So bauen Sie ein Open-Source-VPN mit SoftEther auf

VPN On-Premises, für Cloud to Cloud-Bridge und Cloud-VMs lokal nutzen So bauen Sie ein Open-Source-VPN mit SoftEther auf

11.04.2023 Von Thomas Joos 4 min Lesedauer

Anbieter zum Thema

SofEther ist ein VPN-Projekt, das als Alternative zu WireGuard und OpenVPN genutzt werden kann. Die Installation kann auf Windows-Servern erfolgen, sodass die Lösung zum Teil bei KMU durchaus sinnvoll einsetzbar ist. Wir zeigen die Einrichtung.

Das SoftEther VPN-Projekt ermöglicht die Installation eines VPN-Servers als Alternative zu WireGuard und OpenVPN. (Bild: Joos - SoftEther Project) — Das SoftEther VPN-Projekt ermöglicht die Installation eines VPN-Servers als Alternative zu WireGuard und OpenVPN.
(Bild: Joos - SoftEther Project)

Das SoftEther VPN-Projekt ermöglicht die Installation eines VPN-Servers als Alternative zu WireGuard und OpenVPN. Das Produkt steht für Windows, Linux, macOS, FreeBSD und Solaris zur Verfügung und kann kostenlos genutzt werden. SofEther-VPN kann Clients anbinden, aber auch Netzwerk miteinander verbinden.

VPN-Zugriff auf die Cloud und VPN-Zugang von Cloud-VMs in lokale RZ

SoftEther-VPN ist seit Jahren eine etablierte Lösung, die auch für Clouddienste zum Einsatz kommen kann. Es ist möglich, die Einwahl auf VMs in AWS, Azure oder GCP, beziehungsweise die Verwendung von Cloud-Ressourcen mit einem VPN abzusichern. Hier kann in Azure, AWS und auch in GCP mit SoftEther gearbeitet werden. Umgekehrt ist es mit SoftEther-VPN möglich, Cloud-VMs in Azure, AWS oder GCP per SoftEther-VPN im lokalen Rechenzentrum anzubinden.

Bildergalerie

Die Installation und Einrichtung von SoftEther-VPN erfolgt über besonders einfach einen Assistenten in Windows.(Bild: Joos - SoftEther Project)

Im Rahmen der Installation von SoftEther-VPN kann ausgewählt werden, ob ein Server, die Verwaltungstools oder eine VPN-Brücke zu einem Server installiert werden soll.(Bild: Joos - SoftEther Project)

Die Verwaltung von SoftEther-VPN erfolgt den SofEther-VPN-Server-Manager, mit dem sich auch mehrere SoftEther-VPN-Server anbinden lassen.(Bild: Joos - SoftEther Project)

Nach der Installation von SoftEther-VPN erfolgt die Einrichtung über einen Assistenten. Alle Einstellungen lassen sich nachträglich im Server-Manager anpassen.(Bild: Joos - SoftEther Project)

Bildergalerie mit 10 Bildern

Schlussendlich kann SoftEther-VPN verschiedene Netzwerke in Multicloud-Umgebungen miteinander verknüpfen. Es ist in größeren Umgebungen möglich, lokale Rechenzentren mit mehreren Cloud-Netzwerken parallel zu verbinden und dadurch ein umspannendes Netzwerk aufzubauen.

SoftEther-VPN lokal auf Windows installieren

Zum Einsatz kommt SoftEther oft in kleinen Netzwerken, auf denen die VPN-Lösung unkompliziert auf einem Windows-Server installiert werden soll. Die Einrichtung ist in diesem Fall sehr einfach und erfolgt über einen Assistenten. Auf der Downloadseite von SoftEther können parallel auch die Verwaltungstools heruntergeladen werden, sodass die Admins im Netzwerk auf ihren PCs nur die Verwaltungstools installieren müssen. Die Installationsdateien des SoftEther VPN-Servers umfassen aber auch die Installation der Verwaltungstools.

Im Rahmen der Installation kann ausgewählt werden, ob auf dem Server der SoftEther VPN-Server installiert werden soll, die Verwaltungstools oder eine VPN-Bridge. Die VPN-Bridge ermöglicht die Verbindung eines kompletten Netzwerks und allen darin installierten Clients mit einem zentralen SoftEther VPN-Server.

Die Installation des Servers ist schnell abgeschlossen. Um ein VPN aufzubauen, wird nach der Installation der Einrichtungsassistent gestartet. Die Einrichtung erfolgt über den SoftEther-VPN-Server-Manager. Nach dem Start des Server-Managers wird zunächst der lokale Server mit „Connect“ verbunden. In diesem Rahmen wird bei der ersten Verbindung ein Kennwort für den Server-Manager gesetzt. Im Anschluss kann der SoftEther-VPN-Server eingerichtet werden.

SoftEther VPN-Server einrichten

Nach der Installation des Servers und des SoftEthers Server-Managers kann über den Assistenten ausgewählt werden, in welcher Form der VPN-Server betrieben werden soll. Die Auswahl „Remote Access VPN Server“ ermöglicht den Betrieb eines Servers für die Auswahl von Clients. Um eine VPN-Brücke oder ein Site-to-Sitze-VPN aufzubauen, wird die Option „Site-to-site VPN Server or VPN Bridge“ ausgewählt. Es ist an dieser Stelle auch möglich, beide Szenarien auf einem Server zu betreiben. Um alle Einstellungen manuell zu setzen, steht die Option „Other Advanced Configuratio of VPN“ zur Auswahl.

Im Rahmen der Installation eines Site-to-Site-VPNs muss noch festgelegt werden, ob es sich bei diesem Server um den zentralen VPN-Server handelt („VPN Server that Acceps Connection from Other Sites (Center)“) oder um einen Server, der sich in die Zentrale einwählt („VPN Server or VPN Bridge at Each Site (Edge)“). Im Folgenden gehen wir von der Installation als „Remote Access VPN Server“ aus, also als herkömmlicher VPN-Server im Netzwerk.

Nach der Bestätigung der Auswahl muss noch der Name im „Virtual Hub“ des SoftEther-VPNs festgelegt werden, zum Beispiel VPN. Da SoftEther-VPN in vielen KMU zum Einsatz kommt, lässt sich der VPN-Server zusammen mit dynamischen DNS-Systemen nutzen. Bei der Installation kann daher ein DNS-Name für dynamische IP-Adressen von SoftEther vergeben werden.

Im Rahmen der Einrichtung wird im Anschluss noch festgelegt, wie die L2TP-Funktionen des VPN-Servers gesetzt sein sollen. Hier ist es möglich mit L2TP over IPSec zu nutzen, oder EtherIP/L2TPv3 für ein Site-to-Site-VPN.

SoftEther VPN Azure Cloud einrichten

Wenn kein L2TP zum Einsatz kommen soll, bietet SoftEther die VPN Azure Cloud an. Dieser Dienst wird von SoftEther in Microsoft Azure betrieben: In diesem Fall verbindet sich der VPN-Server mit VPN-Azure-Cloud von SoftEther bei Microsoft. Die Anwender verbinden sich mit ihrem SSTP-Client ebenfalls mit diesem Dienst, der den Zugriff zum lokalen VPN-Server weiterleitet. Die einzelnen Schritte dazu sind in den Abbildungen zu diesem Beitrag zu finden.

Benutzer für VPN-Zugriffe erstellen und verwalten

Im Rahmen der Einrichtung kann über den Assistenten auch die Benutzerverwaltung erfolgen. Es ist natürlich auch jederzeit nachträglich möglich, Benutzerkonten anzulegen, die sich in das VPN einwählen dürfen. Beim Anlegen eines Benutzers ist es möglich, umfassende Sicherheitsanpassungen vorzunehmen. Dazu gehört die herkömmliche Authentifizierung mit Kennwörtern genauso wie die Verwendung von RADIUS und Zertifikaten. Darüber hinaus können für Benutzer auch Sicherheitsrichtlinien über die Schaltfläche „Security Policy“ gesteuert werden.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Netzwerktechnik, IP-Kommunikation und UCC

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.

VPN-Konfiguration abschließen

Wenn der Einrichtungsassistent abgeschlossen ist, zeigt der SoftEther Server-Manager die einzelnen VPN-Hubs an, die auf dem Server laufen, um ein VPN aufbauen zu können. An dieser Stelle kann der Status des Servers überwacht werden und es ist möglich, die Einstellungen zu ändern. Soll der VPN-Server hochverfügbar betrieben werden, kann mit „Clustering Configuration“ das VPN auch als Cluster genutzt werden.

Für alle Optionen des VPNs stehen im Server-Manager umfassende Möglichkeiten zur Verfügung. Mit der Schaltfläche „Encryption and Network“ lassen sich Zertifikate und Verschlüsselung sowie die Anbindung von SoftEther-VPN an einen Syslog-Server steuern. An dieser Stelle kann auch das Kennwort des Admins angepasst werden. In der Verwaltung von VPN-Servern im SoftEther Server-Manager lassen sich alle Einstellungen zentral vornehmen, die auch im Rahmen der Installation gesetzt werden können.

(ID:49315994)