配置SoftEther VPN服务器是一个系统性的过程，确保您能够安全地访问互联网。以下是一个详细的指南，帮助您完成配置

选择服务器类型

SoftEther VPN 提供多种服务器类型，包括本地服务器、云服务器和云虚拟机，适合不同的使用场景：

• 本地服务器：适合进行开发、测试或构建应用，无需访问网络。
• 云服务器：适合需要部署和管理的场景，提供虚拟化和自动部署功能。
• 云虚拟机：适合需要高可用性和容错能力的场景，提供高可用性（HA）和弹性服务（Elastic Stack）。

安装和配置本地服务器

如果需要本地服务器,您可以通过以下步骤进行配置：

• 选择服务器类型：在SoftEther中选择“本地服务器”。
• 设置服务器端口：在“设置”页面，选择“本地服务器”并设置端口号。
• 连接到服务器：通过IP地址端口连接到服务器端，配置云服务（如AWS、Azure、GKE）。

安装和配置云服务器

如果需要云服务器,您可以通过以下步骤进行配置：

• 选择云服务：在SoftEther中选择“云服务器”。
• 设置服务器端口：在“设置”页面，选择“云服务器”并设置端口号。
• 连接到云服务器：通过IP地址端口连接到云服务器端，配置云服务（如AWS、Azure、GKE）。

安装和配置云虚拟机

如果需要云虚拟机,您可以通过以下步骤进行配置：

• 选择云服务：在SoftEther中选择“云虚拟机”。
• 设置虚拟机端口号：在“设置”页面，选择“云虚拟机”并设置虚拟机端口号。
• 配置虚拟机：通过IP地址端口连接到虚拟机端，配置云服务（如AWS、Azure、GKE）。

配置IP地址

SoftEther VPN 提供以下功能帮助您管理IP地址：

• IP地址管理：在设备列表中添加IP地址，方便管理。
• IP地址转换：通过设备列表中的IP地址端口配置VPN地址。
• IP地址限制：设置防火墙规则，限制流量到特定的设备。

配置端口号

端口号是SoftEther VPN 为每个设备设置的端口号，以下是常见端口号：

• 本地服务器：22（以太网）
• 云服务器：22（以太网）
• 云虚拟机：22（以太网）

配置VPN服务

SoftEther 提供多种VPN服务（如OpenVPN、Vox、Bit casual 等），以下是配置步骤：

步骤 1：选择VPN服务

在SoftEther中,点击“选择服务”，然后选择您希望使用的服务（如OpenVPN、Vox、Bit casual 等）。

步骤 2：设置端口号

• 本地服务器端口号：22
• 云服务器端口号：22
• 云虚拟机端口号：22

步骤 3：设置密钥长度

• OpenVPN：默认密钥长度为 496，可调整为 124。
• Vox：默认密钥长度为 256，可调整为 248。

步骤 4：设置认证服务器

SoftEther 提供默认认证服务器，您可以选择或调整配置以确保安全。

安装和配置安全设备

如果需要安全设备（如防火墙、NAT设备），以下是配置步骤：

步骤 1：选择防火墙

在设备列表中添加防火墙,确保VPN设备只处理VPN流量。

步骤 2：设置防火墙规则

• 允许规则：允许从本地服务器发送流量。
• 禁止规则：禁止从云服务器发送流量。

步骤 3：设置NAT设备

• 添加NAT设备：在设备列表中添加NAT设备。
• 设置NAT端口号：确保NAT端口号正确设置。
• 设置NAT端口方向：确保NAT端口方向正确（如IP→Port）。
• 设置IP地址：确保NAT设备能够正确地将IP转换到VPN地址。

配置设备间的连接

如果需要设备间的连接（如本地服务器到云服务器），以下是配置步骤：

步骤 1：设置端口号

• 本地服务器端口号：22
• 云服务器端口号：22
• 云虚拟机端口号：22

步骤 2：设置设备间的连接规则

• 规则1：允许从本地服务器发送流量。
• 规则2：禁止从云服务器发送流量。

配置设备间的连接规则

确保规则正确,避免流量被错误地转发到其他设备。

验证配置

完成所有配置后,请保存配置文件，检查防火墙规则和设备连接规则以确保所有设置正确。

使用SoftEther工具

SoftEther 提供工具（如工具包）帮助您快速配置和管理VPN服务器，您可以使用这些工具来简化配置过程。

整理和总结

通过以上步骤,您已经完成了SoftEther VPN 服务器配置的总体步骤，确保所有设置正确，特别是端口号和防火墙规则，以防止流量被截断或被其他设备利用。