Softether vpn server настройка под windows

В свете периодических блокировок в РБ и РФ, блокирующих как “недозволенные речи неугодных” так и работу специалистов разных мастей, организации и просто технари перебирают возможности различных VPN решений. SoftEther VPN в моем списке выглядит как бесплатное “чудо-решение”, которое позволяет иметь под рукой внушительный лист протоколов VPN из коробки: L2TP, IPSec, OpenVPN, SSTP, SoftEther VPN.

Цель туториала — упростить его установку, сделав доступным любому специалисту способному подключиться по ssh к серверу и вбить пару команд.

Если вас интересуют все возможности решения — на хабре уже есть обзоры SoftEther VPN: раз два три.

Теоретически

Я не системный администратор и не специалист по безопасности. Могу быть не прав.

Наиболее интересными протоколами для нас выглядят протоколы работающие поверх 443 порта т.к. похожи на https трафик: «SSTP», «SoftEther VPN». Ставим нашей целью настроить оба, остальные протоколы бонусом.
Хотя по опыту, они не спасут в случае применения тяжелой артиллерии.

Нам понадобятся

1. SoftEther VPN Server manager for Windows

2. Ubuntu 20.04 server

3. Docker 19+ на борту

   sudo apt-get update
   sudo apt-get install docker-ce docker

4. SoftEther VPN Client под необходимую вам систему. [Опционально, если планируете использовать «SoftEther VPN» протокол]

Приступим

UPD: Шаги 1-6, можно срезать.

su
pkg update
pkg upgrade
pkg install softether

sysrc softether_server_enable=yes

1. Создадим папку для наших настроек

   mkdir /home/softethervpn && cd /home/softethervpn 

2. Создайте и откройте docker-compose.yamlфайл используя vi или nano

   nano docker-compose.yaml

   ВНИМАНИЕ: Замените следующие ключи своими значениями

   1. <PSK> — pre-shared key. Используется для IpSec

   2. <username>

   3. <password>

   4. <spassword> — Server management password (супер админ — будьте с ним аккуратны)

   5. <hpassword> — hub management password

   6. В секции USERS вы можете определить предустановленных юзеров: username:password;user2:pass2;

      version: '3'
      services:
        softethervpn:
          container_name: 'softethervpn'
          image: siomiz/softethervpn
          cap_add: 
            - NET_ADMIN
          environment:
            - PSK=<PSK>
            - "USERS=<username>:<password>"
            - SPW=<spassword>
            - HPW=<hpassword>
          #volumes:
            #- ./vpn_server.config:/opt/vpn_server.config
          ports:
            # L2TP/IPSec
            - "500:500/udp"
            - "4500:4500/udp"
            - "1701:1701/tcp"
            # OpenVPN/SSTP
            - "443:443/tcp"
            - "1194:1194/udp"
            # SoftEther VPN (recommended by vendor)
            - "5555:5555/tcp"
            - "992:992/tcp"

3. Стартуем из папки с docker-compose.yaml

   docker-compose up -d  

4. Во время первого запуска контейнера была создана конфигурация. Давайте скопируем ее из контейнера в нашу папку.

   docker cp softethervpn:/usr/vpnserver/vpn_server.config ./

5. Теперь нам необходимо раскомментировать строки 13, 14 в файле docker-compose.yaml

   Итоговый файл должен выглядеть так

   version: '3'
   services:
     softethervpn:
       container_name: 'softethervpn'
       image: siomiz/softethervpn
       cap_add: 
         - NET_ADMIN
       environment:
         - PSK=<PSK>
         - "USERS=<username>:<password>"
         - SPW=<spassword>
         - HPW=<hpassword>
       volumes:
         - ./vpn_server.config:/opt/vpn_server.config
       ports:
         # L2TP/IPSec
         - "500:500/udp"
         - "4500:4500/udp"
         - "1701:1701/tcp"
         # OpenVPN/SSTP
         - "443:443/tcp"
         - "1194:1194/udp"
         # SoftEther VPN (recommended by vendor)
         - "5555:5555/tcp"
         - "992:992/tcp"

6. Теперь вы не будете терять ваш конфиг после каждого перезапуска контейнера. Для обновления конфигурации контейнера вызываем.

   docker-compose up -d

7. Запускаем SoftEther VPN Server manager for Windows с локальной машины и подключаемся к созданному серверу:

   

   Если вам удалось подключиться — вам уже доступны протоколы L2TP, IPSec, SoftEther VPN. (при условии, что у вас установлены соответствующие клиенты)

8. Пора настроить OpenVPN

   1. Активируем протокол в настройках

      

   2. Кнопка «Generate a Sample Configuration File for OpenVPN Clients» отдаст вам файл который вы можете скормить типовому OpenVPN клиенту.

