特点

• 免费和开源软件。
• 轻松建立远程访问和站点到站点 VPN。
• SSL-VPN 在 HTTPS 上通过隧道通过 NAT 和防火墙。
• 革命性的VPN over ICMP和VPN over DNS功能。
• 抵御高度受限的防火墙。
• 通过 VPN 的以太网桥接 (L2) 和 IP 路由 (L3)。
• 嵌入式动态 DNS 和 NAT 遍历，因此不需要静态或固定 IP 地址。
• AES 256 位和 RSA 4096 位加密。
• 足够的安全功能，如日志记录和防火墙内部 VPN 隧道。
• 1Gbps 级高速吞吐性能，内存和 CPU 使用率低。
• 支持Windows，Linux，Mac，Android，iPhone，iPad和Windows Mobile。
• SSL-VPN(HTTPS)和6个主要的VPN协议(OpenVPN，IPsec，L2TP，MS-SSTP，L2TPv3和EtherIP)都支持作为VPN隧道底层协议。
• OpenVPN克隆功能支持传统的OpenVPN客户端。
• IPv4 / IPv6 双栈。
• VPN服务器在Windows，Linux，FreeBSD，Solaris和Mac OS X上运行。
• 在 GUI 上配置所有设置。
• 多语言(英语、日语和简体中文)。
• 没有内存泄漏。高质量稳定的代码，用于长期运行。在发布构建之前，我们始终会验证没有内存或资源泄漏。
• RADIUS/NT域用户认证功能
• RSA 证书身份验证功能
• 深度检测数据包记录功能
• 源 IP 地址控制列表功能
• 系统日志传递函数架构
  以太网设备的虚拟化是 SoftEther VPN 架构的关键。SoftEther VPN虚拟化以太网设备，以便为远程访问VPN和站点到站点VPN实现灵活的虚拟专用网络。SoftEther VPN将虚拟网络适配器程序实现为软件模拟的传统以太网网络适配器。SoftEther VPN将虚拟以太网交换机程序(称为Virtual Hub)实现为软件模拟的传统以太网交换机。SoftEther VPN 将 VPN 会话实现为网络适配器和交换机之间的软件模拟以太网电缆。

您可以在服务器计算机上使用 SoftEther VPN 创建一个或多个虚拟中心。此服务器计算机将成为 VPN 服务器，它接受来自 VPN 客户端计算机的 VPN 连接请求。

您可以在客户端计算机上使用软以太网 VPN 创建一个或多个虚拟网络适配器。此客户端计算机将成为 VPN 客户端，该客户端与 VPN 服务器上的虚拟中心建立 VPN 连接。

您可以在 VPN 客户端和 VPN 服务器之间建立 VPN 会话，称为“VPN 隧道”。VPN 会话是虚拟化的网络电缆。VPN 会话是通过 TCP/IP 连接实现的。通过VPN会话的信号通过SSL加密。因此，您可以安全地建立互联网以外的VPN会话。VPN会话由SoftEther VPN的“VPN over HTTPS”技术建立。这意味着SoftEther VPN可以创建超越任何类型防火墙和NAT的VPN连接。

1

虚拟集线器将所有以太网数据包从每个连接的 VPN 会话交换到其他连接的会话。其行为与传统以太网交换机相同。虚拟集线器具有FDB(转发数据库)以优化以太网帧的传输。

您可以使用本地网桥功能在虚拟集线器和现有物理以太网段之间定义本地网桥。本地网桥在物理以太网适配器和虚拟集线器之间交换数据包。您可以使用本地网桥功能实现从家庭或移动设备到公司网络的远程访问VPN。

可以在两个或多个远程虚拟中心之间定义级联连接。通过级联，您可以将两个或多个远程以太网段集成到单个以太网段。例如，在站点 A、B 和 C 之间建立级联连接后，站点 A 中的任何计算机都将能够与站点 B 和站点 C 中的计算机进行通信。这是一个站点到站点 VPN。

SoftEther VPN还可以通过UDP建立VPN会话。软以太网 VPN 的 UDP 模式支持 NAT 遍历。NAT遍历功能允许现有 NAT 或防火墙后面的 VPN 服务器接受传入的 VPN 会话。在公司网络上防火墙或 NAT 后面设置 VPN 服务器之前，您无需网络管理员的特殊权限。此外，SoftEther VPN服务器可以放置在动态IP地址环境中，因为SoftEther VPN具有内置的动态DNS(DDNS)功能。

SoftEther VPN Server支持其他VPN协议，包括L2TP / IPsec，OpenVPN，Microsoft SSTP，L2TPv3和EtherIP。这些实现了与iPhone，iPad，Android，Windows和Mac OS X上的内置L2TP / IPsec VPN客户端的互操作性，以及与思科VPN路由器和其他供应商VPN产品的互操作性。

如何使用软以太网VPN？