Windows 및 Linux에서 HTTPS 클라이언트를 통해 SoftEther VPN을 설정하는 방법

VPN(가상 사설망) 의 경우 모든 프로토콜이 동일하게 생성되는 것은 아닙니다. OpenVPN과 Wireguard는 매우 널리 사용되는 VPN 프로토콜이지만 이러한 인기로 인해 일부 네트워크에서 점점 더 많은 프로토콜이 차단되고 있습니다.

SoftEther VPN을 사용하면 암호화된 터널이 HTTPS 포트(443)를 통해 라우팅되어 VPN을 SSL 연결로 효과적으로 위장합니다.

Windows 및 Linux에서 HTTPS 연결 클라이언트를 통해 SoftEther VPN을 설정하는 방법은 다음과 같습니다 .

Windows에 SoftEther 클라이언트 설치

1. SoftEther 웹사이트 에서 Windows SoftEther 클라이언트를 다운로드합니다 . 드롭다운 메뉴에서 SoftEther VPN 클라이언트를 선택한 다음 Windows를 선택해야 합니다 . 설치 프로그램을 실행하고 화면의 지시를 따릅니다. 설정하는 동안 메시지가 표시되면 SoftEther VPN 클라이언트를 선택합니다 .

SoftEther 웹사이트에는 클라이언트 다운로드 옵션이 표시됩니다.

2. 설치 후 VPN 클라이언트 관리자를 시작합니다. VPN 연결을 위한 가상 네트워크 어댑터를 만들어야 합니다. 가상 어댑터 를 선택한 다음 새 가상 네트워크 어댑터 를 선택합니다 . SoftEther VPN 네트워크 어댑터의 고유 이름을 입력한 다음 확인을 선택합니다.

Windows SoftEther VirtualNetworkAdapter 클라이언트 설정

3. 그런 다음 왼쪽 상단에서 연결을 선택한 다음 새 VPN 연결 설정을 선택합니다 . SoftEther VPN 서버에 해당하는 다음 세부 정보를 입력하세요.

• 설정 이름 : VPN 클라이언트의 이름을 지정합니다.
• 호스트 이름 : SoftEther VPN 서버의 서버 이름 또는 IP 주소입니다.
• 포트 번호 : 443
• 프록시 유형 : 대부분의 경우 "직접 TCP/IP 연결"을 선택하는 것이 가장 좋습니다. 연결이 웹 또는 SOCKS 프록시 뒤에 있는 경우 해당 옵션을 선택하십시오.
• 사용할 가상 클라이언트 어댑터 : 이전 단계에서 생성한 가상 네트워크 어댑터를 선택합니다.
• 사용자 인증 설정 : 표준 비밀번호 인증을 선택하세요. VPN 사용자 이름과 비밀번호를 입력하세요.

 계속하려면 확인을 클릭하세요 .

4. 새 연결을 마우스 오른쪽 버튼으로 클릭하고 연결 을 클릭합니다 . 세부 정보가 올바르게 입력되면 VPN이 성공적으로 연결됩니다.

SoftEther 클라이언트가 성공적으로 연결되었습니다

이제 자체 DNS 서버를 지정하려면 Windows에서 가상 네트워크 어댑터 설정을 편집해야 합니다.

1. 네트워크 및 공유 센터에서 어댑터 설정 변경을 클릭하고 가상 어댑터( VPN## 또는 유사한 이름으로 지정됨 ) 를 마우스 오른쪽 버튼으로 클릭한 다음 속성을 클릭하고 인터넷 프로토콜 버전 4를 선택합니다 .

2. 기본 설정 DNS 서버 섹션 에 사용하려는 DNS 서버를 입력합니다 .

Windows 네트워크 설정에 IPv4 DNS가 표시됩니다.

VPN이 성공적으로 연결되었는지 확인하려면 WhatIsMyIP로 이동하여 표시된 IP 주소를 확인하세요. SoftEther VPN 서버의 IP 주소와 일치하면 클라이언트가 올바르게 설정된 것입니다.

Linux에 SoftEther 클라이언트 설치

Linux 에 SoftEther 클라이언트를 설치하려면 터미널을 열고 루트 로 로그인해야 합니다 . 이 설치 가이드는 Debian/Ubuntu용으로 제공됩니다. 다른 Linux 배포판의 경우 이에 따라 명령을 조정하십시오. Linux 설치 과정은 Windows 버전보다 약간 길기 때문에 기사에서는 이를 작은 부분으로 나누었습니다.

1. 소프트웨어 저장소 및 종속성 업데이트

클라이언트 설치를 시작하기 전에 다음 명령을 사용하여 소프트웨어 저장소를 업데이트하십시오.

apt-get update -y

다음으로 VPN 클라이언트에 필요한 종속성을 설치합니다.

apt-get install build-essential gnupg2 gcc make -y

2. Linux용 SoftEther 클라이언트 다운로드 및 설치

이렇게 하려면 Lynx 터미널 기반 브라우저를 설치하고 SoftEther 다운로드 페이지를 엽니다.

apt-get install lynx -y
lynx http://www.softether-download.com/files/softether/

페이지 하단으로 스크롤하여 최신 공식 또는 베타 버전을 선택하세요. Linux를 선택한 다음 SoftEther_VPN_Client를 선택합니다.

시스템 아키텍처를 선택하고, Softether-vpnclient-x 파일을 선택한 후 "d"를 눌러 다운로드하세요. 마지막으로 디스크에 저장을 선택합니다 .

Lynx 브라우저를 종료하려면 q를 누르세요 .

