虛擬私人網路 (VPN) 透過公共網路 (Internet) 建立加密隧道，實現遠端安全存取企業內網。Windows 2000/2003 內建「路由與遠端存取」服務，可零成本建置軟體 VPN 伺服器。

VPN 核心概念

• 隧道協定：PPTP (MPPE 加密)、L2TP/IPSec (機器憑證/預共享金鑰)、IPSec (網路層加密)。
• 適用場景：分公司專線備援、行動員工遠端存取、高機密傳輸 (金融/證券)、雲端擴展。

Windows 軟體 VPN 建置概略

1. 「管理工具」→「路由與遠端存取」→ 右鍵伺服器 →「設定並啟用路由與遠端存取」。
2. 選「遠端存取 (撥號或 VPN)」→ 選擇對外網卡 → IP 位址指派方式 (DHCP/靜態池)。
3. 驗證方式：Windows 驗證 / RADIUS。
4. 完成精靈，服務啟動。

用戶端連線

Windows 內建 VPN 用戶端：新增連線 → 「連線到我的工作場所網路」→「虛擬私人網路連線」→ 輸入伺服器公網 IP/網域名 → 帳號密碼連線。

成本效益

中小企業無需採購昂貴硬體 VPN 閘道，利用現有 Windows Server 授權即可部署，支援數百併發連線，維護門檻低。