SoftEther VPN Client: настройка подключения к серверам через HTTPS

Что такое SoftEther VPN и почему он обходит блокировки

SoftEther VPN — это свободное программное обеспечение с открытым исходным кодом, разработанное как академический проект Университета Цукубы. Оно распространяется под лицензией Apache 2.0 и доступно для Windows, Linux, macOS, FreeBSD и Solaris. Главная особенность SoftEther — поддержка множества протоколов VPN одновременно: собственного SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP, L2TPv3 и EtherIP. Это делает его универсальным инструментом для создания защищённых соединений в самых разных средах.

Ключевое преимущество SoftEther — технология VPN over HTTPS. Трафик шифруется и передаётся через стандартный HTTPS-порт 443, поэтому он выглядит как обычный веб-трафик. Межсетевые экраны и системы глубокого анализа пакетов (DPI) не могут отличить VPN-туннель от обычного SSL-соединения. Это позволяет обходить блокировки, которые применяются к стандартным VPN-протоколам, таким как OpenVPN или WireGuard, поскольку их сигнатуры легко обнаруживаются.

SoftEther также поддерживает VPN over ICMP и VPN over DNS — экзотические методы, которые маскируют трафик под ping-запросы или DNS-запросы. Это может быть полезно в сетях, где разрешён только минимальный набор протоколов. Однако такие режимы имеют низкую пропускную способность и используются в крайних случаях.

Благодаря встроенной функции NAT Traversal сервер SoftEther может находиться за NAT или межсетевым экраном, и клиент всё равно сможет к нему подключиться без дополнительной настройки портов. Это упрощает развёртывание VPN в домашних и корпоративных сетях.

Архитектура SoftEther: виртуальные адаптеры, хабы и сессии

SoftEther построен на концепции виртуализации Ethernet. На стороне клиента устанавливается виртуальный сетевой адаптер, который эмулирует обычную сетевую карту. На стороне сервера работает виртуальный коммутатор, называемый Virtual Hub. Соединение между адаптером и хабом устанавливается через VPN-сессию, которая по сути является виртуальным сетевым кабелем, инкапсулирующим Ethernet-кадры в TCP/IP-пакеты с SSL-шифрованием.

Такая архитектура позволяет создавать как Remote-Access VPN (удалённый доступ к локальной сети), так и Site-to-Site VPN (объединение нескольких офисов). Для Site-to-Site используется функция каскадирования (cascading), когда несколько Virtual Hub соединяются между собой, образуя единый L2-сегмент.

На сервере можно создать несколько Virtual Hub, каждый со своими пользователями, политиками и настройками безопасности. Это удобно для разделения трафика разных отделов или клиентов. Клиент, в свою очередь, может иметь несколько виртуальных адаптеров и профилей подключения, что позволяет быстро переключаться между разными серверами.

SoftEther поддерживает как L2-мосты (Ethernet bridging), так и L3-маршрутизацию (IP routing). Это даёт гибкость при проектировании сети: можно объединить удалённые сегменты на канальном уровне или настроить классическую маршрутизацию между подсетями.

Установка SoftEther VPN Client на Windows

Для установки клиента на Windows необходимо скачать установочный файл с официального сайта SoftEther. На странице загрузки выберите раздел SoftEther VPN Client и укажите версию для Windows. Запустите установщик и следуйте инструкциям. В процессе установки выберите компонент SoftEther VPN Client, если будет предложено выбрать тип установки.

После завершения установки запустите SoftEther VPN Client Manager. Первым шагом необходимо создать виртуальный сетевой адаптер. В меню выберите Виртуальный адаптер → Новый виртуальный сетевой адаптер. Придумайте уникальное имя, например, vpn0. Этот адаптер будет использоваться для всех VPN-подключений.

Затем создайте новое подключение. Нажмите Подключить → Новая настройка VPN-соединения. В открывшемся окне заполните следующие поля:

• Название настройки — произвольное имя, например, «Мой VPN».
• Имя хоста — IP-адрес или доменное имя вашего SoftEther VPN сервера.
• Номер порта — 443 (для HTTPS-соединения).
• Тип прокси — выберите «Прямое соединение TCP/IP», если вы не используете прокси. Если вы находитесь за веб-прокси или SOCKS-прокси, укажите соответствующий вариант и настройте параметры прокси.
• Виртуальный адаптер клиента — выберите созданный ранее адаптер.
• Настройки аутентификации пользователя — выберите стандартную аутентификацию с паролем и введите имя пользователя и пароль, выданные администратором сервера.

