什么是SoftEther? (完整指南)|


但是,实际上什么是SoftEther?与其他协议相比,它为何如此特别?

好吧,这是您需要了解的所有信息:

什么是SoftEther?

SoftEther是免费的开源VPN软件,是筑波大学在硕士论文研究中开发的一部分。 SoftEther于2014年全面发布,使其成为最新的协议之一.

在谈论SoftEther时,务必要区分SoftEther协议和SoftEther VPN服务器:

  • SoftEther VPN协议 –该协议用于安全的客户端到服务器通信。相对快速,安全.
  • SoftEther VPN服务器 –服务器软件支持使用多种VPN协议,例如SoftEther,OpenVPN,IPSec,L2TP / IPSec和SSTP.

SoftEther VPN协议如何工作?

SoftEther VPN协议负责保护VPN客户端和VPN服务器之间的通信。它基本上在两者之间建立了加密的隧道,以确保任何人都无法监视通过该隧道的任何信息.

关于SoftEther的一般技术细节

  • SoftEther支持客户端到服务器和站点到站点的通信(通过SoftEther Bridge).
  • SoftEther支持深度检查数据包记录功能.
  • 该协议使用通过HTTPS的SSL-VPN隧道绕过防火墙.
  • SoftEther具有嵌入式动态DNS和NAT穿越功能,因此不需要任何静态或固定IP地址.
  • SoftEther支持强大的加密,如AES-256和RSA-4096.
  • SoftEther VPN协议的吞吐量约为1 Gbps级的高速测量.
  • 凭借其OpenVPN克隆功能,SoftEther还可以支持旧版OpenVPN客户端.
  • 可以通过GUI配置所有设置.
  • SoftEther支持RSA证书认证和IPv4 / IPv6双协议栈.

如何使用SoftEther

SoftEther VPN协议使用起来非常简单,但是由于它是基于软件的解决方案,因此您需要先在设备上安装SoftEther VPN客户端。即使您已经订阅了VPN服务,通常也是如此.

我们将研究如何在Windows上使用SoftEther,但是在其他平台上的设置过程也非常相似.

因此,这是您使用SoftEther需要了解的主要知识:

首先,您安装客户端

要获得SoftEther VPN客户端,只需转到SoftEther网站上的“下载”页面。下载安装程序后,只需运行它并按照屏幕上的说明进行操作.

当要求您在“ SoftEther VPN客户端”和“ SoftEther VPN客户端管理器(仅管理员工具)”之间进行选择时,选择第一个选项。您还应该知道,“ SoftEther VPN Client”的全名是“ SoftEther VPN Client Manager”。

您可以在提示时选择其他安装目录,也可以选择默认的安装目录。安装程序后,您可以启动SoftEther VPN Client Manager。.

接下来,您建立连接

为此,只需在SoftEther VPN Client Manager中单击“添加VPN连接”。您会注意到,系统会询问您是否要配置虚拟网络适配器。该适配器是VPN连接所必需的,因此请单击“是”以继续该过程.

适配器安装好后,再次单击“添加VPN连接”。此时,您将看到一个属性表,您需要填写您的VPN提供商提供给您的信息:

  • 主机名 –您要连接的服务器的IP地址.
  • 端口号 –您将使用的端口。对于SoftEther,通常为443,但是您的VPN提供商可能还会为您提供其他选项.
  • 虚拟集线器名称 –通常是VPN提供商的服务名称左右,但该字段并非始终是必填项.
  • 验证类型 –用于连接的身份验证类型。您的提供商通常会建议您选择哪个选项.
  • 用户名 –您用于VPN帐户的用户名.
  • 密码 –您用于VPN帐户的密码.

关于“设置名称”字段,基本上就是VPN连接的名称。随意输入您想要的任何内容。另外,当涉及“代理类型”选项时,最好仅使用默认设置-直接TCP / IP连接(无代理)。至于“高级设置”,还有很多要讨论的内容,如果您仅查看SoftEther官方网站上有关这些选项的信息,就会更容易.