파일의 압축을 풉니다. 최신 버전을 다운로드하면 파일 이름이 다를 수 있습니다.

tar -xvzf softether-vpnclient (press tab to complete)

새로 생성된 VPN 클라이언트 폴더로 이동합니다.

cd ./vpnclient

소프트웨어를 컴파일하고 라이센스 계약에 동의하는 명령을 실행하십시오.

make

이제 VPN 클라이언트를 실행하세요.

./vpnclient start

구성을 시작하기 전에 시스템과 클라이언트의 호환성을 확인하십시오. 옵션 3(VPN 도구 사용)을 선택합니다.

그런 다음 다음 명령을 실행하십시오.

check

모든 테스트가 오류 없이 통과되면 구성으로 이동할 수 있습니다. Exit 를 입력하여 vpncmd를 종료합니다 .

3. VPN 클라이언트 구성

구성을 시작하려면 vpncmd를 다시 실행하고 옵션 2(VPN 클라이언트 관리)를 선택하세요. Enter를 눌러 localhost를 클라이언트로 승인하십시오.

./vpncmd

VPN 서버에 연결하기 위한 새 가상 인터페이스를 만듭니다. 원하는 이름을 사용할 수 있습니다.

NicCreate 

새 고객 계정을 만들고 이름을 지정합니다. 이 단계에서는 SoftEther 사용자 이름과 허브 이름이 필요합니다.

AccountCreate  /server::443 /HUB: /USERNAME: /NICNAME:

새로 생성된 계정에 대한 비밀번호와 인증 모드를 설정하세요.

AccountPasswordSet  /PASSWORD: /TYPE:standard

다음 명령을 사용하여 새로 생성된 계정의 상태를 확인합니다.

AccountList

4. IP 전달 활성화

이제 계정이 SoftEther VPN 서버에 연결할 준비가 되었습니다. 하지만 먼저 IP 전달이 활성화되어 있는지 확인해야 합니다.

cat /proc/sys/net/ipv4/ip_forward

그러면 1 또는 0 값이 반환됩니다 . 값이 0 이면 IP 전달이 활성화되지 않습니다. 이를 활성화하려면 다음 명령을 사용하여 sysctl.conf 파일을 편집하십시오.

nano /etc/sysctl.conf

"net.ipv4.ip_forward=1" 줄을 찾아 주석을 해제하세요. 이제 파일을 저장합니다(ctrl-o, ctrl-x).

5. 첫 번째 SoftEther VPN 연결 생성

이제 귀하의 계정이 VPN 서버에 연결할 준비가 되었습니다. 그렇게 하려면 다음 명령을 실행하십시오.

AccountConnect 

이 시점에서 AccountList 명령을 실행하여 계정이 성공적으로 연결되었는지 확인할 수 있습니다.

AccountList

DHCP를 통해 VPN 서버에서 IP 주소를 요청합니다. 가상 인터페이스 이름 앞에 접두사 "vpn_"을 배치합니다. 예: "vpn_sevpn"

dhclient 

VPN 서버에서 할당한 IP 주소를 확인해야 합니다. 이 주소는 다음 단계에서 중요하므로 기억해 두세요.

여기에서 가상 인터페이스 이름과 할당된 IP 주소를 볼 수 있습니다. 위 이미지에서는 파란색으로 강조 표시되어 있습니다.

iconfig 

6. 정적 라우팅 설정

이제 모든 트래픽이 기본 네트워크 게이트웨이 대신 VPN을 통해 리디렉션되도록 정적 경로를 지정해야 합니다. 현재 라우팅 테이블을 보려면 netstat 명령을 사용하십시오.

netstat -rn

위 이미지에서는 VPN 서버에서 할당한 IP 주소(vpn_sevpn)와 기본 게이트웨이(ens33)를 확인할 수 있습니다. 각 네트워크가 다르기 때문에 라우팅 테이블은 제공된 예와 다르게 보입니다. 기본 게이트웨이 IP는 이전 단계에서 VPN 서버에서 얻은 DHCP IP 주소와 다릅니다.

기본 게이트웨이 IP가 있으면 기본 게이트웨이를 통해 VPN 서버의 IP 주소에 새 경로를 추가하세요. VPN 서버 IP는 DHCP를 통해 서버에서 할당된 IP가 아니라 SoftEther VPN 서버의 IP입니다 .

ip route add /32 via 

이전 기본 경로를 삭제하세요.

ip route del default via 

이러한 경로 변경을 수행한 후 라우팅 테이블은 위 이미지와 같습니다. 이제 기본 게이트웨이가 VPN 서버에서 DHCP를 통해 발급된 IP 주소로 변경되었습니다.

이제 Google의 DNS 서버와 같은 외부 IP를 핑하여 연결을 테스트합니다.

ping -c4 8.8.8.8

마지막으로 공용 IP 주소를 확인하여 SoftEther 클라이언트 연결이 올바르게 작동하는지 확인하세요.

wget -qO- http://ipecho.net/plain ; echo

반환된 IP 주소가 VPN 서버 IP와 동일하면 모든 것이 올바르게 작동하는 것입니다.

7. VPN 연결을 끊습니다

VPN 연결을 끊으려면 다음 명령을 사용하여 VPN 클라이언트 구성 스크립트를 다시 시작해야 합니다.

./vpncmd

이제 AccountDisconnect 명령을 실행하십시오.

AccountDisconnect 

이제 클라이언트 구성을 종료하고 가상 네트워크 인터페이스에서 DHCP 임대를 해제해 보겠습니다.

dhclient -r 

그런 다음 VPN 클라이언트를 중지합니다.

./vpnclient stop

이제 VPN 서버에 대한 경로를 제거하여 라우팅 테이블을 편집해 보겠습니다.

ip route del /32

마지막으로 네트워크의 로컬 게이트웨이를 통해 기본 경로를 추가합니다.

ip route add default via 

이제 네트워크 연결이 복원됩니다.