SoftEther使用全攻略报告.docx

SoftEther 使用全攻略 -XP 下实现高效安全的 VPN 的连接 现在，一般有一定规模的企业， 基本都在其他地区有一些分公司、 分厂或者办事处等机构， 如何高效、安全、低投入地将这些分支机构的网络与总部的网络相互连接，成为企业信息化的一个障碍。本文介绍了一 种操作简单，实现容易的 VPN 连接技术来帮助企业解决这一难题。现在，一般有一定规模的企业，基本都在其他地区有一些分公司、分厂或者办事处等机构，如何高效、安全、低投入地将这些分支机构的网络与总 部的网络相互连接，成为企业信息化的一个障碍。本文介绍了一种操作简单，实现容易的 VPN 连接技术来 帮助企业解决这一难题。 一、案例 某大型企业分布于全球各地，现要把各个分支机构的局域网相互连接，使企业内的计算机通过这一连接可以高效、安全的访问内部资源，甚至任意两台计算机都可互相访问。 二、解决 SoftEther 是一个免费的虚拟网卡软件， 能够模拟以太网卡的工作顺序， 并能模拟 HUB 功能（下载地址： :8181/down/HA-SoftEther-CHX.exe ）；在 Windows XP 和 Windows 2003 的网络连接中有一项桥接功能，可以通过两块网卡把物理上分开的两个网段桥接为一个局域网。 据此，设 计了如图 1所示的 VPN 连接方式。 图1 中 E1、E2、E4、E5为以太网卡，其中 E1、E5连接内部局域网 ,E2,E4连接外部因特网 ,且 E2在因特网 上有固定 IP 地址 ;E3、E6为 SoftEther 虚拟出来的网卡，均连接到 SoftEther 虚拟出来的 HUB 下。按照图 1 的连接，只需将 E1、E3桥接， E5、E6桥接就可把所有分支机构的局域网连接到一起。具体配置参考如下： 1 、总部服务器 A 配置： 必须安装为 Windows XP 或 Windows2003 操作系统。其中， E1连接内部局域网，其设置为： IP： Mask ： Gateway ： E2连接因特网，最好为其申请固定 IP。如果是用 ADSL 连接外网，最好是包月的，这台服务器从不关 机的话，那么其从 ISP 获得的 IP 地址也相当于固定 IP。在此假设 E2固定 IP 为： 0 ，网关为： 。 Step1 、双击从网上下载来的 SoftEther 安装文件 HA-SoftEther-CHX.exe ，出现如图 2 所示窗口，一直单击下一步。 Setp2 、在图 3中选择简体中文。 Step3 、在图 4中复选第一项， 如果是总部服务器必须复选第二项， 二项。单击 “安装 ”。  其他分支机构服务器没有必要安装第 Step4 、图 5为提示将要安装虚拟网卡，单击 “仍然继续 ”。 Step5 、出现图 6窗口表明虚拟网卡已经安装成功，在 “控制面板 ”下的 “网络连接 ”已多出一个断开的名为 “SoftEther Virtual LAN Connection ”的连接。单击 “SoftEther 虚拟网卡核心服务 ”中的 “开始 ”按钮启动虚拟网卡核心服务。 如果是总部服务器， 还要再启动 “SoftEther 虚拟 HUB 服务 ”。单击 “退出 Soft ether 设置 ”。（此步也可以在以后重新设置） 。 Step6 、SoftEher 安装完成之后要进行 “虚拟 HUB ”的设置（仅总部服务器需要） 。单击桌面 “开始 ”—“所有程序 ”—“SoftEther ”—“SoftEther 虚拟 HUB 管理器 ”，出现如图 7所示窗口。此处默认连接到本地计算机 Localhost ，当然，也可输入远程 IP 地址如： 0 。单击 “连接 ”。 Step8 、之后进入 “1 — 用户管理 ”中，执行 “2 —创建新用户 ”，输入用户名： user 和密码： user 之后一路 狂敲回车键，如图 9。 Step9 、退出虚拟 HUB 设置，双击桌面上 “SOFTETHER 连接管理器 ”图标，打开虚拟网卡连接配置窗口。 单击 “帐号 ”下的 “新帐号 ”，弹出图 10 。复选 “连接虚拟 HUB 需要使用身份验证 ”选项，在 “用户名 ”和 “密码 ” 中分别输入前面虚拟 HUB 配置中所创建的用户名和密码。 Setp10  、在 “连接到虚拟  HUB  的通讯协议 ”中选择 “直接  TCP/IP  连接 ”，单击 “配置 ”，打开图  11 对话框，在 IP  地址中输入总部服务器连接外网网卡的  IP 地址： 0  。 Step11  、新帐号设置好之后，在  “SoftEther  连接管理器 ”窗口中多出一个名为  “New Connect  ”的图标，