Centos8.1 Linux下安装SoftEther VPN服务器实现远程办公

在家远程办公非常方便，但很多企业的内部业务系统不能远程访问，下面是如何在Centos8.1Linux环境中配置SoftEtherVPN远程访问的具体方法。只需要VPN连通到内部网络就可以在家直接远程访问企业内部业务系统了。软件是开源免费的。下面的方法是部署了Centos8.1Linux虚拟机，实际配置时请注意其中配置VPN时的网卡选择即可。

原创作品，转载请注明出处。

Centos8.1 Linux下安装SoftEther VPN服务器

一、安装要求

初次安装的Centos开机之后运行下面命令完成升级完成最新升级

yum -y update

1.Centos/RedHat安装要求

sudo yum -y groupinstall "Development Tools"

#下面这个可以不执行

sudo yum -y install cmake ncurses-devel openssl-devel readline-devel zlib-devel

2.Debian/Ubuntu安装要求

sudo apt -y install cmake gcc g++ libncurses5-dev libreadline-dev libssl-dev make zlib1g-dev

3.macOS安装要求

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

brew install cmake openssl readline

二、安装softehter

到root目录下创建softehter文件夹

cd /

mkdir softether

上传vpn server文件到服务器softether目录下

解压文件

cd softehter

tar -zxvf softether-vpnserver-v4.32-9731-beta-2020.01.01-linux-x64-64bit.tar.gz

3、执行安装程序

cd vpnserver

/.install.sh

下图选择1

下图继续选择1

下图继续选择1

成功之后会有提示，向上滚动可以看到以下内容。如果不能执行，则安装gcc,命令是：yum –y install gcc， 这里不需要安装。

下图是访问地址：

下图是显示相关命令：

三、配置服务器

现在启动服务器

./vpnserver start

配置服务器允许Windows远程管理

./vpncmd

选择1，然后连续回车两次，显示如下

输入 ServerPasswordSet设置管理员密码

ServerPasswordSet

输入exit退出管理

exit

四、设置防火墙端口

sudo firewall-cmd --permanent --zone=public --add-port=5555/tcp

sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

sudo firewall-cmd –reload

在Windows上安装服务器管理客户端之后运行

选择“新设置”，按下图输入服务器IP，并选择前面步骤中开放的服务器端口

下图选择连接

接着输入服务器密码

按下图选择：

下图名称根据需要自行修改

下图根据需要设置

下图根据服务器实际网卡设置

下图选择HUB之后，选“管理虚拟HUB”，就可以添加用户了

五、关闭动态DNS

动态DNS是解决没有固定IP访问的问题。如果想关闭动态DNS，按下面执行。管理客户端有提示。

编辑下图文件

先停止服务器运行

./vpnserver stop

然后编辑vpn_server.config

vi vpn_server.config

打开之后按“i”进入插入模式，按下图修改，修改之后按“ESC”，接着输入“;wq!”保存退出

接着重新启动服务器

./vpnserver start

管理工具输入之后检查，已经关闭

六、端口开放说明

500:500/udp -p 4500:4500/udp -p 1701:1701/tcp 用于 L2TP/ipsec

OpenVPN的 1194:1194/udp。

用于通过HTTPS的OpenVPN的 443:443/tcp。

用于 SoftEther VPN ( 由供应商推荐)的 5555:5555/tcp。

sudo firewall-cmd --permanent --zone=public --add-port=5555/tcp

sudo firewall-cmd --permanent --zone=public --add-port=1701/tcp

sudo firewall-cmd --permanent --zone=public --add-port=500/udp

sudo firewall-cmd --permanent --zone=public --add-port=4500/udp

sudo firewall-cmd --permanent --zone=public --add-port=443/tcp

sudo firewall-cmd --permanent --zone=public --add-port=1194/tcp

需要使用什么端口根据需要执行命令

记得要执行下面命令让生效

sudo firewall-cmd –reload

七、设置自动启动

进入下面目录编辑rc.local文件

cd /etc/rc.d

vi rc.local

添加下面内容

/softether/vpnserver/vpnserver start

Windows下面安装服务器、配置客户端都非常容易，就不写了。

后记：大家可以看看如何从重复的工作中解放出来这篇文章中汇总的电子表单、数据分析课程，在家闲时可以学习一下，会有肋于工作、生活的。课程非常简单的，集中注意力看看很容易上手的。

为了方便大家使用，我将七星工作（台帐）管理系统免费下载、自制vlmcsd Docker安装（KMS服务器）全部共、本课程VPN服务器做到一个VM虚拟机中了，同时如何从重复的工作中解放出来（里面是电子表单、数据分析课程链接汇总）的课程视频也一并共享出来方便大家下载学习、使用。请关注我私信发送“qxall"获取下载方法。