SoftEther VPN User-mode Router 2.0

**anonymous@** public-nat.softether.com · 04/12/23 01:16:40

『SoftEther VPN User-mode Router 2.0』
このソフトはすごい。ネットに詳しいひとは下のページを見てもらえれば
どういうものかすぐにわかると思うが、

http://www.softether.com/jp/vpn2/router/

インストールに Administrators 権限が必要なので、社員にAdminアカウントを
与えなければ大丈夫だと言われてきたSoftEtherだが、SoftEther 2.0は
ユーザーモードで動作するので、一般のユーザーでもインストール＆起動する
ことができるらしい。本家サイトにはユーザーモードで動作させることにより
セキュリティをより高めることができると説明されているが、逆にシステム管理者
が知らないところでこのソフトが起動されて社内ＬＡＮに外部からアクセスされて
しまい情報漏えいが発生するといった危険はないのだろうか！？

■ ソフトイーサ、NATルータやDHCPサーバーの仮想化技術を開発
～一般ユーザー権限で利用できる「User-mode Router 2.0」発表
http://internet.watch.impress.co.jp/cda/news/2004/12/22/5926.html

■ 一般ユーザー権限でSoftEther用いたリモートアクセスが可能に
http://www.itmedia.co.jp/enterprise/articles/0412/22/news087.html

--
SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
の話題とは一味違うソフトのようなので立ててみますた。

ML · 2006/05/25(木) 18:34:06

就業時間が何時までなのか知ったことじゃないが、
少なくとも会社メアドと実名らしきものを晒してまで投稿する内容とは思えないな

ML · 2006/05/25(木) 19:00:52

ﾜﾛﾀ
コマンドメール送ってみればわかりそうなもんだがMLに投げないとそんなに不安かｗｗｗｗｗｗｗｗ

ML · 2006/05/26(金) 10:46:48

それに対して返信するやつも返信するやつか

ぷれ · 2006/05/30(火) 12:50:07

一ヶ月経ちましたがきませんね。
営業日でも15日は余裕は越えてるし連絡よこせと？
バイナリいじって使えたからもうこれでいいや。

u · 2006/05/30(火) 15:22:15

バイナリいじったものはどこかに流れていたりしますか？
ollydbgをインストして使ってみたのですが、VBの知識しかないので
さっぱり判りませんでした・・・

ぷれ · 2006/05/30(火) 16:10:56

VBの知識しかありませんがバイナリエディタだけでできました。
本当にありがとうございました（＾ω＾）

u · 2006/05/30(火) 17:19:00

>455 の意味が理解出来なかったのですが、探しまくったら判りました。
とりあえず、解決できそうで本当に感謝です!! m(__)m

**sage** · 2006/05/31(水) 07:33:52

最近、MLに登録したｱﾄﾞﾚｽに届くｽﾊﾟﾑが思いっきり増えてるんですけど．．．

f · 2006/05/31(水) 17:28:54

漏れのところは
◆◆市販できない裏CD-ROM◆◆
とかいうのが来るようになった。

ml · 2006/06/12(月) 10:33:47

なんか香ばしいやりとりがあったようで

ml · 2006/06/12(月) 20:36:41

基礎知識はサポート範囲外だよなぁと思った

ML · 2006/06/12(月) 21:31:09

つーかなんでFw:なんだよ

ML · 2006/06/14(水) 19:43:56

今ごろ一生懸命に回答してもねぇ．．．
何か期待しても無駄なような気がwww

ml · 2006/06/15(木) 19:47:55

>私は、VPNについて解説書も読みましたが、正直言ってよく分かりません。

俺はこの時点で何も答えてやる気にはなれない。
VPNが分からずに、接続できたところで何をするの？と問いたい。

ml · 2006/06/15(木) 20:05:28

シーンとしてたし暇つぶしにはいいんじゃね？ｗ

ML · 2006/06/15(木) 20:23:44

>>463
ny

ML · 2006/07/08(土) 14:19:05

まだ生きてたんだwww

**onoborisan** · 2006/07/20(木) 10:08:54

日記見に行ったらコメントがスパムで埋まっててワロタ

**google** · 2006/07/20(木) 10:59:47

> 467
楽しそうな日記を読むために
グーグルさんで「登」と入れたらトップで表示された
やる～

会社でSEの導入が決まりそうです

**sage** · 2006/07/21(金) 13:59:57

宣伝乙

ML · 2006/08/23(水) 15:22:05

中国との接続キター

ML · 2006/08/23(水) 15:25:25

当局にﾌﾞﾛｯｸされてんだろ。
公安に聞けよ。

ml · 2006/08/23(水) 18:34:07

中国ｗｗｗｗｗｗｗｗ

**xxx** · 2006/08/24(木) 02:31:44

>>468 会社でSEの導入が決まりそうです
マジかよ…
まぁ自分とこでできなきゃしゃあないな。だったら NTT でいいじゃん。
権威に払う金が惜しけりゃ自力で何とかしろって。あんないい加減なとこに
すがっていいことがあるとは思えないがねぇ…。

**xxx** · 2006/08/25(金) 00:18:07

念のため、、、あんないい加減なとこ＝某ビジネスパートナーとやら、ね。

**anonymous@** 60-56-22-13.cafe.eonet.ne.jp · 2006/11/03(金) 18:15:37

保守

ML · 2006/11/05(日) 19:52:18

ここにきてMLが活発でワロタ

**anonymous@**eatkyo172159.adsl.ppp.infoweb.ne.jp · 2007/09/01(土) 05:08:48

http://www.softether.com/
落ちてる?

**anonymous@**61-22-239-242.rev.home.ne.jp · 2007/09/01(土) 07:21:33

落ちてるっぽい
Desktop VPNも使えない

**あいうえお** · 2007/09/01(土) 10:12:06

落ちてるね。
HPもDesktopVPNもだめだわ

**anonymous@**p003228.ppp.asahi-net.or.jp · 2007/09/01(土) 10:32:12

やっぱり落ちてるんだね。
情報ども！

**anonymous@**p2194-ipbf05toyamahon.toyama.ocn.ne.jp · 2007/09/01(土) 10:35:21

落ちてる、今日、遠隔地の店と実験的に導入テストしようと思ったら
繋がんないでやんの。有料のＶＰＮｻｰﾋﾞｽの方もダメなのかな？

べ · 2007/09/01(土) 10:46:50

やっぱおちてるのね
実家のPCにつなげようとしたらつながらんかった。

**anonymous@**p2-user: 267169 p2-client-ip: 210.165.96.95 · 2007/09/01(土) 11:02:37

210.165.249.165と210.165.249.166の間をたらいまわしにされて
TTL expired in transit.が返ってきてる
スイッチの設定ミスったの誰だ

**anonymous@**p2194-ipbf05toyamahon.toyama.ocn.ne.jp · 2007/09/01(土) 11:28:56

復旧の見通しあるか電話してみるべ
と思ったがHP落ちて電話番号わかんねｏｒｚ

**anonymous@**p2194-ipbf05toyamahon.toyama.ocn.ne.jp · 2007/09/01(土) 14:29:41

報告：DESKTOP　VPN 生き返った

**あいうえお** · 2007/09/01(土) 15:31:04

ＨＰも復活したな

**2007 年 9 月 1 日 (土) 電源障害発生** · 2007/09/02(日) 00:05:05

>2007 年 8 月 20 日 (月) に発生した筑波大学構内の電源供給システムの障害原因は 3 台の特別高
>圧変圧器のうち 1 台が故障したことによるものでしたが、本日、その故障した 1 台の変圧器を交換する
>工事が行われました。この工事により、午前 5 時から全学停電が実施されました。
>PacketiX.NET ASP 型 VPN サービスおよびセキュアインターネット接続サービスを提供している VPN
>サーバークラスタコンピュータ (合計 10 台程度) の電源供給が断たれたため、PacketiX.NET 実験
>サービスの VPN サーバーへの VPN 接続ができない状態になりました。
>午後 2 時ごろに完全復旧いたしました。ご利用の皆様には大変ご迷惑をおかけいたしました。
>なお、この障害の原因は、ハードウェア的なものであり、弊社のソフトウェア上の問題ではありませんでした。

