[轉貼]一套日本人發明的東西，據聞可以穿透任何防火牆

一套日本人發明的東西，據聞可以穿透任何防火牆;?
z%jX q o3QK H%|
D6@ NM:u2vH4Np
}"N!jmM?HE
日本不少IT媒體都報導了一個免費軟體的公開。
,PitRAo/Z)Vi2Y 這是築波大學一年級學生登游大自編的軟體，名叫SoftEther。
is n]TP| 此軟體簡而言之，就是模擬乙太網卡的工作順序，甚至可以模擬HUB功能oK#J2z8YB
使用tunnel特性，實現VPN的功能。3g
jGX!_9hJ)`(w|'d
使得系統把此軟體完全無礙的識別成一塊網路卡 y,DsceyaYPN)x5Lh

8WGT:~M4Zx,J` 有了這個東西，可以不再買VPN 路由器，而實現從Internet訪問自家LAN的目標
oCF4p*t
8@EC/aq)L(fT 主要實現思路是：d&J T]7o,GA%R-z
1）在OSI Level2(資料鏈路層)上軟體模擬網路通訊，把物理層的通訊內容封包到TCP Package裡去(軟體模擬Ethernet)Nums"b%o6p
p]V te
2）把自己的通訊包變成SSL Session，用HTTPS傳輸協定穿越Internet，甚至混過Firewall（128bit RC4）3]&\0hi9rw#@
ha9A6o*Y\W!`-d(b,Ta
然而，此後沒兩天，日本信息處理事業協會（IPA，負責日本Internet運營管理/安全的機構）就要求這個築波大學學生停止公開此程序，理由自然也很簡單：有了這個東西，可以毫不誇張地說，所有的Firewall保護下的LAN都要面臨重大的安全性挑戰了，因為只要局內網中有一台機器通過此軟體虛擬成 LAN網路卡，就可以通過Internet毫無障礙地訪問局內網........恐怖
[.Ura;mC9O4[Aj
6g6Y^"e5y._'b 上述實現思路中，第一條並不能成為合法的罪名}z@l%g(BxlE4pJ
只有第二條，成為勉好的借口。
8U xy)N4fg*~$[ ,]
l-MF$kR(j
但禁令維持了僅有三四天，IPA就不得不同意此人再次公開下載的主頁。.?`Pw$umL'G@
]6\]9P s*E [y ?6~
經歷了這麼一場風波，SoftEther名氣更大。
eBNYP)c6]9K
有興趣的朋友不妨下載一個玩玩
&]~#b2FSLm? iE*S6b0rQ z0e
安裝這個，需要你有LAN的管理權。hh!~w0`k@"~ [{
比如自己家的LAN，就可以安上一個，來實現從Internet訪問自家Server的功能；
l6@"oh.r 而服務機構的LAN，就那個那個啥了.
-Hn&h%gF&z
}8o1g%p:XD ,Z
z1O8y7})NI
是不是還有人沒明白這東西的劃時代意義啊？呵呵f;m+A*AI-k`j@
EOw/du+MD
再來通俗的介紹一下吧！RCV}po%io

9T|r:B8f 這東西說白了，就是用來打破一般用的那些防火牆限制的東西。 I6b)x _F
使局內網和Internet可以相互自由訪問V8Iw0OD*Jw/s

PV+bZl8u 直接舉幾個例子來說吧！
3k G0W)AEL7a%{7Q~ dj"c2}@
比如你的公司有防火牆，只能http/https出去，外面的人無論是FTP也好，TELNET也好，都別想進到你們公司的局內網裡面來，更別指望能找到你的機器接續了。
WY)}6o?^/Nnn tW8A 所以，回了家想要從家裡的寬帶上操作辦公室的電腦，就是不可能的，對吧？
|FL9Nv4{%eb)~ I8dP!E;cn
但有了這個東西，我們來看看如何把這種「mission impossible」變為可能！3l}_ P3rH,{a6CTI+zT
\8?&Dx]'P;{1r
1）在自己的電腦上安裝這個軟體，然後再定義一個虛擬HUB，定義上用戶/密碼，並把家裡這台機器掛上Internet位址~H BG6Xf0|zK

/i+` b E+`#P6K`8w"^ 2）在辦公室的電腦上安裝這個軟體，然後接續家裡的虛擬HUB，這個軟體就成了一枚動態的（Runtime）虛擬網路卡。
~w6j'U!lg4_ b
H"r%?!\4LT G[2b 3）從自己家裡就可以訪問這台辦公室的機器拉（走的是HTTPS傳輸協定，看到的是LAN）b-HCd{y,fJ

)q&aG2|&Q 如果你還不甘心，還要貪婪地想要從家裡連接辦公室別的網路資源，也好說，在辦公室那台你自己的電腦上，把辦公室的物理LAN和step 3）接好的那個虛擬網路卡所在LAN之間架設網路橋接（bridge），就可以從家裡一直訪問到辦公室所有資源啦！k~+cr'm%xX
5B`!A;yc5L$d.\:j.v
這bridge，在WinXP/Win2K3都是有內裝功能的。可惜Win2K稍微麻煩一些.....%|:U^-lw'e-g
1rQ.j1m zJi
補充一件重要的事情！$R1`F3uA1\
bBg.x
G!bF+k
這個軟體裝好後，在HUB管理畫面裡，可以看到一個預設的「通用HUB」
D~&G.o"n*cOR 這個虛擬HUB，就是設在築波大學的X4I Fa]utE$jU&y7t

tt.d5?c'B3Z
xr4G
有了這個，你就可以驗證自己的安裝是否成功；T]rO-d&A

c0?%K
YvX 但我奉勸大家試驗連接這個之前，千萬千萬要慎重：
;G1_"I$g$g \Wn| 因為世界所有人裝上這個軟體，都會有接續這個虛擬HUB的傾向；如果你也接上去，就已經和成百上千的人同在一個LAN下了！！（據我看，那個虛擬LAN裡，一直保持著至少有三五十台機器.....）
Dg'z*g/D;c 小心遭到黑客攻擊哦！ uI5a`;q#V%yGNVf
R,z/Xr} f
不過，有了這麼一台虛擬HUB，這個軟體的另一個功能也就發揮出來了：你所受限制的任何internet傳輸協定，經由這個虛擬HUB，都不再受限制......Shq!D+KO
"CIbx&z}T9\G
1）比如你所在的公司，不許使用MSN/ICQ，只要接上這個虛擬HUB，就立即能用了，呵呵呵 mD7yE3`D4w1t

d }N pANN%x 2）又比如你所在的國家地區，有啥不能訪問的網站，都不用擔心訪問不了了，呵呵呵2{iXd$y4S
O*a+v;L\)b(N:l
1）和2），都是通過HTTPS封包走出去/走進來的，所以你那裡的網路只要能通
QVW2GF4aJ"?,Nb?H 過HTTPS傳輸協定，就可以搞定！
K1N6fJ kX%XC
s-Z1Y7L~1\2i5KeE [url]http://coolfiles.toget.com.tw/toget_soft/network_tool/se_100_win32.zip[/url]