-
安装SoftEther VPN软件：
- 下载并安装SoftEther VPN服务器。
- 在安装过程中,选择必要的组件，如安装管理界面和服务器。
-
生成VPN服务器证书：
- 打开SoftEther VPN管理界面。
- 进入“证书管理”。
- 点击“创建新证书”，填写名称、有效期和密码。
- 生成完成后,下载证书并保存到安全位置（如密钥链）。
-
配置VPN服务器：
- 打开“服务器配置”。
- 设置服务器IP地址、端口、协议（TCP/UDP）、DNS服务器和NAT设置。
- 配置TUN设备,选择合适的MTU大小（通常145）和Slirp模式。
- 设置默认网关为
_vpnmachine，配置外部网络到服务器的路由。 - 确保服务器的NAT允许其他服务（如FTP、HTTP）被访问。
-
设置用户账号：
- 进入“用户管理”。
- 创建新用户,设置用户名、密码和访问权限。
- 指定用户的IP地址和授权网络（如允许来自多个网络）。
- 为用户分配VPN地址,使用私有地址空间（如192.168.1.x或10.x.x.x）。
-
保存并应用配置：
- 确认所有设置无误后,保存配置。
- 重启SoftEther VPN服务器确保服务正常运行。
-
测试配置：
- 检查外部是否能通过服务器的VPN端口连接（如使用telnet或nc命令）。
- 使用VPN客户端（如OpenVPN）连接到服务器，输入服务器IP、端口和证书信息。
- 确保连接成功,测试VPN路由和网络访问。
完成以上步骤后,SoftEther VPN服务器应已配置完成，客户端可正常连接，如遇到问题，检查日志或重新审视网络设置。
