SoftEther VPN: как подключиться к серверу — полное руководство для Windows и Linux

Что такое SoftEther VPN и почему он важен

SoftEther VPN — это бесплатное программное обеспечение с открытым исходным кодом, разработанное в Университете Цукуба (Япония). Оно поддерживает множество протоколов VPN, включая OpenVPN, L2TP/IPsec, SSTP и собственный протокол SoftEther. Главная особенность — возможность маскировать VPN-трафик под обычный HTTPS, используя порт 443. Это позволяет обходить блокировки, которые часто применяются к стандартным VPN-портам (например, 1194 для OpenVPN или 500/4500 для IPsec). SoftEther работает на Windows, Linux, macOS, FreeBSD и Solaris, а также доступен для мобильных устройств через совместимые клиенты.

Для пользователей в России, где некоторые VPN-протоколы могут быть ограничены, SoftEther предоставляет надёжный способ сохранить доступ к интернету. Благодаря использованию SSL/TLS шифрования, трафик выглядит как обычный веб-запрос, что затрудняет его обнаружение и блокировку. Это делает SoftEther особенно полезным для тех, кто сталкивается с цензурой или строгими сетевыми фильтрами.

Подготовка к подключению: что нужно знать

Прежде чем подключаться к серверу SoftEther VPN, необходимо собрать следующую информацию:

• Адрес сервера: IP-адрес или доменное имя сервера SoftEther.
• Порт: обычно 443 для HTTPS-соединений, но может быть и другим (например, 992 или 1194).
• Имя виртуального хаба: логическая единица, к которой подключаются пользователи (например, VPN).
• Имя пользователя и пароль: учётные данные, созданные администратором сервера.
• Протокол: SoftEther поддерживает несколько протоколов, но для максимальной совместимости и обхода блокировок рекомендуется использовать HTTPS (порт 443).

Если вы подключаетесь к серверу, который настроен с использованием L2TP/IPsec, вам также понадобится предварительный общий ключ (PSK). Для OpenVPN потребуется файл конфигурации или сертификаты. Уточните эти детали у администратора сервера или в документации, предоставленной вашим VPN-провайдером.

Установка клиента SoftEther на Windows

Для Windows процесс установки прост:

1. Перейдите на официальный сайт SoftEther и скачайте клиент для Windows (SoftEther VPN Client).
2. Запустите установщик и следуйте инструкциям. На этапе выбора компонентов отметьте «SoftEther VPN Client».
3. После установки запустите «SoftEther VPN Client Manager».

Теперь необходимо создать виртуальный сетевой адаптер:

• В главном окне выберите «Виртуальный адаптер» → «Новый виртуальный сетевой адаптер».
• Введите уникальное имя, например vpn0, и нажмите OK.

Этот адаптер будет использоваться для VPN-соединения. Он появится в системе как отдельный сетевой интерфейс, через который будет проходить зашифрованный трафик.

Настройка подключения к серверу в Windows

После создания виртуального адаптера настройте новое VPN-соединение:

1. В менеджере клиента выберите «Подключить» → «Новая настройка VPN-соединения».
2. Заполните поля:

• Название настройки: любое удобное имя, например «Мой VPN».
• Имя хоста: IP-адрес или домен сервера.
• Номер порта: 443 (или другой, если сервер настроен иначе).
• Тип прокси: обычно «Прямое соединение TCP/IP». Если вы находитесь за прокси, выберите соответствующий тип.
• Виртуальный адаптер: выберите созданный ранее адаптер (например, vpn0).
• Настройки аутентификации: выберите «Стандартная аутентификация с паролем» и введите имя пользователя и пароль.

1. Нажмите OK, чтобы сохранить настройки.

Теперь щёлкните правой кнопкой мыши на созданном соединении и выберите «Подключиться». Если данные введены верно, соединение установится в течение нескольких секунд. После подключения вы можете проверить свой IP-адрес на сайте типа WhatIsMyIP — он должен соответствовать IP-адресу VPN-сервера.

Установка клиента SoftEther на Linux

Для Linux процесс установки требует работы в терминале. Рассмотрим на примере Debian/Ubuntu:

1. Обновите репозитории и установите зависимости:

   apt-get update -y
   apt-get install build-essential gnupg2 gcc make -y

1. Установите браузер Lynx для загрузки файла:

   apt-get install lynx -y

1. Откройте страницу загрузки SoftEther:

   lynx http://www.softether-download.com/files/softether/

Выберите последнюю версию, затем Linux → SoftEther_VPN_Client, укажите архитектуру (x86 или x64) и загрузите файл, нажав d и выбрав «Сохранить на диск».

1. Извлеките архив:

   tar -xvzf softether-vpnclient-*.tar.gz

1. Перейдите в каталог и скомпилируйте:

   cd vpnclient
   make

Примите лицензионное соглашение, когда будет предложено.

1. Запустите клиент:

   ./vpnclient start

Теперь клиент установлен и готов к настройке.

Настройка клиента в Linux через vpncmd

Для настройки используйте инструмент vpncmd:

1. Запустите ./vpncmd и выберите опцию 2 (Управление VPN-клиентом). Нажмите Enter, чтобы использовать localhost.
2. Создайте виртуальный интерфейс:

   NicCreate vpn0

(имя может быть любым)

1. Создайте учётную запись для подключения:

   AccountCreate myaccount /server:IP_сервера:443 /HUB:Имя_хаба /USERNAME:Ваш_логин /NICNAME:vpn0

Замените IP_сервера, Имя_хаба и Ваш_логин на реальные данные.