После сохранения настройки щёлкните правой кнопкой мыши по созданному подключению и выберите «Подключиться». Если данные введены верно, соединение установится в течение нескольких секунд. Проверить успешность можно, посетив сайт WhatIsMyIP — отображаемый IP-адрес должен совпадать с IP-адресом VPN-сервера.

Настройка клиента SoftEther на Linux (Debian/Ubuntu)

Установка SoftEther VPN Client на Linux требует работы в терминале с правами root. Процесс состоит из нескольких этапов: обновление репозиториев, установка зависимостей, компиляция и настройка.

Сначала обновите список пакетов и установите необходимые инструменты:

apt-get update -y
apt-get install build-essential gnupg2 gcc make -y

Затем скачайте клиент. Удобнее всего использовать текстовый браузер Lynx:

apt-get install lynx -y
lynx http://www.softether-download.com/files/softether/

В Lynx перейдите к последней версии, выберите Linux → SoftEther_VPN_Client, укажите архитектуру (x64 или x86) и загрузите файл softether-vpnclient-x. Нажмите «d» для загрузки и сохраните файл на диск. После выхода из Lynx распакуйте архив:

tar -xvzf softether-vpnclient-*.tar.gz
cd vpnclient

Выполните компиляцию:

make

Примите лицензионное соглашение. Затем запустите клиент:

./vpnclient start

Проверьте совместимость системы, запустив vpncmd и выбрав опцию 3 (Использование инструментов VPN), затем выполните команду check. Если все тесты пройдены, можно переходить к настройке.

Создание учётной записи и подключение к серверу в Linux

После запуска клиента настройте его через vpncmd. Запустите утилиту и выберите опцию 2 (Управление VPN-клиентом), подтвердите localhost.

Создайте виртуальный интерфейс:

NicCreate vpn0

Создайте учётную запись для подключения к серверу:

AccountCreate myaccount /server:IP_сервера:443 /HUB:имя_хаба /USERNAME:пользователь /NICNAME:vpn0

Установите пароль:

AccountPasswordSet myaccount /PASSWORD:пароль /TYPE:standard

Проверьте список учётных записей:

AccountList

Перед подключением убедитесь, что включена пересылка IP. Проверьте:

cat /proc/sys/net/ipv4/ip_forward

Если выводится 0, отредактируйте /etc/sysctl.conf, раскомментируйте строку net.ipv4.ip_forward=1 и примените изменения (sysctl -p).

Теперь подключитесь:

AccountConnect myaccount

Запросите IP-адрес у VPN-сервера через DHCP. Имя интерфейса будет vpn_vpn0:

dhclient vpn_vpn0

Проверьте назначенный IP:

ifconfig vpn_vpn0

Запомните этот адрес — он понадобится для настройки маршрутизации.

Настройка маршрутизации для всего трафика через VPN

По умолчанию после подключения к VPN трафик не обязательно пойдёт через туннель. Чтобы направить весь трафик через VPN, необходимо изменить таблицу маршрутизации.

Сначала посмотрите текущую таблицу:

netstat -rn

Определите IP-адрес вашего VPN-сервера (не путать с IP, выданным DHCP) и IP вашего локального шлюза по умолчанию. Добавьте маршрут к VPN-серверу через локальный шлюз, чтобы не потерять связь с сервером:

ip route add IP_сервера/32 via Локальный_шлюз

Удалите старый маршрут по умолчанию:

ip route del default via Локальный_шлюз

Теперь добавьте новый маршрут по умолчанию через IP, выданный VPN-сервером (например, 10.211.254.1):

ip route add default via IP_из_DHCP

Проверьте связь, отправив ping до 8.8.8.8:

ping -c4 8.8.8.8

Затем проверьте свой публичный IP:

wget -qO- http://ipecho.net/plain ; echo

Если отображается IP-адрес вашего VPN-сервера, значит, весь трафик идёт через туннель. Если нет — проверьте правильность маршрутов и повторите настройку.

