建局域网神器softether介绍

2003年年底,日本不少IT媒体都报导了一个免费软体的公开。这是筑波大学一年级学生登游大自编的软体,名叫SoftEther。
此软体简而言之,就是模拟乙太网卡的工作顺序,甚至可以模拟HUB功能使用tunnel特性,实现VPN的功能。使得系统把此软体完全无碍的识别成一块网路卡

有了这个东西,可以不再买VPN 路由器,而实现从Internet访问自家LAN的目标

主要实现思路是:
1)在OSI Level2(资料链路层)上软体模拟网路通讯,把物理层的通讯内容封包到TCP Package裡去(软体模拟Ethernet)
2)把自己的通讯包变成SSL Session,用HTTPS传输协定穿越Internet,甚至混过Firewall(128bit RC4)

然而,此后没两天,日本信息处理事业协会(IPA,负责日本Internet运营管理/安全的机构)就要求这个筑波大学学生停止公开此程序,理由自然也很 简单:有了这个东西,可以毫不夸张地说,所有的Firewall保护下的LAN都要面临重大的安全性挑战了,因为只要局内网中有一台机器通过此软体虚拟成 LAN网路卡,就可以通过Internet毫无障碍地访问局内网。

上述实现思路中,第一条并不能成为合法的罪名
只有第二条,成为勉好的借口。

但禁令维持了仅有三四天,IPA就不得不同意此人再次公开下载的主页。

经历了这麽一场风波,SoftEther名气更大。
有兴趣的朋友不妨下载一个玩玩

安装这个,需要你有LAN的管理权。
比如自己家的LAN,就可以安上一个,来实现从Internet访问自家Server的功能;
而服务机构的LAN,就那个那个啥了.

项目主页: http://www.softether.org