由Softether看网际网路悲观的未来趋势-施势帆老师的教学网站.doc

PAGE  PAGE 16 由SoftEther看網際網路未來的紛亂趨勢 亞東電機 施勢帆 ( HYPERLINK mailto:shie@.tw shie@.tw) 前言 我是個網路工作者、教師或者勉強稱得上學者，看到SoftEther ( HYPERLINK ) 的出現，有著已經很久沒有這種深深感動的感覺了！但也有帶著些許的悲傷，SoftEther主要概念是[1-2]： 1）將在網際網路最底層DLC; Data Link Control【或對應OSI Level 2 (資料連結層)】的通訊內容資料框(data frame)封裝(Encapsulation)到傳輸層TCP Session[3]，利用TCP雙向傳輸特性，加上隧道(tunnel)技術，建構突破地域的超大型虛擬區域網路。 2）將通訊資料變成網路管理許可的形式，如SSL Connection、Proxy Connection、SOCKS Connection、SSH Connection穿越網際網路，甚至混過防火牆(Firewall)（128bit RC4, AES）。 SoftEther的超強功能( HYPERLINK /jp/showcase/ /jp/showcase/)可以簡單歸納如下： 1）將散布各地的電腦納入同一區域網路中。 2）讓公司電腦和自己的電腦自由連線。 3）在公司也能自由存取自己家裡的區域網路。 4）將不同的區域網路結合成一個區域網路。 5）在任何地方都能自由存取公司內部網路。 6）突破網管限制，自由連上被禁用的網站或網路服務(例如：msn、icq、雅虎即時通等等) 。 用一張簡單的圖示( HYPERLINK /jp/overview/onepage/08.jpg /jp/overview/onepage/08.jpg)說明，如圖一，看懂了嗎?網管人員可以收拾包袱回家了! 圖一 SoftEther 簡介[1-2] 去年年底，日本不少IT媒體都報導了一個免費軟體的公開。這是筑波大學一年級學生登大遊( HYPERLINK /jp/developer/ /jp/developer/)自編的軟體，名叫SoftEther。此軟體簡而言之，就是類似乙太網卡的工作原理，甚至可以類似HUB功能，使用隧道(tunnel)特性，使得系統把此軟體完全無礙的識別成一塊網卡，實現VPN的功能。 基本上，這是個client/server軟體，而它的client端是一個虛擬的網路卡，只要設好了server (Virtual HUB)，任何client連上去後，彼此間就成區域網路了，所以，如果你公司的區網，如果被防火牆擋死了，但你卻想從別處連到你公司的電腦，怎麼辦?簡單，先在家裡設好server，讓公司的電腦連上，然後任何同時連上的其他電腦，就會像區網一樣看到公司的電腦! 利用tunneling跟bridging技巧，公司的資源就像是在你手中的一樣! 更詳細的說明可以参考PCZONE 討 論 區中even 網友所發表〝【轉貼】SoftEther(虛擬網卡) Beta3〞 HYPERLINK .tw/showthread.php?s=549254509bd34493af134a7e47424d27threadid=117255 .tw/showthread.php?s=549254509bd34493af134a7e47424d27threadid=117255及梁晨在天極網的電腦報的採訪  HYPERLINK /ServerIndex/771318574303150081773423.shtml /ServerIndex/771318574303150081773423.shtml。 SoftEther在日本和中國大陸均引起相當大的迴響和討論，反觀國內或許忙著總統大選而幾乎無人聞問，對於可能發生的網路革命後知而不覺，僅見極少數的網路工作者和學生在討論群留言著：〝太棒了...終於可以突破學校的VPN了！不然主機掛在學校的網路下，一些服務根本都無法對外提供…〞，真的只是一套可以穿牆而出的軟體嗎?或許再接下的文章和範例中可以嗅出一些端倪!由於牽涉到網際網路設定可能會佔據太大篇幅所以在此筆者大多使用圖示表示，希望讀者能仔細看看圖中所代表的意義。 未來網路世界可能的影響 底下的推估純粹只是筆者主觀的見解，或許有些杞人憂天，姑且觀之。 1）提供VPN服務的公司幾乎不再有業務可作。 2）提供防火牆或網路干擾偵側系統(NIDS)服務的公司將面臨很大的挑戰，目前大概只有第一層的線路防火牆(形同隔離網路)或應用層防火牆和可以擋得住，但結果是網路變得十分難用，想想看只能使用IE瀏覽器透過代