1. Установите пароль:

   AccountPasswordSet myaccount /PASSWORD:Ваш_пароль /TYPE:standard

1. Проверьте список учётных записей:

   AccountList

Теперь учётная запись готова. Для подключения выполните:

AccountConnect myaccount

После этого запросите IP-адрес через DHCP:

dhclient vpn_vpn0

(имя интерфейса обычно начинается с vpn_). Проверьте назначенный IP с помощью ifconfig.

Настройка маршрутизации для полного туннелирования

По умолчанию VPN-соединение может не направлять весь трафик через туннель. Чтобы весь интернет-трафик шёл через VPN, необходимо настроить маршруты.

В Linux выполните следующие шаги:

1. Убедитесь, что IP-пересылка включена:

   cat /proc/sys/net/ipv4/ip_forward

Если выводится 0, отредактируйте /etc/sysctl.conf, раскомментируйте строку net.ipv4.ip_forward=1 и примените изменения (sysctl -p).

1. Определите ваш текущий шлюз по умолчанию:

   netstat -rn

1. Добавьте маршрут к VPN-серверу через ваш локальный шлюз (чтобы не потерять соединение с сервером):

   ip route add IP_сервера/32 via Шлюз_по_умолчанию

1. Удалите старый маршрут по умолчанию:

   ip route del default via Шлюз_по_умолчанию

1. Теперь весь трафик пойдёт через VPN. Проверьте соединение:

   ping -c4 8.8.8.8
   wget -qO- http://ipecho.net/plain ; echo

Если отображается IP-адрес VPN-сервера, всё работает правильно.

В Windows маршрутизация настраивается автоматически при подключении через клиент SoftEther, но при необходимости можно изменить метрику интерфейса в настройках адаптера.

Подключение через L2TP/IPsec и OpenVPN

SoftEther поддерживает несколько протоколов, что позволяет подключаться с устройств, где нет официального клиента SoftEther (например, iPhone, Android, Mac).

L2TP/IPsec: На сервере должна быть включена функция L2TP через IPsec. Для подключения вам понадобятся:

• IP-адрес сервера
• Предварительный общий ключ (PSK)
• Имя пользователя и пароль (имя пользователя может быть в формате имя@хуб)

В настройках VPN вашего устройства выберите L2TP/IPsec, введите PSK и учётные данные. Этот метод работает на большинстве платформ без установки дополнительного ПО.

OpenVPN: SoftEther может имитировать OpenVPN-сервер. Для подключения используйте любой OpenVPN-клиент, указав адрес сервера и порт (обычно 443 или 1194). Вам потребуется файл конфигурации или сертификаты, предоставленные администратором. Этот вариант удобен для пользователей, которые уже используют OpenVPN.

Важно: для работы этих протоколов сервер должен быть настроен соответствующим образом (команды IPsecEnable и настройка OpenVPN). Уточните у администратора, какие протоколы доступны.

Решение распространённых проблем при подключении

Если подключение не удаётся, проверьте следующие моменты:

• Неправильные учётные данные: Убедитесь, что имя пользователя и пароль введены верно, и что учётная запись активна на сервере.
• Неверный порт: Убедитесь, что порт 443 (или другой) открыт на сервере и не блокируется брандмауэром.
• Прокси-сервер: Если вы находитесь за прокси, настройте тип прокси в клиенте (HTTP, SOCKS).
• Конфликт маршрутов: В Linux убедитесь, что маршрут к VPN-серверу добавлен до удаления маршрута по умолчанию.
• Блокировка провайдером: Некоторые провайдеры могут блокировать даже HTTPS-порт. Попробуйте изменить порт на 992 или использовать протокол OpenVPN.
• Проблемы с DNS: После подключения может потребоваться вручную указать DNS-серверы (например, 8.8.8.8) в настройках виртуального адаптера.

Если проблема сохраняется, проверьте логи клиента (в Windows — через менеджер, в Linux — через vpncmd и команду Log). Также убедитесь, что сервер запущен и доступен (проверьте пингом).

Безопасность и дополнительные рекомендации

SoftEther предоставляет широкие возможности для обеспечения безопасности:

• Шифрование: Используйте протоколы с сильным шифрованием (AES-256). SoftEther автоматически выбирает лучший алгоритм.
• Аутентификация: Помимо пароля, поддерживаются сертификаты, RADIUS и двухфакторная аутентификация.
• Ограничение доступа: На сервере можно настроить список разрешённых IP-адресов (Access List), чтобы блокировать нежелательные подключения.
• Логирование: Включите логирование для отслеживания подозрительной активности.

Для повышения анонимности рекомендуется:

• Использовать VPN через HTTPS (порт 443), чтобы маскировать трафик.
• Не использовать VPN для незаконных действий — это может привлечь внимание.
• Регулярно обновлять клиент и сервер до последних версий для защиты от уязвимостей.

Также помните, что бесплатные VPN-серверы могут быть ненадёжными. Если вы используете публичный сервер, убедитесь, что он не собирает логи и не продаёт данные. Для максимальной безопасности настройте собственный сервер SoftEther на VPS.

Вопросы и ответы