共计 1997 个字符，预计需要花费 5 分钟才能阅读完成。
update @2018/05/21 update @2019/01/07
背景
公司在北京、上海、成都等地有多个办公区，办公区之间因为开发便利和业务往来需要建立安全的 vpn 隧道，经过调研，我们使用了优秀的开源 VPN 服务软件 SoftEtherVPN。
1. 安装 VPN Server 4.25
yum -y groupinstall “Development Tools”
#yum -y install ncurses-devel openssl-devel readline-devel
tar xf softether-vpnserver-v4.25-9656-rtm-2018.01.15-linux-x64-64bit.tar.gz
chmod -R 755 vpnserver/
mv vpnserver/ /usr/local/ && cd /usr/local/vpnserver
make
./vpnserver start
netstat -ntlp
2. 添加开机启动脚本
cat >> /etc/init.d/vpnserver << EOF
#!/bin/sh
# chkconfig: 2345 99 01
# description: SoftEther VPN Server
DAEMON=/usr/local/vpnserver/vpnserver
LOCK=/var/lock/subsys/vpnserver
test -x $DAEMON || exit 0
case “$1” in
start)
$DAEMON start
touch $LOCK
;;
stop)
$DAEMON stop
rm $LOCK
;;
restart)
$DAEMON stop
sleep 3
$DAEMON start
;;
*)
echo “Usage: $0 {start|stop|restart}”
exit 1
esac
exit 0
EOF
chmod 755 /etc/init.d/vpnserver
/sbin/chkconfig –add vpnserver
/etc/init.d/vpnserver stop
/etc/init.d/vpnserver start
3. 开启 AD 认证
vim /usr/local/vpnserver/src/Cedar/Server.c
以 CN 为关键字搜索，将 ret = true; 修改为 ret = false;
4. 端口映射及说明
要在外网使用全功能的 VPN 服务器，需要映射如下端口：
TCP：443 992 1194 5555 UDP：500 4500
其中：
tcp 的 443 是 softether client 默认连接的端口，至少要保留这一个端口，或者修改为其它端口；
tcp 的 1194 是 openvpn client 的默认连接端口，可以修改客户端连接配置文件里的端口为 443, 因此这个端口可以禁用；
tcp 的 992 是 telnet 的 ssl 端口, 如果 443 无法连接则可使用该端口，它是额外冗余端口，可以禁用；
tcp 的 5555 也是 softether 在 443 和 992 之外冗余的端口，可以禁用；
udp 的 500 和 4500 是使用 l2tp 协议时需要用到的端口，主要是支持 Android、IOS、Mac OSX 连接服务器使用的；
终上所述：
当只需要在 windows 上使用 vpn client 客户端 或在 linux 上 使用 openvpn 连接时，只需要开启 tcp 的 443 即可，openvpn 的配置文件连接端口要修改为 443；防火墙只需要映射端口 443（防火墙不区分 tcp 和 udp）。
当需需要手机、Mac 连接时，需要额外开启 500 和 4500。防火墙需要映射端口 443、500、4500（防火墙不区分 tcp 和 udp）。
4. 禁用动态 DNS 功能
魔障一般的提示 ==This feature is not supported. It hasn’t been implemented yet on the open-source version of SoftEther VPN==
这个提示是说 ” 没有在开源版本的 softether vpn 上实现，并不是 softetherVPN 没有这个功能，而是它通过动态 dns 连到服务器进行判断，检测到是大陆的用户就会弹框提示：
从 VPN 更新日志可以看到，因为国家安全问题，大陆政府要求 VPN 开发者必须遵从 RPC 的原则，希望大陆用户都使用 softether.cn 提供的商业产品，但它是付费使用，我们暂时没有相关经费，所以只能选择开源产品。
https://www.softether.org/5-d…
因此我们要停用动态 DNS 的功能，也就是说你想在家里搭建一个 VPN 服务器，那就不可能了，好在公司申请了公网 ip，可以映射端口。
service vpnserver stop
sed -i ‘/Disabled/ s/false/true /g’ /usr/local/vpnserver/vpn_server.config
service vpnserver start
https://www.softether.org/4-d…
