SoftEther VPN на GitHub: установка, настройка и использование

Что такое SoftEther VPN и почему он популярен

SoftEther VPN — это бесплатное программное обеспечение с открытым исходным кодом для создания виртуальных частных сетей. Проект был основан как академическая разработка Университета Цукубы в Японии и распространяется под лицензией Apache 2.0. Название расшифровывается как «программный Ethernet»: программа эмулирует работу сетевого коммутатора на уровне программного обеспечения.

Главная особенность SoftEther VPN — поддержка сразу нескольких VPN-протоколов. Сервер может одновременно принимать подключения по OpenVPN, IPsec, L2TP, MS-SSTP и собственному протоколу SSL-VPN. Это делает его универсальным решением для организаций, где используются разные типы клиентских устройств.

Проект активно развивается, исходный код доступен в официальном репозитории на GitHub. Там же публикуются стабильные версии, которые можно скачать для Windows, Linux и macOS. Благодаря открытому коду любой желающий может изучить реализацию, предложить улучшения или собрать собственную версию.

SoftEther VPN часто выбирают за высокую производительность. Встроенный протокол SSL-VPN оптимизирован для работы через порт 443, что позволяет обходить большинство межсетевых экранов и систем глубокого анализа пакетов (DPI). При этом скорость соединения остаётся высокой даже при значительных нагрузках.

Где скачать SoftEther VPN: официальный сайт и GitHub

Существует два основных способа получить дистрибутив SoftEther VPN: с официального сайта проекта и из репозитория на GitHub. Официальный сайт softether-download.com предлагает готовые установочные пакеты для различных операционных систем, включая Windows, Linux и macOS. Однако для пользователей, предпочитающих работать с исходным кодом или автоматизировать установку, удобнее использовать GitHub.

На GitHub расположены два основных репозитория: SoftEtherVPN/SoftEtherVPN (основной, с исходным кодом) и SoftEtherVPN/SoftEtherVPN_Stable (со стабильными релизами). В разделе Releases можно найти архивы с готовыми бинарными файлами. Например, для Linux x64 доступен архив вида softether-vpnclient-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz.

Скачивание через терминал выполняется командой wget с прямой ссылкой на файл из GitHub. После загрузки архив нужно распаковать, например, командой tar -xvf. Внутри окажется каталог с исполняемыми файлами и скриптами установки.

Важно помнить, что версии из GitHub могут отличаться от стабильных релизов с официального сайта. Для production-окружений рекомендуется использовать только проверенные стабильные сборки, а экспериментальные ветки применять в тестовых целях.

Установка SoftEther VPN на Linux: пошаговая инструкция

Установка SoftEther VPN на Linux не требует сложных действий, но важно соблюдать последовательность. Сначала необходимо скачать архив с клиентом или сервером под вашу архитектуру. Для большинства современных серверов подойдёт сборка для x64.

После распаковки архива перейдите в созданный каталог (например, vpnclient) и запустите скрипт установки .install.sh. Обратите внимание, что имя файла начинается с точки, поэтому в графическом файловом менеджере он может быть скрыт. Для запуска используйте команду sudo ./.install.sh или выполните установку от root.

В процессе установки скрипт задаст вопрос о принятии лицензионного соглашения. Необходимо ответить утвердительно (1. Yes). После завершения компиляции будут созданы исполняемые файлы vpnclient и vpncmd. Первый — это фоновый сервис, второй — утилита командной строки для управления.

Запустите сервис командой ./vpnclient start. Убедитесь, что процесс запустился без ошибок. Для проверки можно использовать команду ./vpncmd localhost /CLIENT /CMD AccountList — она покажет список настроенных подключений (изначально он пуст).

Настройка клиента SoftEther VPN через командную строку

Управление клиентом SoftEther VPN в Linux осуществляется через утилиту vpncmd. Она позволяет создавать, импортировать и подключать VPN-профили. Рассмотрим базовые команды.

Для импорта готового конфигурационного файла используйте команду:

./vpncmd localhost /CLIENT /CMD AccountImport имя_файла.vpn

После импорта необходимо задать имя пользователя и пароль для авторизации на сервере. Это делается командами AccountUsernameSet и AccountPassword. Например:

./vpncmd localhost /CLIENT /CMD AccountUsernameSet профиль /USERNAME:ваш_логин
./vpncmd localhost /CLIENT /CMD AccountPassword профиль /PASSWORD:ваш_пароль /TYPE:radius

Тип /TYPE:radius указывает, что пароль будет проверяться через RADIUS-сервер. Если используется стандартная проверка, можно указать /TYPE:standard.

Для подключения к VPN-серверу выполните:

./vpncmd localhost /CLIENT /CMD AccountConnect профиль

Статус подключения можно проверить командой AccountList. Если в статусе указано Connected, соединение установлено успешно.

Настройка маршрутизации после подключения

После успешного подключения к VPN-серверу необходимо настроить маршрутизацию, чтобы трафик шёл через VPN-туннель. В противном случае доступ к удалённым ресурсам будет невозможен.

Сначала включите пересылку IP-пакетов, добавив строку в файл /etc/sysctl.conf:

echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf && sysctl -p

Затем назначьте IP-адрес виртуальному интерфейсу VPN. Обычно это делается с помощью DHCP-клиента:

dhclient vpn_vpn

Проверьте текущую таблицу маршрутизации командой ip route. Вы увидите записи, связанные с интерфейсом vpn_vpn. Например, для сети 192.168.244.0/24 будет указан интерфейс vpn_vpn.

Добавьте маршрут к VPN-серверу через ваш обычный шлюз, чтобы не потерять связь с ним:

ip route add XX.XX.XX.XX via 192.168.0.1

Здесь XX.XX.XX.XX — IP-адрес VPN-сервера, а 192.168.0.1 — ваш текущий шлюз по умолчанию. После этого добавьте маршрут по умолчанию через VPN-интерфейс:

ip route add default via 192.168.244.1 dev vpn_vpn

Наконец, удалите старый маршрут по умолчанию:

ip route del default via 192.168.0.1

После этого весь трафик пойдёт через VPN. Не забудьте настроить DNS-серверы, если это требуется.

SoftEther VPN как сервер: развёртывание в Docker

Для быстрого развёртывания SoftEther VPN-сервера удобно использовать Docker. Это позволяет изолировать сервис и упростить управление. В официальном репозитории GitHub есть готовые образы, например siomiz/softethervpn.

Перед запуском контейнера создайте внутреннюю сеть Docker, чтобы изолировать контейнеры от хоста. Пример команды:

docker network create --driver=bridge --subnet=172.28.1.0/24 --ip-range=172.28.1.0/25 --gateway=172.28.1.127 br0

Затем запустите контейнер SoftEther VPN, пробросив необходимые порты. Обычно используются порты 443 (HTTPS), 992, 1194, 5555 и 500/4500 для IPsec. Пример команды:

docker run -d --name softether --network br0 -p 443:443 -p 992:992 -p 1194:1194 -p 5555:5555 -p 500:500/udp -p 4500:4500/udp siomiz/softethervpn

После запуска контейнера необходимо настроить сервер, создав пользователей и виртуальные хабы. Это можно сделать через графический менеджер SoftEther VPN Server Manager для Windows или macOS, либо через командную строку внутри контейнера.

Использование Docker упрощает обновление и перенос сервера на другую машину. Однако следует помнить, что контейнер не хранит данные после удаления, поэтому необходимо настроить volume для сохранения конфигурации.

Обход DPI и блокировок: комбинация с Shadowsocks

В странах с активным применением систем глубокого анализа пакетов (DPI) стандартные VPN-протоколы могут быть заблокированы или замедлены. SoftEther VPN использует протокол HTTPS для маскировки трафика, что часто помогает, но не всегда. Для повышения устойчивости к блокировкам применяют дополнительное туннелирование через Shadowsocks.

