本文將告訴你如何利用SoftEther軟體突破公司的防火牆，實現對Internet的訪問。 注意！突破防火牆訪問Internet是極其危險的行為，有可能會給公司的Intranet帶來災難性的後果！請務必在使用前三思！ 1.SoftEther是一個虛擬局域網的軟體（就是傳說中的VPN了），利用該軟體可以將Internet上的幾台電腦連接到一個虛擬局域網中。SoftEther分為虛擬集線器和虛擬網卡兩部分，使用服務器/用戶端的方式工作，虛擬集線器就是服務器，虛擬網卡就是用戶端。連接時利用SoftEther提供的連接管理工具將虛擬網卡連接到遠端的虛擬集線器上，這樣你的電腦就相當於與該虛擬集線器上連接的其他電腦處於同一個局域網之內了。下載地址 http://www.softether.com/jp/ 前提條件： 2.必須擁有一台位於Internet上的電腦，例如你家裏的電腦。 公司的防火牆打開了SSL-HTTP連接的443埠，也就是說，你必須能夠訪問以https://開頭的網站。 3.架構 家裏的電腦作為服務器安裝一個虛擬集線器。同時在同一台電腦上安裝一個虛擬網卡，該網卡當作代理服務器的入口。 公司的電腦安裝虛擬網卡。 將家裏的電腦上的虛擬網卡、公司電腦上的虛擬網卡都與家中電腦的虛擬集線器連接，這樣公司的電腦就與家裏的電腦處於同一個局域網之內。 在家裏的電腦上安裝代理服務器軟體。 在公司的電腦上設置代理為家中的電腦，這樣就可以訪問Internet了。 由於連接是通過加密的HTTP協議傳輸的，所以能穿過防火牆。傳輸中不會有洩漏秘密的可能，也不用擔心被網管發現自己在幹什麼。當然要注意一下流量不要太大了。 4.首先在家中的電腦上安裝SoftEther，虛擬集線器和虛擬網卡都要安裝。安裝好之後，系統託盤右下角會多出一個網路連接圖示，不過這時該連接的狀態是"網路電纜沒有插好"。使用虛擬集線器的管理工具建立一個用戶。然後使用虛擬網卡的連接管理器，新建連接到本地（127.0.0.1，這個IP位址是你的真實的IP位址）。建立連接之後，你會發現系統託盤中的網路連接圖示的網線已經插好了。 5.打開Windows的網路連接屬性視窗，為剛剛連接好的虛擬網卡設置一個局域網IP位址，比如172.16.*.*，192.168.*.*，10.*.*.*等。 6.在家裏的電腦上安裝一個代理服務器軟體（例如CCProxy，Wingate等）。最好是能夠提供Socks代理，這樣就可以在公司使任何應用程式連接到Internet了。 7.在公司的電腦上安裝SoftEther，僅安裝虛擬網卡即可。安裝好之後使用虛擬網卡的連接管理器建立新連接，選擇連接類型為"Proxy Connection"，單擊配置按鈕，在代理服務器的設置中填入公司防火牆提供的HTTP代理服務器的位址和埠，最後在"虛擬集線器的位址"中填入你家裏的電腦的Internet IP位址（真實網卡的IP位址）。確定之後嘗試連接，連接成功的話即可繼續下一步。 8.設置公司電腦的虛擬網卡位址，注意IP和子網路遮罩的設置方法，要保證和家裏的電腦的虛擬網卡位於同一個子網。然後利用ping命令檢查兩台電腦是否連通。 9.連通的話，即可利用家裏電腦上架設的代理服務器來訪問Internet了。 林

------
林