1.安装SoftEther VPN服务器

下载SoftEther VPN服务器

访问官方网站：https://www.softether.org/

选择合适的版本：

• Windows版：如果你使用的是Windows系统。
• Linux版：如果你使用的是Linux系统。
• Mac版：如果你使用的是MacOS系统。

安装 SoftEther VPN 服务器

• Windows安装：

  1. 下载并运行 SoftEther VPN 服务器的安装程序。
  2. 按照提示选择安装语言。
  3. 选择要安装的功能,通常选择 SoftEther VPN Server 和 管理界面。
  4. 安装完成后,运行 SoftEther VPN Server。

• Linux安装：

  1. 下载对应的Linux包,例如Debian/Ubuntu或RedHat/CentOS。
  2. 通过包管理器安装：

     sudo apt-get install softether-server

  3. 启动服务：

     sudo systemctl start softether-server
     sudo systemctl enable softether-server

• MacOS安装：

  1. 双击下载的.dmg文件，安装 SoftEther VPN Server。
  2. 在应用程序中找到 SoftEther VPN Server 并启动它。

配置 SoftEther VPN 服务器

设置用户名和密码

默认情况下,SoftEther VPN 服务器会使用 softether 作为用户名和 softether 作为密码，你可以根据需要修改这些设置。

• Windows：

  • 打开 SoftEther VPN Server 的管理界面（通常是 C:\Program Files\SoftEther VPN Server\svpnserver.exe）。
  • 选择 Users 选项卡，点击 Add 按钮。
  • 输入用户名和密码,点击 OK。

• Linux：

  • 使用管理界面访问：

    sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --manage-user

  • 输入用户名和密码,添加用户。

设置管理IP和端口

默认情况下,SoftEther VPN 服务器会监听所有接口（包括127...1和...），你可以指定监听的IP地址和端口。

• Windows：

  • 在管理界面中,选择 Listen 选项卡。
  • 输入监听IP地址（如 168.1.1 或 ），端口（如 443）。
  • 点击 OK。

• Linux：

  • 使用命令：

    sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --set-listen

  • 输入IP地址和端口。

生成自签名证书

• Windows：

  • 在管理界面中,选择 Certificates 选项卡。
  • 点击 Generate 按钮，选择 Self Signed Certificate。
  • 输入证书名称,设置有效期，选择加密算法（如 AES-256-CBC），然后点击 OK。

• Linux：

  • 使用命令：

    sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --gen-certificate

  • 输入证书名称和其他参数。

设置IP转换（可选）

• Windows：

  • 在管理界面中,选择 IP Address Translation 选项卡。
  • 输入要转换的源IP地址和目标IP地址,点击 Add。

• Linux：

  • 使用命令：

    sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --set-ip-translation

  • 输入转换规则。

设置用户访问权限

• Windows：

  • 在管理界面中,选择 User Access 选项卡。
  • 点击 Add，输入允许访问的网络地址或子网。

• Linux：

  • 使用命令：

    sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --set-access

  • 输入允许访问的网络地址或子网。

测试VPN连接

下载并安装VPN客户端

• Windows：使用 SoftEther VPN Client 或 OpenVPN。
• Linux：使用 OpenVPN 或 SoftEther VPN Client。
• MacOS：使用 SoftEther VPN Client 或 OpenVPN。

连接到服务器

• OpenVPN客户端：

  • 打开 OpenVPN 连接管理器。
  • 选择 Add，输入服务器IP地址、端口（如1194或443）、用户名和密码。
  • 点击 Connect，完成连接。

• SoftEther VPN客户端：

  • 打开 SoftEther VPN Client。
  • 选择 Quick Connect，输入服务器IP地址、端口、用户名和密码。
  • 点击 Connect，完成连接。

测试连接

• Windows：

  • 在 OpenVPN 的状态栏查看连接状态。
  • 如果连接成功,会显示 Connected。

• Linux：

  • 查看 OpenVPN 的状态日志：tail -f /var/log/openvpn.log。

• MacOS：

  在 SoftEther VPN Client 中查看连接状态。

管理日志和性能

• 查看日志：

  • Windows：在管理界面中选择 Logs 选项卡，查看日志。
  • Linux：使用命令：sudo /usr/lib/softether/softether-server/bin/svpnserver-cli --show-log
  • MacOS：在 SoftEther VPN Server 的日志文件中查看。

• 性能监控：

  • Windows：查看系统资源使用情况（如CPU、内存）。
  • Linux：使用命令 top 或 htop 查看资源使用情况。

高级配置（可选）

• 多用户支持：

  在管理界面中,可以为每个用户分配不同的IP地址或子网。

• 路由设置：

  • 在管理界面中,选择 Route 选项卡，设置路由规则。

• 防火墙设置：

  确保服务器和客户端防火墙允许SoftEther VPN相关的端口通过。

故障排除

• 连接失败：

  • 检查服务器IP地址和端口是否正确。
  • 确保客户端可以访问服务器的IP地址。
  • 检查证书是否正确安装,尤其是自签名证书是否被客户端信任。

• 速度问题：

  • 确保网络带宽足够,且没有其他网络限制。
  • 调整加密算法和密钥大小以优化性能。

• 稳定性问题：

  • 确保服务器和客户端的版本兼容。
  • 定期检查日志,处理潜在的错误或警告。

通过以上步骤,你应该能够成功搭建并配置SoftEther VPN服务器，提供安全可靠的VPN服务。