Отключение VPN и восстановление обычного соединения в Linux

Для отключения VPN в Linux выполните следующие шаги. Сначала запустите vpncmd и выберите управление клиентом:

./vpncmd

Выполните отключение учётной записи:

AccountDisconnect myaccount

Выйдите из vpncmd и освободите DHCP-аренду:

dhclient -r vpn_vpn0

Остановите клиент VPN:

./vpnclient stop

Удалите маршрут к VPN-серверу:

ip route del IP_сервера/32

Верните маршрут по умолчанию через локальный шлюз:

ip route add default via Локальный_шлюз

После этого сетевое соединение должно восстановиться. Убедитесь, что интернет работает, и проверьте, что публичный IP снова стал вашим обычным.

Безопасность и производительность SoftEther VPN

SoftEther VPN использует шифрование AES-256 и RSA-4096 для защиты данных. Это обеспечивает высокий уровень конфиденциальности. Встроенные механизмы защиты от атак, таких как TunnelCrack, были добавлены в последних версиях. Рекомендуется всегда использовать актуальную версию клиента и сервера, чтобы избежать известных уязвимостей.

Производительность SoftEther заявлена на уровне 1 Гбит/с при низком потреблении памяти и CPU. Это достигается за счёт оптимизированной реализации SSL-VPN протокола. Однако фактическая скорость зависит от аппаратного обеспечения и качества канала связи.

SoftEther поддерживает аутентификацию через RADIUS и NT Domain, а также сертификаты RSA. Это позволяет интегрировать VPN в корпоративную инфраструктуру. Также доступны функции логирования и фильтрации пакетов внутри туннеля.

Важно помнить, что использование VPN может быть ограничено законодательством в некоторых странах. Перед использованием убедитесь, что вы соблюдаете местные правила.

Использование SoftEther с другими протоколами и устройствами

SoftEther VPN Server поддерживает не только собственный протокол, но и L2TP/IPsec, OpenVPN, MS-SSTP, L2TPv3 и EtherIP. Это означает, что к серверу SoftEther могут подключаться стандартные VPN-клиенты, встроенные в Windows, macOS, iOS и Android, без установки дополнительного ПО.

Для мобильных устройств достаточно настроить L2TP/IPsec подключение, указав IP-адрес сервера и учётные данные. Для Windows можно использовать встроенный клиент SSTP. Это удобно, когда нет возможности установить SoftEther Client.

Также SoftEther может заменить аппаратные VPN-решения Cisco или другие проприетарные системы. Благодаря совместимости с OpenVPN, можно плавно мигрировать с OpenVPN на SoftEther, сохранив существующие клиентские конфигурации.

Для администраторов доступен JSON-RPC API, позволяющий автоматизировать управление сервером: создание пользователей, управление хабами, мониторинг сессий. Это полезно для интеграции с системами оркестрации.

Частые проблемы и их решение

При использовании SoftEther VPN Client могут возникать типичные проблемы. Рассмотрим некоторые из них.

Не удаётся подключиться к серверу. Проверьте, что сервер запущен и доступен по указанному IP-адресу и порту. Убедитесь, что порт 443 не заблокирован межсетевым экраном. Попробуйте использовать прямое соединение, если вы за прокси.

VPN подключается, но нет доступа в интернет. Это часто связано с неправильной маршрутизацией. Проверьте таблицу маршрутов и убедитесь, что маршрут по умолчанию указывает на VPN-шлюз. Также проверьте DNS-настройки — возможно, потребуется вручную указать DNS-серверы.

Низкая скорость соединения. Попробуйте использовать другой протокол (например, UDP вместо TCP). Убедитесь, что сервер не перегружен. Также проверьте качество вашего интернет-соединения.

Ошибки аутентификации. Убедитесь, что вы используете правильное имя пользователя и пароль, а также что учётная запись активна на сервере. Проверьте, что выбран правильный Virtual Hub.

Проблемы с виртуальным адаптером. В Windows иногда требуется переустановить драйвер адаптера. В Linux убедитесь, что модуль tap доступен (modprobe tun).

Если проблема не решается, обратитесь к официальной документации или сообществу SoftEther.

Вопросы и ответы