**あなにーまうす** · 2007/09/16(日) 22:06:28

旧バージョンだけどAAAAA登録で使えるEXE残してよかった
これで楽出来る

**sage** · 2007/10/03(水) 23:34:34

http://pc8.2ch.net/test/read.cgi/network/1136813055/

a · 2007/10/13(土) 11:10:27

またメンテか？

**sage** · 2007/10/13(土) 14:03:37

いつまでかかるのよ。
障害情報くらい出してくれんと状況も分からん。

**アクセスできない** · 2007/10/13(土) 14:04:24

メンテなのか？　あたしもアクセスできないです

**sage** · 2007/10/13(土) 15:43:29

あぁ、5時までなのかな？
停電後すぐに復旧するのか分からないけど。

**できない** · 2007/10/14(日) 00:24:46

あたしも5時あとできない？
今24時です　まだ同じアクセスできないＴ.Ｔ

**できない** · 2007/10/14(日) 07:22:38

今もアクセスできないです　みんな同じなの
サイトも上がりません..とうしたんたろ

**できない** · 2007/10/14(日) 09:57:47

たぶんメンテ？
ttp://www.tsukuba.ac.jp/topics/20070926134415.html
なんか情報だしてほしいな。

**anonymous@**KHP059139087006.ppp-bb.dion.ne.jp · 2007/10/14(日) 13:49:04

うう・・・外出先からいじろうと思ってたのに・・・
家帰らないといけなくなったちくちょー

**sage** · 2007/10/14(日) 17:52:00

メンテ終わってないらしい。
無料サービスのpacketix.netが落ちるのはまぁしょうがないとして、
www.packetix.comのウェブまで落ちるのはまずいんじゃないかなぁ。

