Seberapa cepat saya dapat menarik minat Anda jika saya mengatakan bahwa artikel ini akan membahas tentang server VPN yang dapat menangani server L2TP/IPsec, OpenVPN, MS-SSTP, L2TPv3, EtherIP, dan juga memiliki protokol "SSL-VPN" sendiri ", yang mana tidak dapat dibedakan dari lalu lintas HTTPS biasa (yang tidak dapat dikatakan tentang jabat tangan OpenVPN, misalnya), dapat bekerja tidak hanya melalui TCP/UDP, tetapi juga melalui ICMP (seperti pingtunnel, hanstunnel) dan DNS (seperti yodium), bekerja lebih cepat (menurut kepada pengembang) implementasi saat ini, membangun terowongan L2 dan L3, memiliki server DHCP internal, mendukung mode kernel dan mode pengguna NAT, IPv6, pembentukan, QoS, pengelompokan, penyeimbangan beban dan toleransi kesalahan, dapat dijalankan di Windows, Linux, Mac OS, FreeBSD dan Solaris dan merupakan proyek Open-Source di bawah GPLv2?

Itu saja. Anda tidak boleh melewatkan ini.

Uh-oh, benda apa ini?

Keterangan

• Banyak hub virtual. Itu. tidak setiap server hanya melayani kliennya saja, tetapi semuanya ada dalam satu server.
• Terowongan Akses Jarak Jauh (klien-ke-LAN) dan Situs-ke-Situs (menggabungkan dua atau lebih LAN menjadi satu).
• Mendukung L2TP/IPsec, OpenVPN, MS-SSTP, L2TPv3, EtherIP dan protokolnya sendiri
• VPN melalui ICMP dan melalui DNS (hanya melalui protokolnya sendiri)
• DNS Dinamis dan NAT Traversal melalui relai gratis ( ya, ya, Anda dapat menyiapkan server VPN dengan IP abu-abu!)
• Pencatatan
• Firewall bawaan
• Dukungan IPv6 dalam mode L3 (dan tentu saja juga dalam L2)
• Membentuk lalu lintas berdasarkan kelompok pengguna atau pengguna tertentu
• SecureNAT (server NAT dan DHCP ruang pengguna). Nyaman di Windows non-server
• dukungan VLAN
• Dukungan QoS dengan prioritas otomatis

Perangkat lunak ini terdiri dari server, server jembatan, klien, GUI (khusus Windows) dan utilitas administrasi CUI. Klien diperlukan untuk menghubungkan satu komputer ke LAN (VPN Akses Jarak Jauh), dan server jembatan diperlukan untuk menghubungkan dua atau lebih jaringan (VPN Situs-ke-Situs). Sayangnya, CUI belum terdokumentasi dengan baik dan saya tidak dapat meluncurkan server hanya dari CUI; saya harus menggunakan server versi Windows dan utilitas GUI. Perlu dicatat bahwa utilitas GUI tidak hanya dapat bekerja dengan server lokal, mis. Anda dapat menjalankan server itu sendiri di Linux dan mengelolanya melalui utilitas GUI di Windows. GUI hanya memiliki pengaturan dasar; untuk mengubah pengaturan lanjutan Anda harus masuk ke konfigurasi atau menggunakan CUI.

Berikut adalah beberapa tangkapan layar GUI untuk memberi Anda gambaran tentang apa yang dapat dilakukan server dan betapa mudahnya mengkonfigurasi semuanya.

Jendela manajemen server

Jendela kontrol hub

Mengedit pengguna

ACL dengan kemampuan untuk mensimulasikan packet loss dan jitter

Kebijakan Keamanan untuk pengguna

Menyiapkan SecureNAT

Menyiapkan L2TP/IPSec

Menyiapkan OpenVPN dan SSTP

Mereka yang rela mengorbankan kebebasan esensial demi keamanan sementara tidak berhak mendapatkan kebebasan maupun keamanan.

Menghubungkan ke server SE VPN menggunakan manajer grafis

Kami meluncurkan utilitas kontrol grafis dan terhubung ke bagian server. Jika Anda terhubung untuk pertama kali, Anda tidak perlu menentukan kata sandi. Sistem akan meminta Anda untuk menginstalnya pada langkah berikutnya.

