前言

Windows 8 內建 VPN 用戶端，支援 PPTP、L2TP/IPsec、SSTP、IKEv2 等協定。本文透過圖文步驟，示範如何建立「連線到工作區」類型的 VPN 連線。

步驟 1：開啟網路和共用中心

方法一：開始 → 控制台 → 網路和網際網路 → 網路和共用中心。
方法二：右鍵工作列網路圖示 → 開啟網路和共用中心 (最快)。

步驟 2：建立新連線

點選左側/下方「設定新的連線或網路」。

步驟 3：選擇連線類型

選擇「連線到工作區」→ 下一步。

步驟 4：使用網際網路連線 (VPN)

選擇「使用我的網際網路連線 (VPN)」。

步驟 5：輸入 VPN 伺服器位址

在「網際網路位址」欄位輸入 VPN 伺服器公網 IP 或 FQDN (如 vpn.company.com)。
「目的地名稱」自訂易識別名稱 (如「公司 VPN」)。
勾選「記住我的認證」 (選擇性) → 建立。

步驟 6：連線與驗證

1. 回到網路側邊欄 (工作列網路圖示)，即可看到新建立的 VPN 連線。
2. 點選該連線 → 「連線」。
3. 輸入 VPN 帳號、密碼、網域 (若需) → 確定。
4. 連線成功後，網路圖示會顯示「已連線」，此時所有流量依 VPN 伺服器設定路由 (全通道/分流)。

進階設定 (右鍵 VPN 連線 → 內容)

• 安全性分頁：確認 VPN 類型 (自動偵測或指定 PPTP/L2TP/IPsec/SSTP/IKEv2)、資料加密 (必要/最大強度)、允許協定 (MS-CHAP v2, EAP 等)。
• 網路分頁：IPv4 內容 → 進階 → 「在遠端網路上使用預設閘道」：
  • 勾選 = 全通道模式 (所有流量走 VPN)；
  • 取消勾選 = 分流模式 (僅目的地為公司網段走 VPN)。

常見問題

• 錯誤 800/809：防火牆/路由器未開放 GRE (PPTP) 或 UDP 500/4500 (L2TP/IPsec)；確認伺服器端連接埠轉發。
• 錯誤 619/628：連接埠被封鎖、ISP 封鎖 VPN 協定、伺服器端達到連線上限。
• 連線成功但無法存取內部資源：檢查分流模式路由表、DNS 尾碼、防火牆規則。

結語

Windows 8 內建 VPN 用戶端功能完整，配合圖形化精靈幾分鐘即可完成設定。掌握「全通道 vs 分流」模式差異，並依公司資安政策調整加密與驗證方式，即可安全、高效地遠端存取企業資源。