Faculty of information technology

3.2.4
SoftEther
SoftEther is an open-source, multi-protocol VPN software, optimized for high speeds. It can
be run on many different platforms, including Windows, Linux, Mac, iPhone and Android
[
10
]. The first implementation of SoftEther came out in 2013, which makes it significantly
newer than many of its competitors [
10
]. Among its main advantages is a support for
many different VPN protocols. This includes its own implementation of OpenVPN protocol
(supports both L2 and L3 functionality), L2TP/IPsec, MS-SSTP, L2TPv3, EtherIP and
a highly speed optimized SoftEther protocol [
10
]. Encapsulating all these protocols into a
single application enables for more efficient use of computer resources and easier setup than
if they were run all separately.
While host-to-host connections can be kept without having to install SoftEther software
on the client devices (those can continue using other VPN protocols for connecting to the
SoftEther server), when there is a need for a site-to-site topology, SoftEther VPN Bridge
has to be installed on the edge node of each remote site [
4
]. An exception is the site where
SoftEther Server is running (as shown in the picture
3.5
).
Figure 3.5: SoftEther architecture for site-to-site topology reproduced from [?].
SoftEther protocol operates on port 443 and camouflages itself as a HTTPS traffic.
This lets it pass through most firewalls. It supports IPv6, has no issues with NAT traversal
14

---

and offers many authentication methods, including pre-shared password, X.509 certificates,
RADIUS server authentication, and more [
9
].
According to a testing done in 2013, SoftEther’s implementation of OpenVPN protocol
has a higher throughput than the original implementation (approximately 15 % higher for
L3, 10 % higher for L2) [
3
]. The same tests also revealed that the speed optimized SoftEther
protocol has nearly 10 times higher throughput than OpenVPN [
12
].