完成所有操作后,只需单击“确定”,新的VPN连接将被添加到SoftEther VPN Client Manager列表中。要运行它,只需右键单击连接,然后选择“连接”。当您要断开连接时,请执行相同的操作,然后单击“断开连接”。

您可以使用的其他功能

SoftEther VPN客户端管理器具有很多功能,可用于调整体验:

  • 简单模式/普通模式 –默认情况下,SoftEther VPN客户端管理器在“普通模式”下工作,但是如果您不熟悉所有内容,或者只是希望简化界面,则可以切换到“简单模式”.
  • 半透明窗口功能 –此选项使您可以在VPN客户端窗口上选择所需的透明级别。请记住,透明度级别不能设置为低于20%.
  • 互联网连接维护功能 –如果您希望SoftEther客户端保持与SoftEther VPN Server连接相似的VPN连接,此功能非常有用.
  • 语音向导功能 –一个漂亮的小工具,可以通过语音向导说明过程或阅读消息。要启用它,请在客户端管理器中打开“语音”时选择“普通语音向导”.

测试连接吞吐量

SoftEther有一个网络流量速度测试工具,可用于监视VPN连接的运行状况。要在SoftEther VPN客户端管理器上使用它,请单击客户端内的“工具”菜单,然后选择“网络流量速度测试工具”。

如果您想了解有关如何测试VPN连接的更多信息,请随时阅读我们关于此主题的指南。如果您想进一步了解SoftEther速度测试工具(更多配置和注意事项),请点击此链接.

其他有用的信息

如果您需要有关SoftEther VPN客户端以及连接方式的更深入的信息,请查看此链接。另外,如果您想进一步了解SoftEther VPN协议,可以使用手册.

SoftEther VPN是否可以安全使用?

简短答案–是的,肯定.

SoftEther加密和安全性非常可靠,它是一种出色的协议,可在需要保护在线数据和流量时使用.

以下是使SoftEther成为安全VPN协议的一些方面:

  • 对协议进行编程的方式可以防止中间人攻击.
  • SoftEther VPN的加密,解密和身份验证过程基于OpenSSL(著名的开源软件库).
  • SoftEther支持大量加密密码,例如AES,RC4,DES,Triple-DES,SHA和MDS.
  • SoftEther提供了许多用于用户身份验证的选项,作为额外的安全层.
  • SoftEther VPN协议使用户可以访问数据包过滤和安全策略选项,以阻止有害数据包.

尽管如此,我们应该让您知道–在2018年初–对SoftEther进行了80小时的安全审核,该审核声称该协议存在11个安全漏洞。但是,有关用户可能面临的安全问题的信息不是很深入,也不是很清楚,可以肯定的是,这些问题已得到长期修补。如果您想看一下这里的链接.

SoftEther VPN协议快吗?

是的,SoftEther提供了快速的在线速度。据该协议的支持者说,在编写程序时要考虑到高性能和高吞吐量。根据这些结果,SoftEther比OpenVPN和PPTP都快,并且能够达到900 Mbps的吞吐量.

似乎还实现了SoftEther的高速度,因为开发人员专注于在处理VPN数据包的每个周期中减少内存副本的数量(因为高数量会降低速度).

另外,SoftEther使用流传输隧道机制来避免处理“ MTU(最大传输单元)问题”,您可以在上面链接的页面上了解更多信息。.

SoftEther VPN的优缺点

优点

  • SoftEther连接非常安全.
  • SoftEther可在多个平台上运行,并且非常容易设置.
  • 尽管SoftEther安全性很高,但该协议的速度却出奇的快.
  • SoftEther是开源的(使其非常值得信赖)并且也可以免费使用.
  • 由于SoftEther使用端口443,因此无法通过防火墙轻松阻止.

缺点

  • 没有多少VPN提供商提供对此协议的访问.
  • 即使它在2014年问世,它仍然被认为是一个相对较新的协议.
  • 操作系统和设备本身不支持SoftEther。另外,即使使用来自VPN提供商的协议,您也可能必须安装其他软件。.

什么是SoftEther VPN?

