¿Qué es una VPN SoftEther? Elude el acceso VPN bloqueado con esta práctica herramienta

A medida que avanza el mundo tecnológico, la necesidad de una comunicación segura se vuelve más crucial cada día. Las VPN, o "redes privadas virtuales", se han vuelto fundamentales para mantener la seguridad en línea.

Sin embargo, hay muchas formas en que los proveedores de red y las instituciones pueden bloquear una conexión VPN. Puede eludir estos bloqueos configurando su propia VPN sobre HTTPS con SoftEther.

Así es como funciona SoftEther, en qué se diferencia de los servicios VPN populares y cómo instalar su propia VPN SoftEther en un servidor Ubuntu Linux.

¿Qué es SoftEther y VPN sobre HTTPS?

La mayoría de los proveedores de servicios VPN utilizan un conjunto estandarizado de puertos y protocolos. Estas conexiones se bloquean fácilmente a nivel de firewall o forzando el tráfico a través de un servidor proxy web.

Si el cortafuegos de su red local impide las conexiones VPN, ¿cómo puede superarlo? La respuesta está en enrutar el túnel VPN a través de HTTPS. A

SoftEther VPN utiliza el protocolo de transferencia de hipertexto seguro (HTTPS) como protocolo de transporte. SoftEther crea una VPN segura que puede atravesar casi todos los firewalls o servidores proxy.

Esto es posible porque los cortafuegos no suelen bloquear el tráfico HTTPS, que es esencialmente tráfico web. Esto asegura una conexión confiable e ininterrumpida.

SoftEther, que significa "Software Ethernet", es una solución VPN de código abierto, multiplataforma y multiprotocolo. Esta plataforma poco conocida fue desarrollada por la Universidad de Tsukuba y se caracteriza por su flexibilidad y robustez.

Puede instalar clientes SoftEther usando VPN sobre HTTPS en Windows y Linux.

Cómo instalar y configurar SoftEther en Ubuntu Linux

Se sabe que SoftEther funciona mejor en CentOS Linux, pero se puede adaptar para que funcione bien en Ubuntu. El entorno de soporte en línea para Ubuntu es enorme, por lo que es una excelente opción para alojar su VPN SoftEther.

Si bien esta guía es bastante sencilla, se requiere cierto conocimiento de los sistemas Linux para ponerla en funcionamiento. También se deben cumplir algunos requisitos previos antes de comenzar.

Requisitos previos de SoftEther VPN

1. Ubuntu Server (22.04.x ​​LTS), idealmente utilizando un servidor privado virtual
2. Dirección IPv4 o v6 públicamente enrutable
3. Acceso a la administración raíz
4. Una partición /var/ con al menos 10 Gb de espacio libre
5. SSH
6. Correcta configuración de red. Aquí está cómo configurar una red en el servidor Ubuntu, si necesita un repaso.

Instalación de SoftEther en el servidor Ubuntu

Inicie su servidor Ubuntu e inicie sesión como root.

El primer paso es actualizar su software y repositorios.

apt-get update -y

Ahora necesitamos instalar las dependencias requeridas para el software SoftEther.

apt-get installbuild-essential gnupg2 gcc make -y

Luego descargue el servidor SoftEther. Deberá buscar la última versión del software utilizando el navegador basado en terminal Lynx.

Para hacer eso, primero instale lynx.

apt-get install lynx -y

Ahora abra la página de descarga de SoftEther dentro del navegador.

lynx http://www.softether-download.com/files/softether/

Utilice las teclas de flecha para buscar la última versión. Resalte la última versión y presione enter.

Resalte "Linux" y presione enter.

Ahora resalte "SoftEther_VPN_Server" y presione enter.

Finalmente, seleccione la versión compatible con su arquitectura (lo más probable es que sea 64bit_-_Intel_x64) y presione enter por última vez.

Ahora resalte el archivo .tar.gz y presione "d". El archivo ahora se descargará.

Finalmente, seleccione "Guardar en disco" y luego presione "q" para salir del navegador Lynx.

El siguiente paso es extraer el archivo. Tenga en cuenta que el nombre de su archivo puede ser diferente si ha descargado una versión más reciente.

tar-xvzfsoftether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-x64-64bit.tar.gz

Navegue al directorio vpnserver recién creado

cd vpnserver

A continuación, emita el comando make para compilar el software.

make

Debería ver el siguiente resultado al final del proceso:

*** PacketiX VPN Server HTML5 Web Administration Console (NEW) ***
This VPN Server / Bridge has the built-in HTML5 Web Administration Console.
After you start the server daemon, you can open the HTML5 Web Administration Console is available at
https://127.0.0.1:5555/
or
https://ip_address_of_the_vpn_server: 5555/
This HTML5 page is obviously under construction, and your HTML5 development contribution is very appreciated.
make[1]: Leaving directory '/root/vpnserver'

El siguiente paso es mover el software y el directorio recién compilados a /usr/local.

cd ..
mv vpnserver /usr/local/

Ahora, configure los permisos correctos en el directorio vpnserver.

cd /usr/local/vpnuser
chmod 600 *
chmod 700 vpnserver
chmod 700 vpncmd

A continuación, debemos crear algunos archivos para garantizar que el servidor SoftEther se ejecute cuando se reinicie el servidor Ubuntu. El editor de archivos de texto nano incorporado se puede usar para crear y editar los archivos.

