SoftEther使用教程：搭建私有VPN服务器完整指南

1.1 安装#

1
#前置必要组件
2
yum -y install wget gcc zlib-devel openssl-devel readline-devel ncurses-devel
3

4
#进入安装目录
5
cd /opt
6

7
#下载安装包
8
wget https://www.softether-download.com/files/softether/v4.42-9798-rtm-2023.06.30-tree/Linux/SoftEther_VPN_Server/64bit_-_Intel_x64_or_AMD64/softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-x64-64bit.tar.gz
9

10
#解压
11
tar -zxvf softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-x64-64bit.tar.gz
12

13
#编译二进制文件
14
cd vpnserver
15
make
16

17
#复制二进制文件到新目录
18
mkdir -p /usr/local/vpnserver
19
cd /opt/vpnserver
20
cp -p hamcore.se2 /usr/local/vpnserver/hamcore.se2
21
cp -p vpncmd /usr/local/vpnserver/vpncmd
22
cp -p vpnserver /usr/local/vpnserver/vpnserver
23

24
#运行和停止
25
/usr/local/vpnserver/vpnserver start
26
/usr/local/vpnserver/vpnserver stop
27

28
#使用systemd管理并开机启动
29
vim /etc/systemd/system/vpnserver.service

新建vpnserver.service文件，粘贴下面的命令：

1
[Unit]
2
Description=SoftEther VPN Server
3
After=network.target
4

5
[Service]
6
Type=forking
7
ExecStart=/usr/local/vpnserver/vpnserver start
8
ExecStop=/usr/local/vpnserver/vpnserver stop
9
RestartSec=3
10

11
[Install]
12
WantedBy=multi-user.target

1
#开始运行
2
systemctl start vpnserver
3

4
#停止运行
5
systemctl stop vpnserver
6

7
#开机启动
8
systemctl enable vpnserver
9

10
#取消开机启动
11
systemctl disable vpnserver
12

13
#查看运行状态
14
systemctl status vpnserver

1.2 配置#

windows管理客户端下载地址，直接去官网自己选择也可以。

询问安装什么组件的时候，只需要选择【SoftEther VPN Server 管理工具（仅限管理工具）】即可，点击新设置。

设置名自定义，主机名填写云服务器ip地址，端口号（点击下拉框任意选择一个，要确保该端口没被占用，后续我们再进行端口修改，我这里用的是5555），选择服务端管理模式，默认没有密码，点击确定。然后双击连接。首次连接会让你设置新密码，然后会弹出【SoftEther VPN Server 简单安装】的窗口，关闭即可。接着会询问你是否需要设置 IPsec/L2TP，点击[否]。

基本配置：

• 【OpenVPN / MS-SSTP 设置】，取消选中[启用 OpenVPN 克隆 Server 功能]和[开启 MS-SSTP VPN 克隆 Server 功能]。
• 【加密与网络】，取消选中[使用并保持互联网的连接]。
• 【监听器列表】删除多余端口，只保留一个，如果想更改端口，先新建一个端口，然后使用新端口连接到服务器，再把旧端口删除。
• 【编辑设置】，点击[保存到文件]保存到本地，打开保存的文件。在前几行找到declare DDnsClient，然后把它下面的bool Disabled false改成bool Disabled true，再导入刚刚修改好的文件

创建虚拟局域网，删除默认的虚拟HUB，自己新建一个。创建好以后，点击[管理虚拟HUB]：

• 首先把DHCP服务器打开，点击[虚拟NAT和虚拟DHCP服务器] → [启用SecureNAT] → [SecureNAT配置] → 取消选中[使用虚拟NAT功能]。然后把[默认网关地址]和[DNS服务器地址]清空 → [确定]
• 最后一步，创建用户。点击[管理用户] → [新建] → 填写用户名和密码 → 完成创建

重置管理员密码#

1. 关闭server的softether服务（不关闭改完重启不会生效）
2. 修改server安装目录下的vpn_server.config文件，找到里面的declare ServerConfiguration部分，里面有个byte HashedPassword xxxxxxx，将xxxxxxx改为+WzqGYrR3VYXrAhKPZLGEHcIwO8=（默认密码）
3. 启动server的服务，用softether server管理工具再连接server的时候，就会让你设置新密码了