表サイトで最新の情報をチェックしようと思ったら接続できなかった。

今回は一日前に停電でメンテのお知らせがメールで来てた。

**あれっ？** · 2007/10/14(日) 19:30:20

速度全く出なくない？

**できない** · 2007/10/15(月) 03:11:57

あたしもです、アクセスしたら全然速度かない　
まだ問題かあるでしょう？

？ · 2007/10/21(日) 09:54:02

また速度がサッパリ

筑波大学のHPにアクセス出来ないのと関係あるのかな？

**sage** · 2007/10/21(日) 12:36:34

おちた？

**sage** · 2007/11/08(木) 23:03:54

11/6にまた、つながんなくなってたみたいだけど、今度はサイトでの報告が早くなった。多少対応よくなったのかな？

ML · 2007/12/02(日) 09:31:14

噂の招待メールスパム来てるな
注意しろってメールしようかと本文書いたけどキャンセルした。引っかかるバカはいないよね

**sega** · 2008/03/19(水) 17:58:13

tst

**イーサたん** · 2008/05/29(木) 22:23:49

　　　　　 (・ω・)
　　　　　（　　）
　　　／￣￣|
　　　|　　○ .|
　　　l二二二l

**anonymous@**ka053186.knei.jp · 2008/08/13(水) 08:46:19

tes

**fushianasan** · 2008/10/07(火) 12:49:36

なんくるないさー

**ふひひひひ** · 2008/10/08(水) 12:40:52

ランドクルーザー

**anonymous@**pfa561c.tokyte00.ap.so-net.ne.jp · 2009/01/12(月) 22:28:54

age

**tikuba** · 2009/10/25(日) 09:59:38

SoftEther便利だな
今でもお世話になってます

**anonymous@**FLH1Abe251.fks.mesh.ad.jp · 2010/02/20(土) 00:42:11

test

**anonymous@**illspirit.net · 2010/09/15(水) 05:39:00

え
http://vpn.anime-festa.com/

**anonymous@**sp1-c701-047.spacelan.ne.jp · 2010/09/15(水) 18:53:13

今日午後に１回切れました。

**sage** · 2010/12/31(金) 15:06:21

sage

**anonymous@**p2-user: 694035 p2-client-ip: 222.5.63.248 · 2011/01/01(土) 13:55:14

作者さんブログの内容がだんだんおかしくなってきてるな

**anonymous** · 2011/01/07(金) 15:17:47

前からだろ

**anonymous@**KD121109071123.ppp-bb.dion.ne.jp · 2011/07/08(金) 12:51:24.28

SoftEther仮想ネットワークからの攻撃を唯一防御できる周辺機器は、
Fuji Xeroxから出ているbeat boxだけである。

**anon** · 2011/07/08(金) 22:19:55.38

（ｷﾘｯ
って付けないとダメでしょ

**anonymous@**KD121109071123.ppp-bb.dion.ne.jp · 2011/07/25(月) 22:31:17.93

ソフトイーサは、VPNソフト「SoftEther」の通信プロトコルを検出するIDS型のネットワーク監視ソフト
「SoftEther Alert」と、SoftEtherの通信を自動的にブロックするファイアウォール型のソフト
「SoftEther Block」の無償提供を始めたと8月30日に発表した。

http://www.atmarkit.co.jp/news/200408/31/softether.html

**Desktop VPN試用期間多謝！** · 2011/10/12(水) 21:26:23.73

試しに使ってみようかと思って、インストールして、
ポートフォワード設定して数時間テストしたらルーター壊れたよ＼(^o^)／

もう6年くらい使ってる奴だからいいけどね。
Desktop VPNで済む使い方だから、素直にそっち契約すべきだった＼(^o^)／

**anonymous@**46-37-189-23.static.hostnoc.net · 2011/10/12(水) 22:52:39.55

とりあえず比べてみるhttp://vpn.anime-festa.com/

**sage** · 2011/12/01(木) 23:28:29.01

sage

**anonymous@**pl111.nas931.p-kanagawa.nttpc.ne.jp · 2011/12/20(火) 17:18:10.53

あ～広域イーサネクスト試したい

**anonymous** · 2012/06/14(木) 10:02:07.99

2012-06-12 - 文部科学大臣が「レジストリファイルは行政文書である訳がない」と言って開示を拒否したので反論を考えた

登大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
http://d.hatena.ne.jp/softether/20120612

**完全匿名化ファイル共有ソフト「iMule」** · 2013/02/02(土) 14:19:20.27

完全匿名化ファイル共有ソフト「iMule」は、「I2P」という匿名化されたネットワーク
を利用してるから、IP丸出しなPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」には、「iMule」が導入済みなので、
「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト iMule」で検索して下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします。

2013/02/10(日) 21:45:34.95

完全匿名化ファイル共有ソフト「池田犬作iMule」は、「I2P」という匿名化された
ネットワークを利用してるから、生IP丸見えPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」の中には、「池田犬作iMule」や
I2Pに対応したBitTorrent「池田太作Robert」などのアプリがあれこれ入ってます。

「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「池田犬作iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト池田犬作iMule」で検索して専スレ見て下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします。

**anonymous@**FLH1Aja108.tky.mesh.ad.jp · 2013/09/19(木) 10:12:43.67

てすと

**anonymous@**FLH1Aja108.tky.mesh.ad.jp · 2013/09/19(木) 10:40:12.02

な

**anonymous@**hprm-084-051-141-210.enjoy.ne.jp · 2014/08/19(火) 05:35:34.13

久しぶりにソフトイーサーをセットアップしたんだが
PC同士　WindowsVista＝SE7EN　は繋がるのに
スマホからVPN出来ない
https://ja.softether.org/index.php?title=4-docs/2-howto/L2TP%2F%2FIPsec_Setup_Guide_for_SoftEther_VPN_Server/3.Android_L2TP_Client_Setup
の通りやったんだが、うまくいかない