9. Пришло время настроить SSTP

   1. Первое, что нужно сделать — сгенерировать self-signed сертификат для сервера:

      

   2. Экспортируем сертификат в формате .cer

      

   3. Этот сертификат необходимо импортировать в Trusted Root Certificate Authorities вашей системы. Для этого

      1. Открываем утилиту «Manage Computer Certificates»

      2. Импортируем сертификат в «Trusted Root Certificate Authorities»

         

         Важно: Store location должен быть установлен в Local:

         

         После импорта, в ветке Certificates вы увидите сертификат с IP адресом вашего сервера.

      3. Попробуем установить подключение, для этого идем в настройки VPN:

         

      4. Добавляем новое VPN соединение

         

      5. Готово! Если все настройки были выполнены верно, соединение должно было успешно установиться.

Дополнительно

1. По адресу https://<your_ip_address> доступна страница приветствия SoftEther VPN. Чтобы лишний раз не афишировать факт, что это VPN сервер, давайте ее отключим.

   1. Откроем на редактирование файл vpn_server.config

       nano vpn_server.config

   2. Заменим флаг
      bool DisableJsonRpcWebApi false на bool DisableJsonRpcWebApi true

   3. Перезапустим контейнер:

       docker restart softethervpn

2. Имеет смысл скрыть все неиспользуемые нами порты. В моем случае все кроме 443. Для этого комментируем в файлеdocker-compose.yaml строки с лишними портами

       ports:
         # L2TP/IPSec
         #- "500:500/udp"
         #- "4500:4500/udp"
         #- "1701:1701/tcp"
         # OpenVPN/SSTP
         - "443:443/tcp"
         #- "1194:1194/udp"
         # SoftEther VPN (recommended by vendor)
         #- "5555:5555/tcp"
         #- "992:992/tcp" 

Готово

Теперь у нас под рукой есть многопользовательский VPN Server с набором протоколов которые можно перебирать в надежде достучаться до рабочего варианта в случае известных форс-мажоров. Всем спасибо!

Как вы считаете, имеет ли это смысл

Проголосовали 70 пользователей.

Воздержались 34 пользователя.

This section describes how to install SoftEther VPN Server to an operating system with Windows 2000 or later. This assumes that in the Windows operating system, no extra application software is installed after performing a clean install of the system. This also assumes that the Windows function for blocking communication to TCP/IP ports from the outside (firewall function) is disabled.

SoftEther VPN is an open-source VPN solution that offers a wide range of authentication and connectivity options for multiple operating systems. It can also be used with mobile devices running iPadOS, IOS, Android, and Windows Mobile operating systems.

SoftEther provides a suitable alternative VPN technology to OpenVPN and Microsoft Windows VPN Server installed using the Routing and Remote Access Role in Windows Server. It has many strengths, including fast throughput, low latency, and firewall resistance.

Features of SoftEther

Note some of the features of the SoftEther VPN platform:

• Free and open source
• Allows creating site-to-site and remote-access VPN connections
• Access highly network-restricted public Wi-Fi networks through VPN over ICMP and VPN over DNS
• Perform Ethernet bridging and Layer 3 over VPN
• Dynamic DNS and NAT traversal are embedded
• Strong AES 256-bit and RSA 4096-bit encryption capability
• Logging and firewall features in the VPN tunnel
• Supports multiple operating systems: Windows, Linux, Mac, Android, iPhone, iPad, and Windows Mobile
• Supports multiple underlay protocols: OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3, and EtherIP
• Clone OpenVPN connections
• Dual IPv4 and IPv6 stack capable
• GUI configuration
• RADIUS/NT Domain user authentication

SoftEther architecture

SoftEther relies on a unique architecture that resembles the physical network card, Ethernet cable, and Ethernet switch. The name SoftEther comes from how the VPN solution virtualizes Ethernet devices to create a software-based virtual private network tunnel.

