUB

Administration”，我们这里选择“This Computer（localhost）这项，点击“Connect”这里提示我们

输入密码，我们就输入自己的密码，一共要输入2次。接下来大家可以看到下面有0－9的选项，我们这里

选择1 －User Administration －－选择2 －Create User 我们创建一用户(例如：Username:carshu

Password:carshu记得密码要输入两次)。接下来几部按“回车”就行了。完成后选择9退出来就行了。

执行“SoftEther Connection Manager”, 选择“New Account”。
我们选择菜单中的“Account”－－“New Account”。
Name我们这里随便填，我这里填“test”，我们在右边的选项“打勾”填入刚才创建的用户USer

Name,Password。接下来我们点击“Configure”，Address里填：127.0.0.1（就是本机地址）。其他默认

就行了，接着我们双击我们刚建立好的“test”，我们会发现断开的“虚拟网卡”接上了！

接下来把本地网卡的共享连接开启！

到此服务器端配置好了！



接下来我们介绍客户端的配置：
打开“SoftEther Connection Manager”，在默认下有个自带的配置，现在我们建立一个新的连接鼠标右

击空白处，选择“new Account”之后是配置，我们先看"Protocol to connect to the Virtual HUB",由

于我们是通过HTTPS出去的，所以我们这里选择"Proxy Connetction"这项，然后点击“Configure”并配

置它，Address这项，我们填HTTP代理的地址，端口。最下面那项是“SoftEther”服务器端的IP，
接下了我们要在虚拟网卡设置IP，网关，dns
IP：192.168.0.2
网关：192.168.0.1
DNS：192.168.0.1

到此配置都完成了，我们双击新建的连接，看看是不是连上了呢！？？？

SoftEther服务器端ip不是固定的怎么办呢！我们可以弄个“花生壳”之类的软件来实行动态解析！

有了这个软件是不是能干很多事情呢？自己慢慢研究吧！

NAT free的VPN免费软件----SoftEther

去年年底，日本不少IT媒体都报道了一个免费软件的公开。
这是筑波大学一年级学生登游大自编的软件，名叫SoftEther。
此软件简而言之，就是模拟以太网卡的工作顺序，甚至可以模拟HUB功能
使用tunnel特性，实现VPN的功能。
使得系统把此软件完全无碍的识别成一块网卡

有了这个东西，可以不再买VPN 路由器，而实现从Internet访问自家LAN的目标

主要实现思路是：
1）在OSI Level2(数据链路层)上软件模拟网络通讯，把物理层的通讯内容封包到TCP Package里去(软件模拟Ethernet)
2）把自己的通讯包变成SSL Session，用HTTPS协议穿越Internet，甚至混过Firewall（128bit RC4）

然而，此后没两天，日本信息处理事业协会（IPA，负责日本Internet运营管理/安全的机构）就要求这个筑波大学学生停止公开此程序，理由自然也很简单：有了这个东西，可以毫不夸张地说，所有的Firewall保护下的LAN都要面临重大的安全性挑战了，因为只要内网中有一台机器通过此软件虚拟成LAN网卡，就可以通过Internet毫无障碍地访问内网........恐怖

上述实现思路中，第一条并不能成为合法的罪名
只有第二条，成为勉强的借口。

但禁令维持了仅有三四天，IPA就不得不同意此人再次公开下载的主页。

经历了这么一场风波，SoftEther名气更大。
有兴趣的朋友不妨下载一个玩玩

安装这个，需要你有LAN的管理权。
比如自己家的LAN，就可以安上一个，来实现从Internet访问自家Server的功能；
而单位的LAN，就那个那个啥了.

下载地址：
http://www.softether.com/jp/download/





是不是还有人没明白这东西的划时代意义啊？呵呵

再来通俗的介绍一下吧！

这东西说白了，就是用来打破一般用的那些防火墙限制的东西。
使内网和Internet可以相互自由访问

具体举几个例子来说吧！

比如你的公司有防火墙，只能http/https出去，外面的人无论是FTP也好，TELNET也好，都别想进到你们公司的内网里面来，更别指望能找到你的机器接续了。
所以，回了家想要从家里的宽带上xx作办公室的计算机，就是不可能的，对吧？

但有了这个东西，我们来看看如何把这种“mission impossible”变为可能！

1）在自己的机器上安装这个软件，然后再定义一个虚拟HUB，定义上用户/密码，并把家里这台机器挂上Internet地址

2）在办公室的机器上安装这个软件，然后接续家里的虚拟HUB，这个软件就成了一枚动态的（Runtime）虚拟网卡。

3）从自己家里就可以访问这台办公室的机器拉（走的是HTTPS协议，看到的是LAN）

如果你还不甘心，还要贪婪地想要从家里连接办公室别的网络资源，也好说，在办公室那台你自己的机器上，把办公室的物理LAN和step 3）接好的那个虚拟网卡所在LAN之间架设网桥（bridge），就可以从家里一直访问到办公室所有资源啦！

这bridge，在WinXP/Win2K3都是有内置功能的。可惜Win2K稍微麻烦一些......




----

宽带网络版宣传大使NO.128
HIHI!我系SONICBOY啊！得闲ADD我QQ啦！QQ：28860
中有我个电台啊！mms://live.vicp.net:3333
我个FTP啊！ftp://cool.vicp.net

这个软件真是好啊