今故障中なの？

**anonymous** · 2014/08/21(木) 14:16:49.52

Mac
Tunnelblick
VPN 接続先インストールエラー

ぐぐった

http://hole.sugutsukaeru.jp/archives/241
ここに書いていることをしたいんだけど
> 余計なファイル「client.csr」を削除　がわからない。やり方おしえて

http://d.hatena.ne.jp/eikihaya/20121016/1350395793
ターミナルから、
defaults write com.openvpn.tunnelblick [接続先設定conf名]-doNotLoadTunKext -bool yes
やったら、直った。
> [接続先設定conf名] 　って何？

2つ解決方法があるみたいなんだけどどっちが正解？どっちも正解？

**anonymous** · 2014/08/22(金) 23:34:50.42

SecureNATの出口側(?)アドレスってどうやって知るの？
なんか頓珍漢なこと聞いてたらｽﾏﾝ

**anonymous** · 2014/08/23(土) 23:02:55.38

あげ

**anonymous** · 2014/08/23(土) 23:58:58.26

知りたいなら
NATの内側から何処かに接続して
接続先でnetstatでも見るとか・・・

つかNATなんだからHUBにブリッジしてる
PCのアドレスになるしかないと思う

**anonymous** · 2014/08/24(日) 21:14:55.06

age

**anonymous@**p3a57928f.sigant01.ap.so-net.ne.jp · 2014/08/28(木) 00:10:50.55

なんか最近softetherが暴走してる気がする
linuxにsoftetherを自分でコンパイルしてvpnserverだけ使ってるけど
サーバー起動して数日経つとtoo many open filesってなってサーバーにログインすらできなくなる
サーバー起動直後でもsudo lsofのvpnserverの項目が1万7千程度あってどんどん増えていってる
vpnserver 2530(PID) 2572 root 360u(数字の部分がカウントアップしてる) pack 40960(だんだん大きくなるまだらな数字) 0t0 ALL type=SOCKET_RAW
みたいな項目がいっぱい
サーバーにNIC2つあって片方をsoftether専用にしてる

こんな現象皆さんありますか？

**anonymous** · 2014/08/28(木) 19:11:54.02

簡単にとは言わないがただ
安全にVPNしてRDPするだけなのに
やたら繋がらなかったり、接続切れたり…

**anonymous** · 2014/09/02(火) 16:04:41.20

softetherでwindowsw同士のVPNを構築しようとしてますが、
あるHPの説明では、サーバーを入れるコンピュータにもクライントを入れ
そのサーバーに対して、接続するコンピュータにもクライントを入れるように書いてます。
ところが、公式の説明やAndroidから接続する場合の説明があるHPでは
サーバーを入れたコンピュータはおろか、接続するコンピュータにすらクライントを入れてません。
どちらが正しいですか？

**anonymous** · 2014/09/02(火) 16:57:48.82

Mac
Tunnelblick
VPN 接続先インストールエラー

ぐぐった

http://hole.sugutsukaeru.jp/archives/241
ここに書いていることをしたいんだけど
> 余計なファイル「client.csr」を削除　がわからない。やり方おしえて

http://d.hatena.ne.jp/eikihaya/20121016/1350395793
ターミナルから、
defaults write com.openvpn.tunnelblick [接続先設定conf名]-doNotLoadTunKext -bool yes
やったら、直った。
> [接続先設定conf名] 　って何？