nano /etc/init.d/vpnserver

Ahora copie y pegue lo siguiente en el archivo y guárdelo (ctrl-o, ctrl-x):

#!/bin/sh
### BEGIN INIT INFO
# Provides: vpnserver
# Required-Start:
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop:
# Short-Description: SoftEtherVPNServer
### END INIT INFO
# chkconfig: 2345 99 01
# description: SoftEther VPN Server
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
test -x $DAEMON || exit 0
case"$1"in
start)
$DAEMON start
touch $LOCK
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
;;
*)
echo"Usage: $0 {start|stop|restart}"
exit1
esac
exit0

Cree un nuevo directorio y establezca permisos en el servicio recién creado.

mkdir /var/lock/subsys
chmod 755 /etc/init.d/vpnserver

A continuación, cree un nuevo archivo llamado "vpnserver.service" en el directorio "/lib/systemd/system"

nano /lib/systemd/system/vpnserver.service

Copie y pegue lo siguiente en el archivo, guárdelo y ciérrelo.

Description=SoftEther VPN Server
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
[Install]
WantedBy=multi-user.target

Habilite el servicio SoftEther para que se inicie al reiniciar.

systemctlenablevpnserver.service

Ahora inicie el servicio SoftEther VPN.

/etc/init.d/vpnserver start

Debería ver el siguiente resultado:

The SoftEther VPN Server service has been started.
Let's get started by accessing to the following URL from your PC:
https://
 or
https://
Note: IP address may vary. Specify your server's IP address.

A continuación, habilite la secuencia de comandos del servidor para que se inicie al reiniciar.

update-rc.d vpnserver defaults

Configuración del servidor SoftEther

SoftEther tiene un práctico script de configuración incorporado para que la configuración sea muy sencilla. Para iniciar el script cambiamos el directorio de trabajo y ejecutamos el script.

cd /usr/local/vpnserver
./vpncmd

Verá las siguientes opciones:

By using vpncmd program, the following can be achieved.
1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3.UseofVPNTools
Select1, 2or3: 1

Seleccione 1 y presione enter dos veces, y debería ver el siguiente resultado:

Antes de continuar, necesitamos establecer una contraseña de administrador

ServerPasswordSet

Aquí es donde se establece la contraseña de administrador para EtherSoft, ingrese su (nueva) contraseña y confirme.

El siguiente paso es crear un concentrador y establecer una contraseña (diferente a la contraseña de administrador). Puede llamar al hub como quiera, en este ejemplo hemos usado "VPN".

HubCreate VPN

Ahora configuramos el concentrador "VPN" que se acaba de crear.

Hub VPN

Su mensaje debe mostrar:

VPN Server/VPN>

Ahora, creamos la LAN virtual, que asigna direcciones IP a clientes remotos.

SecureNatEnable

La salida debería mostrar ahora:

SecureNatEnable command - Enable the Virtual NAT and DHCP Server Function (SecureNat Function)
The command completed successfully.

A continuación, creamos el primer usuario para la VPN.

UserCreate vpnuser1

Debería ver el siguiente resultado:

A continuación, establezca una contraseña para el usuario de VPN.

UserPasswordSet vpnuser1

En el siguiente paso, se configura la plataforma multiprotocolo SoftEther.

IPsecEnable

Ahora se le harán varias preguntas sobre qué servicios activar. Puedes usar las respuestas a continuación:

Tenga en cuenta que la clave IPSec se utilizará para las conexiones L2TP, así que hágala lo más compleja posible.

Felicitaciones, la configuración está completa. Escriba "salir" para salir.

exit

Activación y configuración del cortafuegos UFW para SoftEther

Si su servidor Ubuntu estaba actualizado antes de comenzar, deberá habilite y configure el firewall UFW incorporado.

Primero establezca la política predeterminada.

ufw default allow outgoing
ufw default deny incoming

Ahora emita los siguientes comandos para abrir los puertos necesarios para SoftEther

ufw allow 443/tcp
ufw allow 5555/tcp
ufw allow 992/tcp
ufw allow 1194/udp
ufw allow SSH

Habilite e inicie el firewall.

ufw enable

Configure UFW para que se inicie al reiniciar.

systemctl enable ufw

Toques finales y recursos

Felicitaciones, su VPN SoftEther ahora está lista para usar. En esta etapa, es una buena idea reiniciar el servidor y asegurarse de que todos los servicios se estén ejecutando antes de intentar una conexión de cliente.

Para verificar el estado del servidor SoftEther VPN, use el comando:

systemctlstatusvpnserver.service

Para verificar el estado del firewall UFW, use el comando:

systemctl status ufw && ufw status verbose

Para conectar su PC con Windows a su HTTPS SoftEther VPN, el cliente se puede descargar desde el Sitio web de SoftEther. Allí también puedes encontrar Instrucciones de SoftEther sobre cómo instalar y conectar el software.

También se puede encontrar información adicional sobre la conexión de otros sistemas operativos en el sección de tutoriales del sitio web de SoftEther.

Conclusión

Una VPN SoftEther instalada en su propio servidor Ubuntu ofrece numerosos beneficios, especialmente en términos de redes flexibles y seguras.

Esta solución de software VPN poco conocida se puede implementar y utilizar en todo el mundo y puede eludir incluso las técnicas de bloqueo de VPN más estrictas. Así que corra la voz y disfrute de esta solución VPN adaptable y versátil.