Menetapkan kata sandi baru untuk server

Membuat pengguna baru di SE VPN

Sebagai bonus kecil: SE VPN memungkinkan Anda mengizinkan tidak hanya satu administrator untuk mengelola server, tetapi juga sejumlah staf pendukung. Anda dapat menyambungkan masing-masing administrator ke setiap Hub Virtual, yang pengaturannya akan dibatasi hanya pada Hub yang dipilih. Yang sangat berguna saat membuat dan memelihara jaringan besar berdasarkan SE VPN.

Keunikan

Namun SoftEther VPN, dengan segala keindahannya, juga memiliki fitur yang perlu dipahami, jika tidak, masalah konfigurasi yang serius mungkin timbul. Hal pertama yang ingin saya tunjukkan justru berasal dari fakta bahwa SE VPN berfungsi di Ruang Pengguna. Untuk lingkungan Windows, pernyataan tersebut tidak penting, tetapi untuk Unix/Linux/MacOS, menjalankan perangkat lunak di ruang pengguna mempunyai batasan tertentu. Tidak peduli seberapa keras Anda mencoba, Anda tidak akan dapat menjangkau mesin Host dari terowongan. Tidak, terowongan itu, dan segala sesuatu yang berhubungan dengannya, akan berfungsi. Namun Anda tidak akan dapat mengakses komputer dengan server VPN melalui terowongan. Tidak ada yang dapat Anda lakukan untuk mengatasinya, ini adalah perilaku By Design. Dalam hal ini, pengembang merekomendasikan untuk memasang adaptor fisik kedua pada Host dan mengatur terowongan ke sana, dan baru kemudian menggunakan perutean internal untuk meneruskan lalu lintas ke tempat yang seharusnya.

Peringatan Mode Promiscuous

Keterbatasan lainnya adalah kebutuhan untuk menggunakan apa yang disebut. mode promiscuous untuk adaptor jaringan. Dalam mode ini, adaptor jaringan, atau lebih tepatnya perangkat lunaknya, tidak akan membuang paket jaringan yang tidak ditujukan langsung untuk komputer ini, namun akan mentransfernya untuk diproses lebih lanjut. Secara umum, penggunaan modus promiscuous tidak menimbulkan masalah dan ancaman. Dalam jaringan “switched”, dan ini adalah jaringan mayoritas saat ini, Anda tidak menerima paket orang lain. Namun, jika kinerja tertinggi diperlukan dari adaptor jaringan, mode promiscuous tidak digunakan. Namun dalam kasus ini, hanya satu aplikasi yang berjalan di komputer itu sendiri, misalnya server aplikasi atau server database yang sarat muatan.

Menyiapkan mode promiscuous di Virtual Box

Komentar tentang mode promiscuous juga berlaku untuk lingkungan virtualisasi. Agar SE VPN berfungsi, Anda harus mengaktifkan mode promiscuous di pengaturan mesin virtual atau kartu jaringan virtualnya. Misalnya, di VirtualBox versi terbaru, mode promiscuous diaktifkan di pengaturan jaringan. Di versi yang lebih lama, prosedur ini dilakukan melalui baris perintah.

Saat mengatur SE VPN, sering kali Anda memeriksa fungsionalitas terowongan hanya dengan menjalankan perintah ping dengan alamat mobil di sisi lain terowongan. Namun ada kekhasan di sini. Jika ada mesin Windows di sisi lain, maka saat membuat terowongan L3 menggunakan jaringan yang berbeda, tidak mungkin untuk sekadar memeriksa ketersediaannya. Faktanya adalah bahwa Windows, secara default, menggunakan Firewall bawaan, melarang penerimaan dan pengiriman paket ICMP dari jaringan selain jaringan tempat mesin itu sendiri beroperasi. Oleh karena itu, Anda harus bermain-main dengan firewall atau kebijakan keamanan.

Nah, hal utama yang harus Anda hadapi adalah ketika menghubungkan dari perangkat seluler, Anda harus ingat bahwa dalam hal ini koneksi tersedia melalui IPsec atau OpenVPN. Saat ini belum ada implementasi SoftEther VPN untuk dijalankan di Android atau iOS, setidaknya bukan versi resminya.

Saat memasang SE VPN pada sistem operasi Windows, adaptor jaringan virtual dipasang di sistem, yang dengannya SE VPN berinteraksi dengan dunia luar. Dengan menggunakan alat standar Windows, Anda dapat mengelola adaptor ini, misalnya, menghapus atau menambahkan protokol yang diperlukan, mengubah pengaturannya. Penting untuk tidak berlebihan, jika tidak, masalah yang tidak dapat dijelaskan dapat muncul saat mengoperasikan SE VPN.

VPN-Gerbang

Saya terutama ingin fokus pada layanan dan teknologi VPN-Gate. VPN-Gate adalah produk afiliasi dengan SoftEther VPN. Ini sepenuhnya berjalan pada teknologi SE dan merupakan bagian integral dari proyek. Tapi ini de facto, de jure mereka tidak terhubung dengan cara apa pun kecuali proyek VPN-Gate berada di bawah naungan Universitas Tsukuba yang sama di Jepang. VPN-Gate menyatukan relawan dari seluruh dunia untuk menyediakan koneksi melalui SE VPN kepada semua penderita dari negara-negara dengan lalu lintas VPN yang terlalu terkontrol. Jika Anda tidak dapat mengakses salah satu situs, situs tersebut hanya diblokir di negara Anda, maka dengan menggunakan VPN-Gate Anda dapat mengakses kontennya.

Kecepatan yang diberikan oleh relawan tentu tidak terlalu bagus, namun akses seperti itu lebih baik daripada tidak ada akses sama sekali. Dan semua orang yang membutuhkan akses berkecepatan tinggi melalui VPN dapat dengan mudah membeli layanan VPN berbayar di yurisdiksi yang mereka minati, karena semua sudut dan celah jaringan penuh dengan penawaran semacam itu. Untuk bergabung dengan “cloud VPN gratis”, demikian sebutannya di situs, Anda hanya perlu menginstal SoftEther VPN di komputer Anda dan mengaktifkan satu kotak centang saja. Dan server Anda akan setara dengan pemberani lain yang mendistribusikan akses ke jaringan dari server mereka. Lagi pula, menurut hukum di banyak negara, jika kejahatan dunia maya dilakukan melalui orang Samaria yang baik hati, maka ia mungkin bertindak sebagai kaki tangan. Di sisi lain, saya hampir tidak dapat membayangkan bagaimana beberapa anggota ISIS berjanggut menggunakan VPN cloud gratis dari iPhone-nya di suatu tempat di tengah gurun Suriah dan melakukan kejahatan yang mengerikan.

Namun, proyek VPN-Gate mengambil peran yang sangat spesifik dalam melindungi privasi warga negara. Dan siapa pun yang tidak peduli untuk mengencangkan sekrup di Internet dapat bergabung dengan daftar sukarelawan. Pada saat penulisan artikel ini, Februari 2017, hampir 9 ribu sukarelawan menawarkan layanan mereka untuk akses tidak diatur ke jaringan melalui VPN cloud secara gratis. Selama keberadaan proyek, pengguna dapat memompa lebih dari 67 ribu terabyte data melalui “cloud” melalui 3 miliar koneksi, dan daftar negara-negara yang tercatat mencakup 232 negara dari.

Kehadiran Tiongkok di urutan teratas cukup beralasan. Kepemimpinan partai melindungi warga negara dari dampak berbahaya YouTube, Facebook, dan Google. Tapi saya tidak bisa menjelaskan peringkat pertama untuk Korea Selatan. Dan Amerika berada di posisi tiga teratas. Rupanya pemerintahan Obama dan tindakan NSA yang berlebihan telah menyebabkan kegemparan di Internet. Rusia berada di peringkat ke-12 dalam daftar, Ukraina di peringkat ke-21, unggul satu poin dari Jerman, dan Kazakhstan di peringkat ke-34.

Anda dapat terhubung ke cloud VPN-Gate VPN baik melalui produk SoftEther VPN itu sendiri, atau Anda dapat menggunakan layanan OpenVPN, atau menggunakan protokol standar L2TP/IPsec, MS-SSTP. Omong-omong, pengguna Android atau iPhone/iPad dapat menggunakan alat standar yang ada di dalam sistem operasi, atau menggunakan perangkat lunak khusus yang memfasilitasi proses koneksi ke titik distribusi di VPN-Gate, misalnya yang ini.

Setiap kali ada kebutuhan untuk menggunakan beberapa jenis layanan VPN, saya menjadi pingsan dan menghabiskan waktu berjam-jam untuk mencari dan meluncurkan perangkat lunak tersebut. Saya sedang menyiapkan artikel tentang pengaturan program SoftEther VPN. Perangkat lunak ini berjalan pada Windows 10.

Langkah 1. Unduh klien.

Unduh file dari tautan. Mengunduh penginstal klien Klien VPN SoftEther (Ver 4.21, Build 9613, beta) dengan plugin terintegrasi Plugin Klien Gerbang VPN untuk versi terbaru.

Setelah mengunduh dan membongkar, kami memulai instalasi.

Langkah 2. Instalasi klien.

Instal programnya:

• Pilih instalasi program SoftEther VPN Client;
• Kami setuju dengan semua perjanjian;
• Pilih direktori (atau direktori standar).

Tunggu hingga instalasi program selesai lalu lanjutkan ke:

Langkah 3. Peluncuran dan pengaturan pertama.

Versi yang diusulkan memiliki antarmuka berikut.

Luncurkan plugin dengan mengklik dua kali pada garis Server Relai VPN Publik Gerbang VPN, yang akan membantu Anda menemukan server VPN aktif secara otomatis. Sebuah jendela muncul:

Klik Segarkan Daftar untuk memperbarui daftar server. Kami mengurutkan berdasarkan Ping dan Wilayah. Kami memilih wilayah dan server yang diperlukan dengan ping terendah (yang utama adalah ping menunjukkan angka, bukan simbol).

Setelah memilih server, klik tombol besar di bawah Hubungkan ke Server VPN. Mari kita lewati jendela berikutnya sampai kita memilih jenis koneksi:

Mereka menawarkan untuk menghubungkan Protokol TCP atau UDP. Kita coba opsi pertama, jika ada error, maka opsi kedua. Jika tidak ada opsi yang terhubung, maka kami mencoba server lain.

Jika koneksi berhasil, kita melihat jendela seperti ini:

Sekarang Anda dapat dengan aman melakukan perbuatan kotor Anda di situs yang tertutup atau dibatasi.

Langkah 4. Matikan.

Kembali ke jendela program awal:

Setelah terhubung ke server, baris baru muncul. Klik kanan padanya dan pilih tindakan Putuskan sambungan.

Menikmati!

Megai

Mari kita lihat menginstal dan mengkonfigurasi server SoftEther VPN di Windows. SoftEther VPN memungkinkan Anda menghubungkan berbagai perangkat ke dalam jaringan, karena mendukung hampir semua protokol jaringan populer.

Menyiapkan topologi server klien SoftEther VPN.

Server VPN di sini akan menjadi node pusat tempat klien akan terhubung untuk mendapatkan akses ke jaringan internal. Unduh versi RTM terbaru dan mulai instalasi. Pilih baris SoftEther VPN Server dan klik berikutnya.

Di sini kami mencentang kotak untuk Server VPN Akses Jarak Jauh.

Kemudian masukkan nama hub virtual.

Berikutnya adalah pengaturan fungsi DNS dinamis; Anda dapat menonaktifkannya nanti.

Kemudian, jika perlu, kami menyiapkan koneksi L2TP dan menentukan kunci IPsec bersama.

Berikutnya adalah pengaturan Azure VPN - ini adalah layanan cloud gratis yang memungkinkan Anda membuat koneksi VPN dengan server tanpa adanya alamat IP eksternal dan port terbuka. Untuk menyambungkannya, Anda harus menentukan ID domain Azure VPN dan port 443.

Pada langkah terakhir, Anda perlu menentukan antarmuka jaringan fisik yang terhubung ke jaringan lokal.

Sekarang Anda dapat mengonfigurasi akun dan port mendengarkan TCP di hub virtual. Port 5555 tidak dapat dihapus karena Klien manajemen server lokal terhubung melaluinya. Anda dapat membaca tentang cara membuka port yang diperlukan di router di artikel.