SoftEther VPN是第三方VPN提供商提供的服务。它基本上是使用SoftEther协议的VPN服务。对于某些提供商,您需要从SoftEther安装其他软件,而其他提供商则将协议集成到其客户端中,这意味着您无需执行其他任何操作.

目前,没有多少VPN提供商提供对SoftEther VPN协议的访问。不过,如果您对这样的提供商感兴趣,我们应该提到,我们的VPN服务器上还提供了SoftEther,以及许多其他协议.

寻找一个SoftEther VPN来保护您的连接?

我们已为您服务-CactusVPN可轻松安全地访问SoftEther连接。由于我们不会记录您的任何数据,并且您的连接使用军用级密码,因此您将享受最大的隐私和安全性.

此外,您不仅限于SoftEther。尽管它是一种出色的VPN协议,但我们意识到您可能也想尝试其他选项。因此,我们还提供以下访问权限:OpenVPN(TCP和UDP),SSTP,L2TP / IPSec,IKEv2 / IPSec,PPTP

您会很高兴知道我们的VPN应用程序易于安装,并且可在许多平台上运行:Windows,macOS,iOS,Android,Android TV和Amazon Fire TV.

免费试用CactusVPN

您无需立即选择订阅。您可以先免费试用我们的VPN服务24小时,以查看它们是否满足您的所有需求。不用担心-您不需要提供任何信用卡信息.

这是最好的部分–一旦您成为CactusVPN用户,如果有任何问题,我们仍将为您提供30天退款保证.

与其他VPN协议相比的SoftEther VPN协议

是否想了解SoftEther与在线用户可用的其他VPN协议的比较?以下是您需要了解的所有内容的概述:

SoftEther与OpenVPN

在安全性方面,经常将SoftEther与OpenVPN进行比较-这是有充分理由的。该协议能够为用户提供OpenVPN可以提供的相同级别的加密和数据保护(256位安全性,AES密码,OpenSSL,SSL 3.0)。而且,OpenVPN和SoftEther一样都是开源的,这使得它们都非常值得信赖。在这方面,OpenVPN更好的唯一方法是它比SoftEther更旧,因此“拥有更多经验”,可以这样说。.

在速度方面,SoftEther占据了上风。据SoftEther背后的人们称,该协议比OpenVPN快13倍。实际上,SoftEther的吞吐量高达900 Mbps,而OpenVPN的吞吐量徘徊在100 Mbps或更低。此外,SoftEther还提供OpenVPN所没有的功能,例如:

  • 包过滤
  • 虚拟DHCP功能
  • 多租户支持
  • NAT遍历功能
  • 配置文件手写
  • 支持智能卡和USB令牌

另外,值得一提的是,尽管SoftEther和OpenVPN都允许用户运行自己的服务器,但是只有SoftEther VPN服务器支持多种协议,例如SoftEther,SSTP,L2TP / IPSec,IPSec和OpenVPN本身。另一方面,OpenVPN服务器只能运行OpenVPN自定义协议.

至于跨平台兼容性,通常可以在同一平台上配置SoftEther和OpenVPN。但是,即使在VPN提供商的服务器上使用SoftEther时,SoftEther也会经常需要您安装其他软件。但是SoftEther也比OpenVPN相对容易设置。而且,尽管我们是在这个话题上,但没有多少VPN提供商提供SoftEther VPN协议(可能是由于它的“年轻性”),而您可以轻松地找到大量可以访问OpenVPN连接的提供商。.

总体而言,这两种VPN协议都非常不错,但如果您想享受OpenVPN提供的所有安全性(以及更多)以及更快的速度,建议您选择SoftEther。如果您想了解有关OpenVPN协议的更多信息,请点击此链接.

SoftEther与PPTP

在安全性方面,SoftEther无疑是赢家。它不仅支持256位加密和多种密码,而且PPTP自己的加密(MPPE)完全不可靠,因为它容易受到多种攻击.

而且,PPTP可以通过防火墙(特别是NAT防火墙)轻松阻止。另一方面,SoftEther使用端口443(HTTPS通信端口),几乎无法阻塞。此外,SoftEther能够传送任何类型的数据包,而PPTP仅限于IPv4数据包。还有一个问题是PPTP是封闭源代码,并且显然被NSA破解了.

现在,尽管有安全漏洞,但PPTP如此受欢迎的主要原因之一是协议的速度。好吧,令人惊讶的是,即使SoftEther提供了如此强大的加密级别,它实际上也比PPTP快(准确地说是四倍).

就设置过程和跨平台可用性而言,PPTP优于SoftEther的唯一途径几乎就是。这并不是说SoftEther不能在与PPTP一样多的平台上运行,但是该协议并不是本机内置的。例如,您只需单击几下即可轻松在Windows 7上配置PPTP连接,而设置SoftEther连接则需要做更多的工作.

但是,您应该知道,将来更新的操作系统和设备可能不再本地支持PPTP。自从macOS Sierra和iOS 10起(可能由于缺乏安全性),macOS和iOS已经放弃了对PPTP的本机支持,并且其他平台也可能发生这种情况.

有兴趣了解有关PPTP的更多信息吗?看看我们关于它的深入文章.

SoftEther与L2TP / IPSec

对于初学者来说,这两种协议都支持256位加密和强大的密码,但是SoftEther的安全性要好得多,因为它还使用SSL 3.0,并且它是开源的,因此使其成为更加值得信赖的协议。您还应该知道,爱德华·斯诺登(Edward Snowden)先前曾声称L2TP / IPSec已被国家安全局(NSA)故意削弱,但尚无明确证据表明这些说法的合法性。.

在稳定性方面,SoftEther的性能更好,因为它可以使用端口443。由于L2TP与IPSec配对,因此如果端口500和IP协议50和51被阻止,它可能会被阻止。另外,如果未在路由器上启用L2TP直通,则L2TP可能会遇到NAT问题.

SoftEther VPN协议还提供了更好的连接速度,因为L2TP / IPSec倾向于花费更长的时间来协商VPN隧道–更不用说双重封装功能也会降低速度.

但是,在可用性方面,L2TP / IPSec是一个更好的选择,因为它是本机内置在许多平台中的。因此,建立连接非常容易。此外,提供L2TP / IPSec连接的VPN提供者比提供SoftEther连接的提供者更多.

就像我们上面讨论的协议一样,SoftEther VPN服务器也提供对L2TP / IPSec的支持。.

如果您想了解有关L2TP / IPSec的更多信息,请点击此链接.

SoftEther与IPSec

大多数VPN提供商将IPSec与L2TP和IKEv2配对,但是您可能仍会找到一些服务,这些服务可自行提供对IPSec的访问。通常,这是一个相当安全的VPN协议,尽管如果未正确设置和配置它,它提供的保护可能会存在缺陷。.

关于稳定性,由于使用了有限且易于阻止的端口,因此与SoftEther相比,IPSec使用防火墙进行阻止要容易得多。 SoftEther还比IPSec快,并且SoftEther VPN服务器实际上支持IPSec协议.

IPSec可在多种平台上使用–与SoftEther几乎相同。但是,IPSec更加易于配置,因为您通常不需要下载其他软件.

最后,SoftEther支持的数据包比IPSec(通常仅限于IPv4数据包)更多。举一个简单的例子,SoftEther还可以传输IPv6,PPPoE,STP,VLAN和RIP.

总而言之,IPSec是一个不错的协议,但是SoftEther只是一个更好的选择。如果您想了解有关IPSec的更多信息,请点击这里.

SoftEther与SSTP

SSTP几乎提供了与SoftEther相同的安全级别。在这方面,它之所以不比SoftEther好,是因为它不是开源的,而且是由Microsoft独资拥有的。Microsoft是众所周知的公司,它可以让NSA访问加密消息并与NSA和联邦调查局。但是,如果这不影响您,可以肯定地说SSTP和SoftEther一样安全使用。.

但是,您应该知道,尽管SSTP可以使用端口443,但它仅使用TCP传输协议。因此,该协议容易受到“ TCP Meltdown”问题的影响,这可能导致连接问题。另外,SSTP不支持通过身份验证的网络代理。不幸的是,如果它使用未经身份验证的Web代理,则网络管理员可能会发现SSTP标头并在需要时断开连接.

关于速度,可以肯定地说SoftEther比SSTP快得多。为什么?因为SSTP在线速度通常与OpenVPN提供的连接速度进行比较,所以我们已经看到SoftEther比OpenVPN更快.

由于SSTP仅在Windows(Vista及更高版本)上本地可用,因此SoftEther VPN协议还提供了更好的跨平台兼容性。除此之外,该协议还可以在路由器,Linux和Android上进行配置。另一方面,SoftEther可在所有这些平台(包括Windows XP和Windows 98)以及许多其他操作系统和设备上运行:

  • 苹果系统
  • 的iOS
  • 的Solaris
  • FreeBSD

就像到目前为止讨论的大多数VPN协议一样,SoftEther VPN服务器可以运行SSTP,而SSTP服务器不能运行SoftEther协议.

如果您想了解有关SSTP的更多信息,这是我们针对该主题编写的指南.

SoftEther与IKEv2 / IPSec

SoftEther和IKEv2 / IPSec都非常安全,并提供不错的速度,但是仅由于SoftEther的编程方式,它就有可能变得更快。但是,IKEv2 / IPSec更容易阻止,因为它仅使用UDP端口500。IKEv2/ IPSec通常是闭源的(由Microsoft和Cisco一起开发),但是有IKEv2的开源实现.

但是,在稳定性方面,IKEv2 / IPSec在移动设备上的性能可能比SoftEther好。为什么?由于该协议是为抵抗网络变化而构建的,因此您可以在旅途中轻松地从WiFi网络切换到数据计划,而不必担心VPN连接断开。尽管SoftEther绝对可靠,并且其快速自动连接功能始终是一个加号,但它无法与IKEv2的功能真正竞争.

当涉及到可用性时,这两个协议是紧密相连的。 IKEv2 / IPSec可能仍然具有优势,因为它也可以在BlackBerry设备上使用,因此成为移动用户的更好选择.

最后,如果您担心在交换网络时SoftEther断开连接,我们只建议使用IKEv2 / IPSec。如果您想了解有关IKEv2 / IPSec的更多信息,请点击此链接.

SoftEther与Wireguard

与SoftEther一样,Wireguard是一个开放源代码协议。据称它与SoftEther一样安全,并且结构非常轻巧,这意味着它可以达到不错的在线速度.

实际上,根据Wireguard网站上的基准测试,该协议比OpenVPN快得多。 Wireguard可能会比SoftEther更快,因为它的吞吐量如何提高到大约1000 Mbps,而SoftEther的吞吐量提高到大约900 Mbps.

目前,Wireguard仍处于实验阶段。从本质上来说,这是一项正在进行的工作,因此,由于它不稳定,因此暂时不能很好地替代SoftEther。另外,它仅适用于Linux。将来,Wireguard可能会超越SoftEther,或者-谁知道-该协议可能会在SoftEther VPN服务器上获得支持.

想更多地了解Wireguard?随时查看协议指南.

那么,SoftEther是最佳选择吗??

就目前而言,我们会说是的。 SoftEther非常安全,可以在大量平台上运行,并且还具有很高的联机速度和出色的稳定性。无论您是要访问受地理限制的内容,在公共WiFi上保护在线数据,还是只是保护Internet隐私不受在线监视,SoftEther都是不错的选择.

什么是SoftEther?主要思想

SoftEther是免费使用的开源VPN软件,既提供安全的VPN协议,又提供可运行多种协议(SoftEther,OpenVPN,L2TP / IPSec,IPSec和SSTP)的多功能VPN服务器。尽管相对较新,但SoftEther VPN协议非常受欢迎,因为它提供了强大的加密功能,同时还提供了快速的传输速度。而且,它非常跨平台兼容.

实际上,SoftEther编程得非常好,以至于它比大多数VPN协议都是更好的选择。目前唯一接近它的是OpenVPN,但是它比SoftEther慢得多。不幸的是,要找到提供SoftEther连接的VPN提供商有点困难。如果您正在寻找一个,请随时查看我们的服务.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map