2つ解決方法があるみたいなんだけどどっちが正解？どっちも正解？

**anonymous@**nttkyo967061.tkyo.nt.ftth.ppp.infoweb.ne.jp · 2014/09/02(火) 18:58:34.96

>>537
こんな現象あったけど、端末側のMTU調整したら切れずに快適になったわ

**anonumous** · 2014/09/04(木) 00:19:01.84

>>538
どれも全部正しい。
物理NICが対応して無い場合、
SoftEther Server入れてるマシンも仮想で繋ぎたければ
仮想NIC追加して繋げるしかない

クライアントが古いOSならSoftEther Clientは必須だし
SoftEther Server側で適時他のプロトコルを許可してやれば
Windows 7/8あたりやWindows Server 2012あたり、
果てはAndroid端末とかからも『OS標準のVPN接続』が出来るのが
有る意味SoftEtherの売り。

というわけで、【どれも正しい】が正解なんだが、
お前さんの環境でどれが正解かは『お前さんにしか判らない』>>538

**anonymous** · 2014/09/04(木) 14:37:45.41

>>541
windows7同士で構築予定です、Windows ServerがありますがリモートWebアクセスもできますが
HTTPS(HyperText Transfer Protocol)とWebブラウザの自己署名証明書ではセキュリティがどうなのかと
思いVPNを考えています。

**anonymous** · 2014/09/06(土) 07:11:11.63

パケットの暗号化ならSSLでも充分じゃないの？
接続する拠点のIPが固定もしくは特定範囲なのであれば
IPとportNo.組み合わせてFWに「それ以外禁止」ってしとけば
侵入も有る程度防げるし。

両拠点がNATルータ配下だと、たまに接続切れることもあるから>>Soft Ether
安定志向の場合は片方固定にしてそっちにSoft Ether Server入れるのが
お薦めだな。

**anonymous** · 2014/09/11(木) 16:23:05.28

お知恵をお貸しください

[拠点1-WindowsPC]　物理NICメトリック1
Softetherサーバー
Softetherクライアント仮想NICメトリック30
OpenVPNサーバー　仮想NICメトリック指定なし
がありまして
[拠点1-PCのSoftetherクライアント]から[拠点2-Softetherサーバー]に接続しつつ
外部から[拠点1-PC]への接続を受け入れたいのですが
拠点2への接続を行っている間はSoftether、OpenVPNともに接続が受けられなくなってしまいます
診断くんによると拠点1-PCからのhttpはメトリックの指定にもかかわらず拠点2を経由している状態でした

**anonymous** · 2014/09/12(金) 22:11:38.80

メトリックは2種類有るぞ
NICだけ見てちゃダメだ
http://blogs.technet.com/b/jpntsblog/archive/2013/10/04/3600513.aspx

似た解説サイトは他にもあるから勉強してちょ

**anonymous** · 2014/09/12(金) 22:37:14.65

Mac
Tunnelblick
VPN 接続先インストールエラー

ぐぐった

http://hole.sugutsukaeru.jp/archives/241
ここに書いていることをしたいんだけど
> 余計なファイル「client.csr」を削除　がわからない。やり方おしえて

http://d.hatena.ne.jp/eikihaya/20121016/1350395793
ターミナルから、
defaults write com.openvpn.tunnelblick [接続先設定conf名]-doNotLoadTunKext -bool yes
やったら、直った。
> [接続先設定conf名] 　って何？

**anonymous@**p1123-ipngn1901marunouchi.tokyo.ocn.ne.jp · 2014/09/12(金) 22:42:52.21

>>545
ありがとうございます。
上記のサイトを参考にして仮想NICのメトリック値を9000にしたら
拠点2への接続を行いつつVPNサーバーとして機能できるようになりました

**anonymous** · 2014/09/12(金) 23:25:43.54

そりゃよござんした^^

**anonymous** · 2014/09/13(土) 14:29:40.47

Softether社のDesktop VPNがポート開けもなく簡単に繋がるけど
これってつまりSSL通信ってことなの？

**アノニマス** · 2014/09/13(土) 15:52:16.03

>>549
ポート指定してブラウザで開いてごらん