可怕的SoftEther

去年年底，日本不少IT媒体都报道了一个免费软件的公开。
这是筑波大学一年级学生登游大自编的软件，名叫SoftEther。
此软件简而言之，就是模拟以太网卡的工作顺序，甚至可以模拟HUB功能
使用tunnel特性，实现VPN的功能。
使得系统把此软件完全无碍的识别成一块网卡

有了这个东西，可以不再买VPN 路由器，而实现从Internet访问自家LAN的目标

主要实现思路是：
1）在OSI Level2(数据链路层)上软件模拟网络通讯，把物理层的通讯内容封包到TCP Package里去(软件模拟Ethernet)
2）把自己的通讯包变成SSL Session，用HTTPS协议穿越Internet，甚至混过Firewall（128bit RC4）

然而，此后没两天，日本信息处理事业协会（IPA，负责日本Internet运营管理/安全的机构）就要求这个筑波大学学生停止公开此程序，理由自然也很简单：有了这个东西，可以毫不夸张地说，所有的Firewall保护下的LAN都要面临重大的安全性挑战了，因为只要内网中有一台机器通过此软件虚拟成LAN网卡，就可以通过Internet毫无障碍地访问内网........恐怖

上述实现思路中，第一条并不能成为合法的罪名
只有第二条，成为勉强的借口。

但禁令维持了仅有三四天，IPA就不得不同意此人再次公开下载的主页。

经历了这么一场风波，SoftEther名气更大。
有兴趣的朋友不妨下载一个玩玩

安装这个，需要你有LAN的管理权。
比如自己家的LAN，就可以安上一个，来实现从Internet访问自家Server的功能；
而单位的LAN，就那个那个啥了.

下载地址：
http://www.softether.com/jp/download/

2004年1月9日 18:10

评论

# 回复: 可怕的SoftEther 2004-1-9 18:16 sloven

好象没这么可怕呀，这个和http tunnel一样嘛，有什么可害怕的？http tunnel早就公布了嘛
在这个模式下，还是要反向连接才行呀，经过NAT的地址，还是没有办法穿越。
这个程序做的好的地方就是能模拟一个物理网卡，除此以外别无新意。问题是模拟网卡，也不是什么创新，想想VMWARE

# 回复: 可怕的SoftEther 2004-1-9 22:49 龙少爷

我仍在研究中，所以暂时还没有理由说服你相比于其他工具它有多么厉害，呵呵。:)