Untuk menyiapkan akun, klik Kelola Hub Virtual, lalu Kelola Pengguna, buat pengguna baru. Masukkan nama dan atur juga jenis otentikasi. Jenis otentikasi berikut ini didukung: anonim, kata sandi, sertifikat individual, sertifikat yang ditandatangani, otentikasi melalui server RADIUS dan pengontrol domain Windows NT. Misalnya, mari kita buat Tes pengguna dengan proteksi kata sandi.

Menyiapkan klien VPN.

Di komputer klien, kami akan mengkonfigurasi koneksi menggunakan protokol L2TP/IPsec dengan kunci bersama.

Secara default, klien diberi alamat IP dalam kisaran yang sama dengan server DHCP yang terhubung dengan server VPN.

Perlu dicatat bahwa SoftEther VPN memiliki klien VPN sendiri, yang menurut pengembangnya, bekerja lebih cepat dan mengenkripsi lalu lintas menggunakan SSL. Oleh karena itu, sulit untuk membedakannya dari HTTPS, oleh karena itu, VPN akan berfungsi bahkan pada jaringan di mana protokol lain diblokir.
Menginstal dan mengkonfigurasi klien Anda sendiri cukup sederhana. Setelah instalasi klien standar, klik Tambahkan Koneksi VPN dan setuju untuk membuat adaptor jaringan virtual.




Selanjutnya kita tulis nama adaptornya.




Kemudian akan muncul jendela untuk membuat koneksi VPN baru; di sini kami menunjukkan alamat server, port, nama hub virtual di server dan kredensial pengguna.

Jika tiba-tiba, saat menghubungkan koneksi VPN, jaringan lokal menjadi tidak teridentifikasi, maka Anda perlu mengklik Pengaturan Lanjutan (lihat gambar di atas) dan centang kotak Tidak Ada Penyesuaian Tabel Rute. Anda juga dapat mengubah prioritas koneksi jaringan, detail selengkapnya di artikel.




Itu saja, terima kasih atas perhatiannya.

SoftEther VPN Server versi 4.20.9608 (rilis stabil, yaitu bukan beta) - softether-vpnserver_vpnbridge-v4.20-9608-rtm-2016.04.17-windows-x86_x64-intel.exe.

Versi OS – Windows 7 Professional x64 SP1.

SoftEther VPN Server - Server VPN pada instalasi dan konfigurasi Windows

Produk perangkat lunak SoftEther VPN Server memungkinkan Anda dengan mudah dan cepat mendapatkan server VPN di Windows. Hal ini memungkinkan Anda untuk menggabungkan berbagai perangkat, server dan komputer ke dalam satu jaringan (virtual). Selain itu, semua perangkat ini secara fisik dapat ditempatkan di mana saja di dunia. Artikel ini membahas tentang menginstal dan mengkonfigurasi SoftEther VPN Server di Windows. SoftEther VPN Server adalah produk gratis.

Biasanya, server VPN digunakan untuk mengatur akses jarak jauh ke jaringan perusahaan dari rumah atau jaringan jarak jauh (kantor) organisasi lainnya. Perangkat lain apa pun yang diizinkan mengaksesnya, seperti ponsel, juga dapat terhubung ke jaringan ini. Itu. Anda dapat masuk ke desktop komputer kerja Anda dari ponsel Anda. Oleh karena itu, sering kali, server VPN adalah node pusat tempat klien terhubung untuk mendapatkan akses ke jaringan internal suatu perusahaan.

Menginstal Server VPN SoftEther di Windows

Distribusinya dapat diambil dari sini - Pusat Unduhan SoftEther. Harap dicatat bahwa halaman unduhan menampilkan versi beta produk terlebih dahulu.

Unduh dan jalankan - softether-vpnserver_vpnbridge-v4.20-9608-rtm-2016.04.17-windows-x86_x64-intel.exe

Pilih di sini - Server VPN LembutEther.

SoftEther VPN Server Manager (Hanya Alat Admin) – Anda tidak dapat menginstal server itu sendiri, namun hanya alat administrasinya, misalnya, pada stasiun kerja administrator.

SoftEther VPN Bridge - SoftEther VPN Server dapat beroperasi dalam mode jembatan antar jaringan (tidak dibahas dalam artikel ini).

Setuju dengan lisensinya

Semua detail teknis paling penting dijelaskan di sini - Anda dapat membacanya.