The SoftEther VPN provisions a virtual network adapter as a software-emulated Ethernet network adapter. The Virtual Ethernet Switch emulates a traditional Ethernet switch, called a Virtual Hub in SoftEther terminology, and the VPN session is instantiated as a virtual Ethernet cable between the virtual network adapter and the emulated virtual switch.

SoftEther VPN traffic is encrypted using SSL. In addition, it uses what they call VPN over HTTPS technology, making it highly resilient to overly intrusive firewalls between the VPN client and the VPN server.

Installing the SoftEther VPN Server

In the following walkthrough, I will set up the SoftEther VPN Server on a Windows Server virtual machine. But first, you need to download the SoftEther VPN installation. You can find the download here.

The installation of the SoftEther VPN server is straightforward. A more detailed configuration takes place after installation.

Choose the VPN Server option. The Server Manager is automatically installed with either the VPN Server or VPN Bridge options.

Choose the installation directory, and click Next to begin the installation of SoftEther VPN Server.

After the installation finishes, you will see a screen stating, «The setup process of SoftEther VPN Server has completed successfully.» You can leave the checkbox checked to start the VPN Server Manager. Click Finish.

Configuring SoftEther Server

After installation, there are a few configuration items that you need to take care of to allow remote connections. To avoid the point of confusion I had when configuring, instead of clicking the Edit Setting button, you need to double-click the localhost entry in the VPN Server list to set up the VPN connection.

This launches the SoftEther VPN Server / Bridge Easy Setup wizard. I am testing the Remote Access VPN Server. Place a check in the role you want to configure for the VPN server.

After you click Next, you will see a message to initialize the server. Click Yes.

You will be asked to name the SoftEther Virtual Hub.

As part of the SoftEther VPN solution, you will be provided a Dynamic DNS name you can use to connect to your remote host if needed.

The VPN Easy Setup Tasks screen launches after you view the above dialog boxes. You will see the three-step process defined on the Easy Tasks Setup screen. First, you need to create VPN users to connect to the solution.

Below is an example of the Create New User screen. SoftEther provides myriad authentication options that can be used for the VPN connection.

If you are not creating a site-to-site VPN, Step 2 is grayed out. You then need only set the local bridge connection. Choose the network adapter in the drop-down menu.

SoftEther indicates that if you are using a virtual machine for your SoftEther VPN server, you may need to enable promiscuous mode for the vSwitch connected to the SoftEther VM.

Installing and connecting the SoftEther VPN client

First, download the SoftEther VPN Client. Again, you can find the download here.

In the first step of the setup, choose to install the SoftEther VPN Client.

Click Next through the EULA and informational screens until the solution is installed.

After installation, I simply double-clicked Add VPN Connection.

However, SoftEther will let you know that you need to create a virtual network adapter. Click Yes.

Name the VPN connection. From the message SoftEther displays, you need to name the connection VPN, along with a number of multiple VPN connections.

After creating the virtual network adapter in SoftEther, you can view your network connections and see the new virtual network adapter listed. Note that it shows «unplugged» since we are not connected to a VPN.

Now that we have the virtual network adapter created, we can double-click the Add VPN Connection once again.

This launches the New VPN Connection Setting Properties dialog box. You will need to enter the details for the SoftEther VPN server, including the hostname, port number, and Virtual Hub name. Also, make sure you choose the type of authentication configured for the new user created during the SoftEther VPN Server configuration.

Now, the VPN connection is successfully created, but it is offline. It is expected to be offline since we are not yet connected to the VPN Server.

Simply double-click the VPN connection, and it will automatically establish a connection to your SoftEther VPN server.

Wrapping up and final thoughts

The SoftEther VPN solution is an obscure but fully featured VPN solution that offers a unique take on VPN connections, site-to-site VPN, and VPN bridges.

We only scratched the surface of the configuration options in the walkthrough. There are plenty of settings for connectivity and authentication embedded in the solution, making traversing edge firewalls and other connectivity challenges much easier.

Subscribe to 4sysops newsletter!

You can learn more about SoftEther and download the solution here.