VPN (虛擬私人網路) 利用公共網路建立加密通道，連接遠端用戶與企業內網。Windows Server 2003 內建「路由和遠端存取」服務，單網卡環境即可部署 VPN 伺服器，大幅降低專線成本。

前置準備

• 停用「Internet 連線共用」(ICS) 服務並重開機 (與 RRAS 衝突)
• 暫停防毒軟體防火牆或設定例外，避免阻擋 VPN 連線
• 確認網卡已設定靜態 IP (內網閘道)

啟用與配置 RRAS (路由和遠端存取)

1. 「管理工具」→「路由和遠端存取」
2. 右鍵伺服器名稱 →「設定並啟用路由和遠端存取」
3. 選擇「自訂設定」→ 勾選「VPN 存取」 (若需 NAT 上網再勾選「NAT 和基本防火牆」)
4. 完成精靈，啟動服務

IP 位址指派與靜態路由

1. 右鍵伺服器 →「內容」→「IP」頁籤 →「靜態位址集區」新增 VPN 用戶端 IP 範圍 (建議使用非常用私網段，如 10.10.10.0/24，避免與用戶端本地網段衝突)
2. 「IP 路由」→「靜態路由」→ 右鍵新增：
   • 介面：實體網卡
   • 目的地：0.0.0.0
   • 網路遮罩：0.0.0.0
   • 閘道：本機預設閘道 (內網路由器 IP)

DHCP 轉送代理人與 NAT 設定

1. 刪除「DHCP 轉送代理人」下的「內部」介面
2. 新增針對實體網卡的介面
3. 「NAT/基本防火牆」→ 新增介面選擇實體網卡 → 勾選「公用介面連接到網際網路」與「在此介面上啟用 NAT」

建立 VPN 使用者帳號

1. 「電腦管理」→「本地使用者和群組」→「使用者」→ 新增用戶 (如 vpnuser)
2. 右鍵用戶 →「內容」→「撥入」頁籤 →「遠端存取原則」選擇「允許存取」

用戶端連線測試 (Windows XP/7/10)

1. 「網路連線」→「建立新連線」→「連線到我的工作場所的網路」→「虛擬私人網路連線」
2. 主機名輸入 VPN 伺服器公網 IP 或 DDNS 域名
3. 輸入帳號密碼連線，成功後可存取內網資源

單網卡 VPN 架構適合中小企業、分支機構遠端接入，成本低、維護簡單，是 Win2003 經典應用場景之一。