Shadowsocks — это прокси-сервер с открытым исходным кодом, работающий по протоколу SOCKS5. Он не шифрует весь трафик, но маскирует его под обычный HTTPS, что затрудняет детектирование. Схема работы выглядит так: VPN-клиент подключается к локальному Shadowsocks-клиенту, который передаёт трафик через Shadowsocks-сервер, а тот уже направляет его на VPN-сервер.

Такая связка позволяет обходить DPI, сохраняя при этом все преимущества VPN: шифрование, анонимность и доступ к корпоративным ресурсам. Однако важно использовать современную реализацию Shadowsocks-2022, так как старые версии (shadowsocks-libev) имеют уязвимости и легко обнаруживаются.

Для развёртывания Shadowsocks-сервера можно использовать Docker-образ ghcr.io/shadowsocks/ssserver-rust. Настройка включает указание порта, пароля и метода шифрования. Клиентская часть доступна для Windows, Linux и Android.

Безопасность и производительность SoftEther VPN

SoftEther VPN обеспечивает высокий уровень безопасности благодаря использованию современных криптографических алгоритмов. Собственный протокол SSL-VPN использует TLS, что гарантирует конфиденциальность и целостность данных. Поддержка IPsec и OpenVPN позволяет интегрироваться с существующей инфраструктурой.

Производительность SoftEther VPN часто выше, чем у OpenVPN, благодаря оптимизированной реализации и возможности использовать несколько потоков. Встроенный механизм NAT позволяет подключаться к серверу даже за сложными межсетевыми экранами.

Однако, как и любое программное обеспечение, SoftEther VPN требует регулярных обновлений. В репозитории GitHub публикуются исправления уязвимостей, поэтому важно следить за новыми релизами. Для production-среды рекомендуется использовать только стабильные версии.

При настройке сервера следует уделить внимание управлению доступом: использовать сложные пароли, включать двухфакторную аутентификацию, если это возможно, и ограничивать количество одновременных подключений.

Сравнение SoftEther VPN с другими решениями

На рынке VPN-решений представлено множество продуктов, и выбор зависит от конкретных задач. SoftEther VPN выделяется мультипротокольностью и возможностью обхода DPI. Рассмотрим сравнение с популярными альтернативами.

OpenVPN — один из самых распространённых протоколов, но он часто блокируется DPI. WireGuard — современный протокол с высокой производительностью и простотой настройки, однако он использует UDP и может быть заблокирован. SoftEther VPN поддерживает OpenVPN и IPsec, а также собственный SSL-VPN, что делает его более гибким.

WireGuard отличается минималистичным кодом (менее 4000 строк) и высокой скоростью, но не поддерживает маскировку трафика. SoftEther VPN, напротив, имеет больший объём кода, но предоставляет больше возможностей для обхода блокировок.

Для корпоративных сетей, где требуется централизованное управление и поддержка разных клиентов, SoftEther VPN часто оказывается оптимальным выбором. Он позволяет создавать виртуальные хабы, управлять пользователями и настраивать доступ на уровне L2 и L3.

Типичные проблемы и их решение

При использовании SoftEther VPN пользователи могут столкнуться с рядом типичных проблем. Рассмотрим наиболее частые и способы их решения.

Проблема с подключением. Если клиент не может подключиться к серверу, проверьте, что порт 443 открыт на сервере и не блокируется файрволом. Также убедитесь, что сервер запущен и слушает нужные порты.

Нет маршрутизации. После подключения трафик может не идти через VPN. Проверьте таблицу маршрутизации и убедитесь, что маршрут по умолчанию указывает на VPN-интерфейс. Также проверьте настройки IP forwarding.

Низкая скорость. Если скорость соединения низкая, попробуйте использовать другой протокол (например, OpenVPN вместо SSL-VPN) или проверьте качество канала до сервера. Также может помочь отключение шифрования для некритичных данных.

Проблемы с DNS. После подключения DNS-запросы могут обрабатываться неправильно. Настройте DNS-серверы вручную, указав адреса, предоставленные VPN-провайдером.

Конфликты с другими VPN. Если на устройстве установлено несколько VPN-клиентов, они могут конфликтовать. Отключите другие VPN перед подключением к SoftEther.

Вопросы и ответы

wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnclient-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz