【轉貼】SoftEther(虛擬網卡) Ver 1.0 - 第 2 頁

第 2 頁,共 14 頁 首頁首頁 1 2 3 4 12 ... 末頁末頁
顯示結果從第 11 筆 到 20 筆,共計 137 筆
  1. #11
    會員
    註冊日期
    2001-03-29
    討論區文章
    8
    最初由 True 發表
    這一兩天 有詳細完了一下

    先說明我的使用環境 家中使用 IA400+分享器 + PC*2(192.168.1.2 192.168.1.10) 固1 2M/384 ADSL

    IA400+ 那台設置為 192.168.1.1 DMZ有開 對應.10那台PC 虛擬HUB 架設在.10那台

    公司網路走vpn架構 IP為172.168.14.20 目前 連至原先預設的HUB使用上正常 (廢話....)

    但連至家 卻不能正常使用 公司的PC看到的情形是 只有傳封包出去 沒有接收到封包

    而公司的PC虛擬網卡 設定為192.168.X.X 但是 因為 家中的PC是在NAT的環境下

    不曉得DNS與GETEWAY 該如何設定..有哪位前輩肯好心交小第.....
    分享器需設定對應port 7777雨443給192.168.1.10, 然後公司連到分享器對外的IP, 也就是ISP配給你們的IP.

  2. #12

  3. #13
    會員
    註冊日期
    2002-04-18
    討論區文章
    67
    已經試出來了..而且 當連線時 發現所使用的PORT 很奇怪..54XXX ???

    小弟怕麻煩 直接開 DMZ 對應 .10那台...

    而 公司電腦所使用的虛擬網卡IP GETEWAY 要設置成 家裡虛擬網卡的IP 真是奇怪...原本的網卡還要開ICS共享..真奇怪 為何公司電腦虛擬網卡的GETEWAY 不能設 192.168.1.1 這個呢...

    還有 家中電腦有兩台 用PCANYWHERE 連接 只能連.10這台...另一台連不上.用IPSCAN 掃IP 也看不到

    只有在網芳 才看的到

  4. #14
    會員
    註冊日期
    2001-08-07
    討論區文章
    30
    最初由 True 發表
    已經試出來了..而且 當連線時 發現所使用的PORT 很奇怪..54XXX ???

    小弟怕麻煩 直接開 DMZ 對應 .10那台...

    而 公司電腦所使用的虛擬網卡IP GETEWAY 要設置成 家裡虛擬網卡的IP 真是奇怪...原本的網卡還要開ICS共享..真奇怪 為何公司電腦虛擬網卡的GETEWAY 不能設 192.168.1.1 這個呢...

    還有 家中電腦有兩台 用PCANYWHERE 連接 只能連.10這台...另一台連不上.用IPSCAN 掃IP 也看不到

    只有在網芳 才看的到
    小弟也實地測試了好久才玩出一點心得,可是因為環境的不同,所以設定上和您的不一樣,我家中是有安裝IP分享器開DMZ對應192.168.1.10這台電腦,實體網卡必須要啟動ICS(網際網路連線共用),其用意為虛擬HUB分配給連入電腦之虛擬網卡IP之用,所以公司這一邊(同樣有安裝IP分享器)在虛擬網卡的TCP/IP上只要設定為自動取得IP及自動取得DNS即可,不需要設DNS及預設閘道(這點和您的公司環境設定不同),所以公司電腦會有兩組IP喔!一組為192.168.1.X 而另一組為
    192.168.0.X 這也就是你說的為什麼家中實體網卡還要開ICS共享及虛擬網卡的預設閘道不能設 192.168.1.1的原因了...
    至於你用PCANYWHERE遠端控制只能連入192.168.1.10那台,原因在於另一台192.168.1.2的電腦,未事先和虛擬HUB做連接吧!要不就得要設橋接喔,不然連不上那是正常的,我測試時是用Radmin這套小巧精美的遠端控制軟體,都沒問題喔!提出小弟測試的心得供各位PCZONE的網友做個參考...(大陸人寫的那半篇教學有看沒有懂!還是靠自己摸索比較快了...)

  5. #15
    會員
    註冊日期
    2001-08-07
    討論區文章
    30
    最初由 pcbug 發表
    分享器需設定對應port 7777雨443給192.168.1.10, 然後公司連到分享器對外的IP, 也就是ISP配給你們的IP.
    ㄜˊ...應該不用另外設喔!小弟家中和公司都有安裝IP分享器,也都沒另外設PORT就可以通了啊!



  6. #16
    校長兼撞鐘 阿 土 的大頭照
    註冊日期
    2000-10-09
    所在地區
    SEEDNET 8M
    討論區文章
    11,825
    一篇新文章 : "功過難評 SoftEther"
    原文來自:
    http://www.yesky.com/ServerIndex/771...773423_5.shtml

    2003年12月底,日本一名19歲的大學生在自己的主頁上公布了一款免費網路軟體 - SoftEther。

    該軟體是由兩部分所組成:一為虛擬HUB,一為虛擬網卡。

    采訪實錄

    SoftEther軟體作者是日本筑波大學一年級新生登大遊。雖說他是獨立构思、設計、開發、維護此軟體,可另一方面也受到了日本經濟產業部下轄部門——情報處理振興事業協會(以下簡稱IPA)的贊助。該軟體巧妙利用了“EtherNet over TCP的隧道+HTTPS實現物理傳輸”技術,算是開創了VPN軟體應用的先河。最近,本報記者通過E-mail聯系到了該款軟體的作者,並就中國用戶所關心的一些問題對他進行了采訪。

    本報記者問:SoftEther是一款VPN軟體,你在主頁上說你開發這款軟體的目的是為了“讓普通用戶更自由地使用網路,而不受過多的限制”。現在我們看到,完成後的SoftEther和傳統的VPN軟體相比而言,其特點是“EtherNet over TCP的隧道技術 + HTTPS實現物理傳輸”。這樣巧妙的想法,你是如何构思出來的?

    登大遊答:傳統的隧道技術(PPTP, L2TP, IPSec)之類的協議,是使用GRE/IPsec這樣特殊的IP封包來實現通訊。但這樣的封包,很難通過NAT、防火牆或路由器。而當前的現實是,從公司內部訪問Internet時,在大多場合下必須通過代理服務器。這樣一來,傳統的VPN系統就完全無法發揮其效力了。由此,我覺得有必要設計一種在這種受限制的網路環境中,也能构筑虛擬網路的軟體。

    本報記者問:SoftEther這類思路的軟體,今後應該會有很大的應用前途。登先生能否為我們描述一下你所期待的前景?

    登大遊答:SoftEther是一個誰都可以輕鬆上手的軟體,用途用法也很廣泛,比如個人用戶可以用它在家庭之間构筑VPN,這樣就可以彼此安全地共享文件;也可以玩那些從前只有在局域網上才能跑的網路游戲……

    而且,因為SoftEther可以支持SSL,所有通訊內容都被很好地加密。從而企業用戶也可以安心地用它在各地分支机构之間构筑VPN,甚至完全取代公司現有的內部局域網。据我了解,日本已經有一些公司開始在實踐了!

    本報記者問:SoftEther的源代碼,以及虛擬HUB和虛擬網卡之間所使用的通訊協議,是否有公開的打算?現在除了公開的Windows版之外,是否有Linux版的開發計划?

    登大遊答:由于現在在與IPA間的合同上有些限制,所以暫時還不能公開源代碼。但我還是考慮在未來適當時候把代碼放出來的;至于虛擬網卡和虛擬HUB之間使用的通訊協議,我打算最晚今年3月就完全公開出來!至于Linux/FreeBSD版的問題,現在我可以告訴大家,筑波大學的一些朋友正在開發。

    本報記者問:這個軟體大大增加了網路用戶的自由度,但同時也給網路管理帶來了新的難度。請問,網路管理員如何才能防止局域網內未經許可地亂用SoftEther呢?

    登大遊答:防火牆可以從連接的目標主机那媕侅到標示SoftEther的“SoftEther Protocol”字符串,用它就可以發現誰正在使用SoftEther。

    我也是一名網管,今後我還會開發一個可以檢測局域網中是否有人使用SoftEther的軟體。

    本報記者問:我們了解到,SoftEther的開發,得到了IPA的贊助。請問具體是怎樣形式的贊助呢?現在回顧起來,這樣的官方援助對于個人開發軟體是否有益處?

    登大遊答:IPA會對其“創造前人未曾嘗試軟體”項目進行贊助(譯注:SoftEther也是2003年度受贊助對象),每個項目一年可以得到最多300萬日元的預算。

    但就算在日本,“創造前人未曾嘗試軟體”這類官方贊助也不過獨此一家,真希望今後這類的贊助項目能夠多起來。

    技術原理

    為何說它特別?先讓我們來看看它的工作方式和原理:用戶下載安裝軟體後,可以根据自己的需要,選擇安裝虛擬網卡或虛擬HUB,當然,也可以兩者一起安裝。

    虛擬網卡是這個軟體的客戶端,負責把要傳輸的通訊內容,轉換成只有本軟體才能識別的格式,然後發送給虛擬HUB;而虛擬HUB則是這個軟體的服務器端,負責接收虛擬網卡傳來的特別格式的數據,然後還原為原始的通訊內容,並送回到物理的網路世界中。

    如果再說具體一些,其技術實現就是用軟體模擬OSI網路模型第二層(數據鏈路層)以上的工作机制,把物理通訊內容封包到TCP封包中發送。

    優勢所在

    由于該軟體使用了隧道(Tunnel)技術,可以把本地的網路操作封包,通過TCP協議(HTTPS)傳輸到遠方,並在那奡_原成原來的網路操作。這樣,就可以把在物理上相隔遙遠的局域網通過軟體虛擬地連接在一起。

    其次,由于虛擬網卡和虛擬HUB之間的物理通訊使用了HTTPS協議,因此在網路傳輸過程中,可以有效地避開防火牆、NAT、路由器的攔截;同時,SSL加密也在很大程度上為通訊本身提供了安全保障。

    軟體的作者在談及他開發SoftEther的過程時,也介紹了為何要使用Ethernet over TCP這種特別的隧道Tunnel技術。開發之初,他最先嘗試的是TCP over TCP技術,但實踐結果表明,由于TCP over TCP協議的缺陷,使得傳輸效率很低。在百兆網路堙A用虛擬網路測試速度,居然只有500Kbps。

    最後作者下決心改用Ethernet over TCP,並利用運行在Windows內核模式的虛擬網卡程序把數據鏈路層的通訊內容封包到TCP,傳給遠方的虛擬HUB,這種方式使得通訊效率大為提高。

    据軟體作者測試,通過現在的SoftEther所構築的虛擬網路進行傳輸測試,其效率大概能相當于物理網路傳輸速度的80%~90%。


    下面讓我們用几個實例來了解其威力!

    實際案例 - 透過Internet的連接構築虛擬的 LAN 環境

    很多類似CS這樣的游戲對LAN環境的要求遠遠低于Internet環境。這時候,如果我們利用這個軟體,在Internet玩家之間虛擬出一個LAN來,豈不是可以隨心所欲了麼?

    具體操作很簡單,只要各個玩家都裝上SoftEther,並配置成為虛擬網卡;然後在一台大家都訪問得到的机器上,安裝SoftEther並配置成虛擬HUB,就大功告成了。接通後大家仿佛都在一個LAN之內,而實際上,也許其中有人是撥號上網,有人是寬帶連接,甚至有人還可能是從公司防火牆後面連接過來的……

    在圖1中,PC2/PC3/PC4就可以通過虛擬出來的網卡連接PC1上虛擬出來的HUB,並分別設定相應的IP地址,從而能實現在虛擬LAN下互相溝通的目的。

    圖1


    這樣一來,PC1上運行CS服務器,PC2/PC3/PC4無論原來的物理連接類型如何,都可以仿佛在一個LAN中一樣,通過虛擬網卡直接連接到PC1了!


    打破防火牆(對內)的限制自由地訪問外面的世界

    有時候,我們想要在公司的LAN中使用ICQ類的程序聯絡客戶,卻發現由于公司的網路沒有開放相應的端口,使得ICQ無法正常工作。

    沒關系,此時不用勞網管大駕,只要你們那堨i以用HTTPS訪問外面,就可以讓SoftEther來滿足你的需要。

    此時,大家僅僅需要安裝SoftEther,並配置成一塊虛擬網卡,然後連接Internet上有訪問ICQ自由的任何一台虛擬HUB;連接通了,你那台在防火牆限制下的机器,也就可以立即使用從前受限制的各種功能了!

    如圖2所示,公司LAN內受到各種限制。但只要能夠使用HTTP/HTTPS協議訪問Internet,就可以連接到一台能夠進行ICQ操作的虛擬HUB上去。一旦你的虛擬網卡與遠方的虛擬HUB建立起連接(此時自己的PC上就有了兩張網卡一塊物理網卡、一塊虛擬網卡,都處于連通狀態),無論是ICQ/QQ/MSN,還是FTP/Telnet/IRC……由于模擬出來的是虛擬LAN環境,因此就算是要求再苛刻的局域網游戲軟體,通過這種方法就可以暢通無阻訪問外面。

    圖2


    打破防火牆(對外)的限制從家中訪問辦公室堥防火牆保護的机器

    如今,SOHO一族越來越多,對于IT界的朋友來說,“辦公室”和“家”僅憑字面意思,已經越來越難以區分其功能界限了。如果說在辦公室想要訪問自家的計算机資源,還算是有點辦法的話;在家堻X問被各類防火牆防護得森嚴之至的辦公室的計算机資源,恐怕就是接近于痴心妄想了。可是有了SoftEther,不僅從家堻X問辦公室自己電腦成為了可能,就連訪問辦公室的整個LAN,也不再是什麼難事了!

    你只要在辦公室的机器和家中的机器上分別安裝SoftEther,並配置成為虛擬網卡;然後在一台從辦公室和從家堻ㄞ鈳X問到的机器上,安裝SoftEther並配置成虛擬HUB,就大功告成了。接下來,從辦公室和家中分別用自己裝好的虛擬網卡,去連接那台配置好的公共虛擬HUB;接通後兩台机器上都可以看到虛擬網卡“活了”,和普通的物理網卡一般無二的運作。

    如圖3所示,你試圖從家堻X問辦公室整個LAN的話,只要在辦公室那台机器上,待與虛擬HUB接通後,把虛擬出來的網卡與物理網卡橋接,即可!

    圖3


    網卡的橋接,在WinXP上簡直就是舉手之勞。但如此一來,原本被防火牆設備嚴密保護起來的公司局域網,就會被神不知鬼不覺地打開了一個缺口。經由SoftEther的虛擬網路進入公司局域網的通訊內容,由于得到SSL加密的強力保護,根本無法由防火牆檢測到通訊內容是否有害。就算是病毒由此侵入,木馬軟體從此渠道流入,防火牆都無法發現!因此,不當的使用這一功能,會對現有公司網路安全构成重大隱患。

    一把雙刃劍

    作者在公開該軟體7天後,就受到了IPA的強烈“呼籲”,要求暫停止此軟體的下載。理由很有趣:IPA本身正是負責日本網路安全的政府机构,而某些公司/地方政府向IPA抱怨說:“SoftEther的公布,會使現有的網路安全產生嚴重的漏洞。”面臨壓力,IPA也只得向軟體作者要求暫停……

    但作者認為當初參加IPA舉辦的活動評選時,早就把創作思路說得清清楚楚。那時候IPA不表示反對,並簽了贊助合同,現在眼看合約要履行完畢了,IPA卻來反悔,豈不太過分?公說公有理,婆說婆有理,于是雙方找來了若干懂行的專家分析,也得出結論:SoftEther原理上和VPN軟體沒有本質的區別,沒有理由禁止其開發和公開下載,只是在使用上需要加以引導……

    實際上也的确如此,它就像一把刀一樣,你可以用刀做坏事,也可以用刀做好事;做坏事的時候,受譴責的不應該是刀,而是背後使刀的人。SoftEther軟體不也正和這個例子堛漱M一樣麼?

    于是,該軟體下載中止了3天後,又重新對外開放了!經曆這麼一波三折的變故,SoftEther及其作者反而變得更加有名。日本IT界知名媒體几乎都曾大篇幅地報道了這個軟體掀起的風波。

    編後

    通過對SoftEther這款軟體作者登大遊先生的采訪,我們深刻感受到這款另類軟體對現有網路的沖擊是何等的強烈。SoftEther堜狳洏峈漣瑋N,並不是什麼獨創;甚至軟體的實現,也許同樣不是領先。但它的公布,對現有VPN軟體市場將形成很大的沖擊,一些實現類似功能卻向客戶收取高額服務費用的廠商,將無可避免地面臨沉重的打擊。

    與此同時,生產防火牆軟硬件的廠商,也會遇上一個老大難的問題。SoftEther這樣堂而皇之把通訊內容隱藏到HTTPS協議堶情A為現有防火牆產品所無法識別。雖然作者本人好意地在通訊時故意留下了“SoftEther Protocol”這樣的破綻,可以讓防火牆廠商暫時利用一下,但隨著SoftEther的進一步公開源代碼,這樣的破綻將很容易被取消,屆時又將如何?

    SoftEther帶來的另一個巨大影響,自然就是對網路管理員們而言了。有了SoftEther,網路用戶可以說是如魚得水;而管理員們如何制定相應的管理策略,如何有效地執行管理,這也是今後網管們需要仔細思考的課題。

  7. #17
    會員
    註冊日期
    2002-01-07
    討論區文章
    37
    實在不懂上面大大所說的..不才
    只要能連上sample hub就能暢行無阻了嗎
    我裝了softether
    也能連上sample hub
    可是..還是沒辦法擺脫學校網路的限制
    該怎麼設定
    可以指導一下嗎 謝謝

  8. #18
    會員
    註冊日期
    2002-01-22
    討論區文章
    119
    本來是要直接作rpc over http 來給client端連exchange
    後來直接用softether作了
    也發現了bug
    怕使用者動到設密碼結果怎樣都進步去..:S
    覆蓋SoftEther or SoftHub就可以還原了..
    以上兩個檔案直接用notepad開啟,直接以明碼顯現...(冷汗)

    A環境windows 2003 雙向515架設裝上VHUB的功能架DHCP讓client連進來
    速度還算可以,可是數量多(約20左右)不知道什麼情況?

    在看看在看看

  9. #19
    會員
    註冊日期
    2001-01-05
    討論區文章
    17
    可以請問一下要怎麼設定好嗎?
    豬寶寶有一台機器在外面
    也設定好虛擬hub了

    client在公司也能接上
    但是接上那個虛擬hub
    卻不知道要怎麼繼續下一步
    可以請問該怎麼做嗎?
    a電腦 ..完全無限制..NIC*1 (dhcp 啟動192.168.0.n)
    b電腦在防火牆後面能接上a電腦的visual hub
    請問該如何設定才能讓b電腦透過a突破防火牆呢?
    謝謝^^
    人類因夢想而偉大
    那....你的夢想呢??....^_^

  10. #20
    會員 沉默之狼 的大頭照
    註冊日期
    2002-01-02
    所在地區
    ADSL 2M/512K
    討論區文章
    1,054
    我有一個疑問,我看完還不是很懂..
    假設有一款遊戲,有區域網功這功能

    我能利用這個軟體,變成跟遠端的朋友用區網對戰嗎??
    因為網路的要 $$$


    也許我的問題很白痴~但我是真的不會才來問
    對你來說問題很小~但對我來說卻很重要!!
    不要拿自己的尺去量別人

第 2 頁,共 14 頁 首頁首頁 1 2 3 4 12 ... 末頁末頁

類似的主題

  1. 【問題】虛擬網路線
    作者:photo 所在討論版:-- 網 路 硬 體 版
    回覆: 1
    最後發表: 2005-09-05, 05:00 PM
  2. 【轉貼】Apache - VirtualHost 架設虛擬網站
    作者:020029938 所在討論版:☉ -- 架 站 DIY 討 論 版
    回覆: 0
    最後發表: 2004-10-23, 12:11 AM
  3. 【求助】請問為什麼我的ADSL用虛擬網卡連線?
    作者:rogerevo 所在討論版:-- 網 路 硬 體 版
    回覆: 2
    最後發表: 2004-06-13, 07:18 PM
  4. 虛擬網路卡
    作者:mitee 所在討論版:-- 網 路 硬 體 版
    回覆: 2
    最後發表: 2004-05-27, 12:30 AM
  5. 【軟體】SoftEther Ver 1.0
    作者:琥珀 所在討論版:-- 其 他 軟 體 討 論 版
    回覆: 3
    最後發表: 2004-03-30, 01:07 PM

 

softether繁體下載

softether 繁體 下載 教學

softether 繁體 下載

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •