《PacketiX VPN 4.0新功能.doc》由会员分享，可在线阅读，更多相关《PacketiX VPN 4.0新功能.doc（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、如有侵权，请联系网站删除，仅供学习与交流PacketiX VPN 4.0新功能【精品文档】第 9 页Whats new in PacketiX VPN 4.0 (DRAFT 2012/11/12)PacketiX VPN 4.0有哪些新功能(草稿2012/11/12)1. 支持新协议支持L2TP over IPsec协议嵌入在iPhone、iPad、Android、WindowsXP/Vista/7/8/RT和Mac OS X的L2TP/IPsec客户端现在能够建立远程访问VPN连接至PacketiX VPN服务器端。支持L2TPv3 / EtherIP over IPsec协议支持L2TPv
2、3/ EtherIP的第三方VPN路由器产品，如思科系统公司的路由器现在能够建立一个站点到站点的VPN连接至PacketiX VPN服务器端。支持OpenVPN协议PacketiX VPN服务器4.0版具有“OpenVPN克隆服务器功能”。它可以接受从工作在Windows、Linux和Mac上现有的OpenVPN客户端的VPN连接。远程访问VPN和站点到站点VPN可以被建立。它还有一个简单的设置文件生成功能，通过点击一个按钮，制作一个复杂的OpenVPN客户端的设置文件。这是最好的解决方案来取代使用OpenVPN的传统系统。支持Microsoft SSTP VPN协议PacketiX VPN服
3、务器4.0具有“MS-SSTP VPN克隆服务器功能”。它可以接受嵌入在Windows Vista /7/8 / RT从微软本地SSTP VPN客户端的VPN连接。SSTP实现了SSL-VPN最简单的方法。最初SSTP服务器功能仅在Windows Server2008 / 2012中提供。此PacketiX VPNServer 4.0中的SSTP VPN仿真了昂贵的微软WindowsServer。您不必再支付昂贵的Windows Server许可费用。支持新操作系统和系统（VPN服务器 / VPN网桥）支持Windows 10操作系统支持Mac OS X: 10.7 (Lion) 和 10.8
4、 (Mountain Lion) Mac OS X: 现已支持本地桥功能PacketiX VPN 4.0实现了本地网桥功能 兼容所有支持的操作系统。Linux: 现已支持ARM EABIHF软件架构(RaspberryPi)Linux: 现已支持Linux Kernel 3.x (e.g. Fedora)Cisco IOS: 现已支持L2TPv3 over IPsec的思科路由器2. 支持新操作系统和系统（VPN客户端）现已支持Windows 8 / Windows RTWindows RT可以通过L2TP/IPSec或MS-SSTP VPN协议连接到PacketiX VPN服务器。现已支持M
5、ac OS XMac OS X可以通过L2TP/IPSec协议连接到PacketiX VPN服务器。现已支持iOS (iPhone, iPad)iOS可以通过L2TP/IPSec协议连接到PacketiX VPN服务器。现已支持安卓安卓可以通过L2TP/IPSec协议连接到PacketiX VPN服务器。3. 连通性改进动态DNSVPN服务器有一个嵌入式动态DNS（DDNS）功能。一个DDNS可以分配一个以 “”（中国大陆，”“）为域名后缀的永久主机名，这是关系到VPN服务器的最新IP地址。你不再需要ISP提供的专门IP地址。您可以用动态（浮动）IP地址运行VPN服务器。它节省了大量的每月费用
6、。NAT穿透您可以连接到VPN服务器，即使VPN服务器在NAT内有一个私有IP地址。你不需要改变NAT的设置。当你没有权限修改NAT的设置时，这是非常方便的。对于分配私有IP地址的ISP（互联网服务供应商）或共享互联网线路的公寓房是非常有用的。（注：少量的NAT，特别是“full-corn”NAT不能通过NAT穿透功能被穿越。VPN over ICMP / VPN over DNS如果防火墙或路由器拦截了VPN客户端和VPN服务器之间的所有TCP/IP通信，VPN客户端通过使用“封装over ICMP/DNS”技术，自动启用VPN overICMP/DNS功能，试图到达目的地的VPN服务器。所
7、以，你可以只使用ICMP或DNS数据包，在高度限制的防火墙之间建立一个VPN。4. 性能改进广域网加速广域网加速功能将被自动启用，以提高有很大延迟或数据包丢失的站点间的吞吐量。例如，该功能实现了比旧版PacketiX VPN东京-大阪间的通信快4倍，北京-东京间的通信快10倍。快速启动所有PacketiX VPNGUI应用程序在Windows存档快速启动的改进，比旧版本快几倍。5. 安全特性HTTP访问日志旧版本只能记录TCP数据包日志的TCP包头。PacketiX VPN服务器4.0提供了一个记录用户通过VPN发送的HTTP请求包头的、新的“HTTP访问日志”功能。默认2048位RSA强度R
8、SA加密的默认强度变成2048位。（最大为4096位。）SecureNAT的虚拟NAT会话数定额您可以限制虚拟NAT上每个私有IP地址的TCP、UDP和ICMP会话数的最大数量。访问列表的URL改道这是一个通过虚拟HUB回答HTTP URL改道响应数据包，相当于HTTP请求数据包的功能。您可以指定改道URL的目的地和匹配规则以实现安全策略。例如，一个试图访问不良网站的用户将被强制改道至特定的URL。（如门户网站。）在访问列表条目中指定用户列表的外部文本文件你可以指定一个外部用户列表文本文件，在访问列表的条目里，格式为“每行一个用户”作为匹配条件。您可以指定带前缀“indlude:”或“excl
9、ude:”的外部文本文件名。因此，你可以在访问列表的一个单一条目里指定很多用户。克隆访问列表条目您可以使用现有的访问列表条目作为模板创建一个新的。您可以轻松地克隆现有的。6. 其他通信改进经由SecureNAT的ICMPSecureNAT的虚拟NAT功能现在能够通过ICMP数据包。NAT的内部用户可以使用ping和traceroute实用程序。经由SecureNAT的NetBIOSSecureNAT的虚拟NAT功能现在能够通过NetBIOS广播名称解析物理网络上的计算机的数据包。解析数据包的结果将回复到VPN客户端。您可以通过SecureNAT轻松地访问现有的物理计算机的共享目录。7. 方便性
10、改进简易安装程序生成器和Web安装程序生成器在旧版本中，简易安装程序生成器和Web安装程序生成器作为“管理包”发布，与PacketiX VPN客户端分离。现在两者是统一的。如果您安装PacketiX VPN客户端，简易安装程序生成器和Web安装程序生成器将作为“管理工具”被安装。他们也有安装向导式的用户界面。您可以比以往任何时候都方便地使用它。独立证书制作工具证书制作工具现在在PacketiX VPN服务器管理器的屏幕上方可以使用。8. 稳定性改进在Windows上的本地桥如果Windows有两个或两个以上具有完全相同的设备名称的网络适配器，有时当重新安装驱动程序时，顺序的更换可能会发生。此问
11、题已被修复。预防用户的错误VPN服务器现在有一个预防功能，以检测和阻止由于用户的错误配置而造成的不稳定的情况。例如，如果一个管理员错误配置了网络拓扑结构，使得在本地桥列表上的一个物理网络适配器请求IP参数到虚拟网络侧的DHCP服务器，VPN服务器会自动检测到，并自动阻止潜在的、危险的DHCP数据包。9. 多语言日语、英语和简体中文PacketiX VPN3.0只有日语和简体中文。PacketiX VPN4.0现在还有英语。多语言安装程序，单独的二进制新的安装程序准备了以上三种语言。恰当的语言将从当前Windows或UNIX的区域设置中被检测出来。安装后的任何时间，您也可以更改显示语言设置。10
12、. Windows安装程序的改进支持用户模式安装即使用户没有在Windows的管理权限，他就可以在用户模式下安装PacketiX VPN的服务器服务。用户模式安装无需系统管理员的帮助。公司的员工自己就可以做，即使他不知道管理员的密码。这将减少企业的管理成本。在用户模式下安装PacketiX VPN服务器，而只有在用户登录Windows，服务运行。当用户注销Windows，服务停止。员工可以在他的电脑上建立为他自用的VPN服务器，无需系统管理员的任何帮助。他可以利用NAT穿透功能和动态DNS功能，以使他的VPN服务器从互联网易于访问内部网。VPN服务器和VPN网桥被整合为统一的安装程序适用于Wi
13、ndows的VPN服务器和VPN网桥现在包含在一个统一的安装程序中。你可以在开始阶段选择你要安装的安装程序。仅安装VPN服务器管理器您可以仅安装VPN服务器管理器（不包括VPN服务器/网桥服务）。这将只安装VPN服务器GUI工具和vpncmd命令行实用程序。在笔记本电脑上安装这些管理工具是非常方便的。仅安装VPN客户端管理器您可以仅安装VPN客户端管理器（不包括VPN客户端服务）。这将只安装VPN服务器GUI工具和vpncmd命令行实用程序。从Windows电脑操作一个在Linux上的VPN客户端是非常方便的。关于 PacketiX VPN 4.0 的重要声明嵌入在本软件的 VPN 通信功能比
14、以往任何时候都要强大。这个强大的 VPN 能力将为您带来巨大的好处。然而，如果你滥用此软件， IT 可能会损害你自己。为了避免这样的风险，本文档为愿意使用本软件的客户公布了重要提示。下面的说明是非常重要的。仔细阅读并理解它。1. VPN 通信协议1.1. SoftEther VPN 协议PacketiX VPN 可以进行 VPN 通信。不同于传统的 VPN 协议， PacketiX VPN 有一个全新设计的 SoftEther VPN 协议 (SE-VPN 协议) 的实现。SE-VPN 协议将任何以太网数据包封装进 HTTPS (HTTP over SSL) 连接。因此 SE-VPN 协议可以
15、越过防火墙通信，即使防火墙被网络管理员配置阻止传统的 VPN 数据包。SE-VPN 协议的设计和实施以符合 TLS 1.0 (RFC 5246) 和 HTTPS (RFC 2818)。然面，有时对 RFC 有不同的行为。如果你是一个网络管理员，要在防火墙上阻止 SE-VPN 协议，你可以在防火墙上采取 白名单 策略，来过滤任何在边界上的 TCP 或 UDP 数据包，除了明确允许到特定网站和服务器的数据包。1.2. NAT 穿透功能一般来说，如果你使用传统的 VPN 系统，你必须要求网络管理员把 NAT 或防火墙设置为 打开 或 中继 特定的 TCP 或 UDP 端口。然而，也有需要以某种方式消
16、除网络管理员的这种工作成本。为了满足这种需求， PacketiX VPN 有一个新实施的 NAT 穿越 功能。NAT 穿越默认情况下是启用的。一个在 NAT 或防火墙后面、在电脑上运行的 PacketiX VPN 服务器可以接受来自互联网的 VPN 连接，在防火墙或 NAT 上没有任何特殊的配置。如果你想禁用 NAT 穿越功能，修改 PacketiX VPN 服务器上的配置文件 DisableNatTraversal 为 true 。为了在客户端禁用它，在目标主机添加 / tcp 后缀。1.3. 动态 DNS 功能传统的 VPN 系统在 VPN 服务器上需要一个静态全球 IP 地址。鉴于全球
17、IP 地址的短缺， SoftEther 公司在 PacketiX VPN 服务器上实施了 动态 DNS 功能 。动态 DNS 是默认启用的。动态 DNS 功能通知计算机的当前全球 IP 地址到由 SoftEther 公司操作的动态 DNS 服务器。一个全球唯一主机名 (FQDN) ，如 ( ABC 随每个用户唯一而不同) 将在 VPN 服务器上被指定。如果你告诉一个 VPN 用户这个唯一的主机名，用户可以在 VPN 客户端上将其指定为目标 VPN 服务器的主机名，将能连接到 VPN 服务器。事先无需知道 IP 地址。如果 VPN 服务器的 IP 地址变化了，相关动态 DNS 服务的主机名注册的
18、 IP 地址会自动改变。通过这种机制，不再需要每月向 ISP 缴费的全球静态 IP 地址。您可以使用带动态 IP 地址的、消费者级、廉价的互联网连接，来操作一个企业级的 VPN 系统。如果你想禁用动态 DNS ，把 PacketiX VPN 服务器配置文件中的 DDnsClient 指令的 Disabled 项目指定为 true 。* 中华人民共和国的居民请注意:如果你的 VPN 服务器运行在中华人民共和国， DNS 后缀将被替换为 域名。 域名服务由 北京大游索易科技有限公司 拥有和运营的，它是一个中国本地的企业。1.4. VPN over ICMP / VPN over DNS 功能如果你
19、想在 PacketiX VPN 客户端 / 网桥和 PacketiX VPN 服务器之间建立一个 VPN 连接，但如果 TCP 和 UDP 数据包被防火墙禁止通过，那么你可以把有效载荷封装进 ICMP (被称为 Ping) 或 DNS 数据包。通过使用 ICMP 或 DNS ，即使防火墙或路由器阻止每个 TCP 或 UDP 连接，此功能可以实现 VPN 连接。VPN over ICMP/ VPN over DNS 功能尽可能的设计符合标准 ICMP 和 DNS 规范，但有时也不完全符合他们的行为。因此，一些劣质路由器可能会导致内存溢出或当有很多 ICMP 或 DNS 数据包通过时产生麻烦，这种
20、路由器有时死机或重新启动。它可能会影响在同一网络上的其他用户。为了避免这样的风险，在 VPN 客户端指定的目标主机名上附加后缀 /tcp ，禁用 VPN over ICMP / DNS 功能。1.5. VPN Azure 云服务如果您的 PacketiX VPN 服务器放置在 NAT 或防火墙后面，由于某种原因，你不能使用 NAT 穿透功能、动态 DNS 功能或 VPN over ICMP/DNS 功能，您可以使用 VPN Azure Clouse 服务。 SoftEther 公司在互联网上运行 VPN Azure 云。VPN 服务器连接到 VPN Azure 云，主机名 ( abc 是一个唯
21、一的主机名) 通过 VPN Azure 云可以被指定连接到 VPN 服务器。实际上，这样的一个主机名指向一个由 SoftEther 公司所操作的云服务器的全球 IP 地址。如果一个 VPN 客户端连接到一个 VPN Azure 主机，那么 VPN Azure 主机转播在 VPN 客户端和 VPN 服务器之间的所有流量。VPN Azure 在默认情况下是禁用的。您可以通过使用 VPN 服务器配置工具很容易地激活它。1.6. UDP 加速PacketiX VPN 具有 UDP 加速功能。如果一个 VPN 是由两个站点组成检测到 UDP 通道已建立， UDP 将自动使用。通过此功能， UDP 的吞吐
22、量增加了。如果直接的 UDP 通道已被建立，直接的 UDP 数据包将被使用。但是，如果有一些障碍，如防火墙或 NAT ， UDP 冲孔 技术将被使用。 UDP 冲孔 使用 SoftEther 公司在互联网上操作的云服务器。UDP 加速通过在 VPN 客户端一侧进行设置在任何时候可以被禁用。2. VPN 软件2.1. PacketiX VPN 客户端如果您在 Windows 上使用 PacketiX VPN 客户端，虚拟网络适配器设备驱动程序将安装在 Windows 上。虚拟网络适配器作为一个内核模式驱动程序实施在 Windows 上。驱动程序是数字签名的，由 VeriSign ， Inc 所签
23、发的证书，还由 Symantec Corporation (赛门铁克公司) 签署。问你要确保安装驱动程序的一条消息可能会弹出在屏幕上。如果可能的话， PacketiX VPN 客户端可能会响应消息。PacketiX VPN 客户端还优化了在 Windows 上 MMCSS (多媒体类计划程序服务) 的配置。您以后可以撤消 MMCSS 的优化。2.2. PacketiX VPN 服务器 / 网桥如果您使用 PacketiX VPN 服务器 / 网桥在 Windows 上的 本地网桥 功能，你必须在电脑上安装低级别的以太网数据包处理驱动程序。驱动程序是数字签名的，由 VeriSign ， Inc
24、所签发的证书，还由 Symantec Corporation (赛门铁克公司) 签署。PacketiX VPN 服务器 / 网桥在物理网络适配器本地网桥功能中可以禁用 TCP / IP 卸载特性。在 Windows Vista /2008 或更高版本， VPN 服务器可以注入一个符合 Windows 过滤平台 (WPF) 规范的数据包过滤驱动程序至内核以提供 IPsec 功能。数据包过滤驱动程序将被加载仅当启用 IPsec 功能时。一旦您启用 PacketiX VPN 服务器的 IPsec 功能， Windows 内置的 IPsec 功能将被禁用。在您禁用了 PacketiX VPN 服务器的
25、 IPsec 功能之后，那么 Windows 内置的 IPsec 功能将复苏。为了提供本地桥功能， PacketiX VPN 服务器 / 网桥在操作系统上禁用 TCP / IP 卸载功能。2.3. 用户模式安装您可以在 Windows 以 用户模式 安装 PacketiX VPN 服务器和 PacketiX VPN 网桥。换句话说，即使你没有 Windows 系统管理员的权限，你可以作为一个普通用户安装 PacketiX VPN。用户模式安装将禁用一些功能，但其他大部分功能都能正常工作。因此，例如，雇员可以在办公室网络中的计算机上安装 PacketiX VPN 服务器端，他将能够从他家连接到服
26、务器。为了由用户自己实现这样的系统，在技术观点上无须系统管理员权限。然而，违反公司规定未经授权在计算机上安装软件可能会被视为不受欢迎的行为。如果你是一名雇员属于该公司，该公司的政策禁止安装软件或未经允许进行互联网通信，你必须事先从网络管理员或您公司的总裁获得许可，再安装 PacketiX VPN。如果您以用户模式安装 VPN 服务器 / 网桥，图标将出现在 Windows 任务托盘。如果您觉得该图标妨碍你了，你可以操作将其隐藏。然而，你不能利用此隐藏功能在其他人的电脑上安装 VPN 服务器作为间谍软件。这种行为可能是违反刑法的犯罪。2.4. 保持活跃功能默认情况下， PacketiX VPN
27、服务器和 PacketiX VPN 网桥有保持活跃的功能。此功能的目的是为了维持互连网线路的活跃。该功能定期发送带有随机 - 字节 - 数组 - 有效载荷的 UDP 数据包。此功能为避免移动或拨号连接的自动断开是非常有用的。您可以随时禁用保持活跃功能。2.5. 卸载PacketiX VPN 软件的卸载过程将删除所有程序文件。然而，非程序文件 (如程序运行所产生的文件和数据) 将不会被删除。由于技术原因，卸载程序的 exe 和资源文件可能仍然存在。这些剩余的文件决不会影响使用计算机，但是你可以手动删除它。内核模式驱动程序可能不会被删除，但是这样的驱动程序在 Windows 下次启动时不会被加载。
28、您可以使用 Windows 的 sc 命令手动删除内核模式驱动程序。2.6. 安全你应该在安装后在 PacketiX VPN 服务器 / 网桥设置管理员的密码。如果你没有做到这一点，其他人未经您许可可以访问 PacketiX VPN 服务器 / 网桥，并可以设置密码。这个警告可能也适用于 Linux 版本的 PacketiX VPN 客户端。2.7. 自动更新通知Windows 版的 PacketiX VPN 软件有自动更新通知功能。它定期访问 SoftEther 更新服务器检查是否发布了最新版本的软件。如果最新版已发布，通知消息将在屏幕上弹出。为了达到这个目的，版本、语言设置、您的计算机的
29、IP 地址、连接到 VPN 服务器的主机名将被发送到 SoftEther 的更新服务器。任何个人信息将不被发送。默认情况下自动更新通知是启用的，然而你可以在配置屏幕上禁用它。通过 VPN 服务器管理器，设置是否打开或关闭将被单独保存对应每个目标 VPN 服务器。2.8. 虚拟 NAT 功能虚拟 Hub 在 PacketiX VPN 服务器 / 网桥上有 虚拟 NAT 功能 。虚拟 NAT 功能可以通过 VPN 客户端的多个私有 IP 地址共享同一个物理网络上的单一 IP 地址。有两种虚拟 NAT 的操作模式:用户模式和内核模式。在用户模式下运行，虚拟 NAT 共享主操作系统上分配的一个 IP
30、地址。不同于用户模式，内核模式的操作试图找到物理网络上的 DHCP 服务器。如果有两个或以上的物理网络，每个网段上的 DHCP 服务器会被自动连续寻找。如果发现 DHCP 服务器，并获取一个 IP 地址， IP 地址将被虚拟 NAT 使用。在这种情况下，作为 DHCP 客户端的 IP 条目将被登记在物理 DHCP 服务器的 IP 池。为了在互连网中和主机进行通信，物理默认网关和 DNS 服务器将被虚拟 NAT 使用。在内核模式的操作中，虚拟 HUB 上有一个运行在物理以太网段上的虚拟 MAC 地址。3. 互连网服务3.1. SoftEther 公司提供的互连网服务SoftEther 公司在互联
31、网上提供了动态 DNS、NAT 穿透、和 VPN Azure 服务器服务。这些服务都是免费的。客户通过使用 PacketiX VPN 软件，经由互联网访问这些服务。这些服务计划将在以后发布的 SoftEther VPN 的开源版本中也提供。3.2. 发送的信息和隐私保护为了使用上述服务， PacketiX VPN 软件可以从客户的计算机到由 SoftEther 公司操作的云服务发送 IP 地址、主机名、VPN 软件的版本。这些信息的发送是要使用这些服务的最少必须内容。无任何个人信息将被发送。 SoftEther 公司记录接收到的最少信息在云服务服务器的日志文件为 90 天。这些日志将被用于故障
32、排除和其他合法活动。SoftEther 公司可以提供日志给属于法院、警察局和检察院的当地政府的公务人员，以遵守当局的命令。(公务人员有责任根据法律密切保存这些信息。) 此外， IP 地址或其他信息将进行统计处理，并提供给公众，而不是暴露每一个具体的 IP 地址，以进行研究活动的发布。3.3. 通过 VPN Azure 服务的通信数据不管以上 3.2 的规则，如果客户使用 VPN Azure 云服务的发送或接收 VPN 数据包，实际的有效载荷将在很短的时间通过服务器的易失性存储器存储和转发。这样的行为自然需要提供 VPN 中继服务 。无有效载荷将被记录在 固定的 储存设备，如硬盘驱动器。然而，
33、窃听罪犯程序法 (日本在 1999 年 8 月 18 日裁决的第 137 个立法) 要求电信公司允许日本政府当局进行在线窃听。物理放置在日本的 VPN Azure 服务器也是服从于这个法律。3.4. 符合日本电信法SoftEther 公司符合日本电信法必要时通过互联网提供在线服务。3.5. 免费和学术实验服务SoftEther 作为学术实验服务提供动态 DNS、NAT 穿透和 VPN Azure。因此，服务可以被用于免费。这些服务不是 PacketiX VPN 软件产品 的一部分。这些服务不提供任何保证。这些服务由于技术或操作问题可能会被暂停或终止。在这种情况下，用户将无法使用这些服务。用户必
34、须了解这些风险，并承认由用户自行承担这样的风险。SoftEther 永远不会对结果、或使用的损害、或服务无法使用承担任何责任。即使用户已经支付 PacketiX VPN 商业版的许可费用，因为支付的费用不包含这些服务的任何费用。因此，如果在线服务将停止或终止， SoftEther 公司将不提供任何退款或损害的补偿。3.6. DNS 代理云服务器在某些地区，当用户使用互连网，通过 ISP 线路时，一个 DNS 查询有时损坏或丢失。如果 PacketiX VPN 的服务器、客户端或网桥检测到访问实际的 VPN 服务器可能不稳定的可能性，那么 DNS 查询将被转移到由 SoftEther 公司运行的
35、 DNS 代理云服务器。DNS 代理云服务器将回答纠正一个 IP 地址响应 DNS 查询。4. 一般注意事项4.1. 需要网络管理员的批准PacketiX VPN 具有强大的功能，不需要网络管理员的特殊设置。例如，您不必要求管理员配置现有的防火墙以 打开 TCP / UDP 端口。这些性能特点是为了以下目的:消除网络管理员的工作时间和成本，并避免误配置风险，如在防火墙上打开特定的异常端口的任务。然而，在安装 PacketiX VPN 前，属于公司的任何员工必须获得网络管理员的批准。如果您的网络管理员忽略提供这样的批准，你可以考虑获得上级领导的批准。(例如，该公司总裁。) 如果您没有获得公司领导
36、的批准使用 PacketiX VPN ，你可能有不利的条件。SoftEther 公司将不会对使用 PacketiX VPN 的结果或损害承担责任。4.2. 遵守贵国的法律如果您所在国家的法律禁止加密的使用，你自己必须禁用 PacketiX VPN 的加密功能。同样，在一些国家或地区， PacketiX VPN 的某些功能可能会被法律禁止使用。其他国家的法律与 SoftEther 公司无关，因为 SoftEther 公司是一个在物理上位于并注册于日本的企业。例如，可能存在一种风险，即 PacketiX VPN 的一部分与只在某些特定区域有效的现有专利冲突。SoftEther 公司没有在日本固有领
37、土之外这些特定区域的利益。因此，如果你想在日本以外的地区使用 PacketiX VPN ，你必须要小心不要侵犯第三人的权利。在您在这样的地区实际使用之前，您必须验证在这些特定区域使用 PacketiX VPN 的合法性。本来，在世界上有近 200 个国家，每个国家的法律都是不同的。这几乎是不可能的事先验证每一个国家的法律和法规，使软件符合所有国家的法律，再发布软件。因此 SoftEther 公司已核实 PacketiX VPN 仅对日本法律和法规的合法性。如果用户在一个特定的国家使用 PacketiX VPN ， SoftEther 公司将不会赔偿政府当局的损害，也不会承担恢复或赔偿此类损害或刑事法律责任。