Di sini Anda dapat memilih folder tempat SoftEther VPN Server akan diinstal dan memilih apakah akan diinstal untuk pengguna tertentu atau untuk semua pengguna di komputer.

Menyiapkan Server VPN SoftEther

SoftEther VPN Server Manager selalu dapat dimulai Awal – Semua Program — Server VPN LembutEther — Manajer Server VPN SoftEther.

Saat Anda memulai, Anda akan melihat daftar koneksi ke server SoftEther VPN Server. Di sini Anda dapat membuat koneksi baru atau mengubah parameter koneksi yang ada. Untuk melakukan ini, pilih koneksi tertentu (dalam contoh ini hanya ada satu) dan klik Sunting Pengaturan.

Di sini Anda dapat mengatur pengaturan untuk koneksi tertentu.

1. Nama koneksi

2. Nama server tempat SoftEther VPN Server diinstal atau alamat IP + portnya.

3. Koneksi langsung ke server atau melalui proxy.

4. Ini adalah koneksi ke server atau hub. Artikel ini membahas satu server, oleh karena itu Mode Admin Server.

Hubungkan ke server. Untuk melakukan ini, pada layar utama SoftEther VPN Server Manager, klik Menghubungkan. Saat Anda terhubung untuk pertama kalinya, wizard akan diluncurkan yang akan membantu Anda mengkonfigurasi server VPN.

Memilih Server VPN Akses Jarak Jauh.

Di sini Anda memasukkan nama hub virtual (seperti perangkat keras yang terhubung dengan semua orang). Biarkan semuanya apa adanya.

Anda dapat menyiapkan koneksi ke Azure Cloud. Artikel ini tidak membahas hal ini, jadi pilihlah Nonaktifkan VPN Azure.

Pada langkah 3, pilih kartu jaringan di server yang terhubung ke Internet.

Anda juga perlu membuat pengguna di mana setiap orang akan terhubung ke server VPN. Anda dapat memiliki satu untuk semua orang atau untuk Anda sendiri.

Untuk membuat pengguna, klik Buat Pengguna. Gambar tersebut menyoroti bidang untuk membuat pengguna dengan otentikasi kata sandi.

1. Masukkan nama pengguna

2. Anda dapat mengatur grup untuk pengguna dan tanggal kedaluwarsa akun ini (yaitu, akses dapat diberikan kepada seseorang untuk sementara waktu).

3. Pilih jenis otentikasi – Otentikasi Kata Sandi.

4. Izin khusus dapat disesuaikan untuk pengguna.

5. Tetapkan kata sandi untuk pengguna.

6. Anda dapat mengelola sertifikat otentikasi khusus untuk pengguna tertentu.

7. Pengaturan untuk sertifikat yang ditandatangani.

Keluar dari formulir Tugas Pengaturan Mudah VPN— klik Tutup.

Jika Anda menginstal SoftEther VPN Server di server virtual, jendela berikut mungkin muncul. Yang memperingatkan bahwa Anda perlu memastikan bahwa Mode Promiscuous diaktifkan untuk mesin virtual ini dan tidak dilarang. Jika hal ini tidak terjadi, maka perlu diaktifkan dan diizinkan.

Server siap digunakan dan sekarang ketika Anda terhubung ke server melalui SoftEther VPN Server Manager Anda akan melihat jendela ini.

Jika Anda mengubah port yang digunakan pengguna untuk terhubung, buka port ini di firewall mana pun yang Anda miliki antara klien dan server. Di firewall sistem operasi Windows, ketika SoftEther VPN Server Manager diinstal, aturan secara otomatis dibuat untuk C:\Program Files\SoftEther VPN Server\vpnserver_x64.exe.

Menghubungkan klien ke Server VPN SoftEther

Untuk menghubungkan klien ke Server SoftEther VPN, Anda dapat menggunakan alat OS bawaan menggunakan koneksi melalui protokol L2TP/IPsec dengan kunci bersama, atau Klien SoftEther VPN Anda sendiri. Yang, seperti klaim pengembang, bekerja lebih cepat dan mengenkripsi lalu lintas menggunakan SSL. Itu. VPN bahkan dapat bekerja pada jaringan yang melarang protokol selain HTTPS.