VPN(Virtual Private Network，虛擬專用網路)是專用網路的延伸，包含了類似 Internet 的共享或公共網路連線。通過VPN可以模擬點對點專用連線的方式通過共享或公共網路在兩台計算機之間傳送數據。它具有良好的保密和不受干擾性，使雙方能進行自由而安全的點對點連線，因此廣泛地受到網路管理員們的關注。
基本介紹
- 中文名：VPN部屬
- 套用科學：計算機
如何賦予用戶撥入的許可權,通過區域網路進行VPN連線,通過Internet進行VPN連線,
如何配置VPN伺服器
1. 開始配置：要想讓Win2K計算機能接受客戶機的VPN撥入，必須對VPN伺服器進行配置。在左邊視窗中選中"SERVER"(伺服器名)，在其上單擊右鍵，選"配置並啟用路由和遠程訪問"(如圖1)。
2.如果以前已經配置過這台伺服器，現在需要重新開始，則在 "SERVER"(伺服器名)上單擊右鍵，選"禁用路由和遠程訪問"，即可停止此服務，以便重新配置。
3. 當進入配置嚮導之後，在"公共設定"中，點選中"虛擬專用網路(VPN)伺服器"，以便讓用戶能通過公共網路(比如Internet)來訪問此伺服器。
4. 一般來說，在"遠程客戶協定"的對話框中，至少應該已經有了TCP/IP協定，則只需直接點選"是，所有可用的協定都在列表上"，再按"下一步"即可。
5. 之後系統會要求你再選擇一個此伺服器所使用的Internet連線，在其下的列表中選擇所用的連線方式(比如已建立好的撥號連線或通過指定的網卡進行連線等)，再按"下一步"。
6. 接著在回答"您想如何對遠程客戶機分配IP位址"的詢問時，除非你已在伺服器端安裝好了DHCP伺服器，否則請在此處選"來自一個指定的IP位址範圍"(推薦)。
7. 然後再根據提示輸入你要分配給客戶端使用的起始IP位址，"添加"進列表中，比如此處為"192.168.0.80～192.168.0.90"(請注意，此IP位址範圍要同伺服器本身的IP位址處在同一個網段中，即前面的"192.168.0"部分一定要相同！)。
8. 最後再選"不，我現在不想設定此伺服器使用RADIUS"即可完成最後的設定。此時螢幕上將自動出現一個正在開戶"路由和遠程訪問服務"的小視窗。當它消失之後，打開"管理工具"中的"服務"，即可以看到"Routing and Remote Access"(路由和遠程訪問)項"自動"處於"已啟動"狀態了(如圖2)！
如何賦予用戶撥入的許可權
1. 想要給一個用戶賦予撥入到此伺服器的許可權(默認是任何用戶均被拒絕撥入到伺服器上)，需打開管理工具中的用戶管理器(在"計算機管理"項或"Active Directory用戶和計算機"中)，選中所需要的用戶，在其上單擊右鍵，選"屬性"。
2. 在該用戶屬性視窗中選"撥入"項，然後點擊"允許訪問"項，再按"確定"即可完成賦予此用戶撥入許可權的工作。
通過區域網路進行VPN連線
1.進入Win98的計算機，要想連線到VPN伺服器，則需要先安裝"虛擬專用網路"服務。在控制臺的"網路"下，進入"通訊"即可找到此項並添加上去。安裝完成之後再根據提示重啟動計算機。
2. 重新啟動之後，在控制臺的"網路"中就有了"Microsoft 虛擬私人網路適配器"，即說明VPN服務已安裝成功！
3. 還需要建立到VPN伺服器的連線。首先進入我的電腦的"撥號網路"中，雙擊"建立新連線"，然後在"請鍵入對方計算機的名稱"中輸入連線名，比如"區域網路內的VPN連線"，在"選擇設備"下一定不要忘了選中"Microsoft VPN Adapter"項！再按"下一步"。
4. 接著出現"請輸入VPN伺服器的名稱或IP位址"，在其下的文字框中輸入Win2K伺服器的名字或IP位址，比如此處為"192.168.0.1"，再根據提示操作即可建立成功！
5. 然後在"撥號網路"中雙擊剛才建立好的"區域網路內的VPN連線"圖示，再輸入相應的用戶名(需具有撥入伺服器的許可權)和密碼，再按"連線"按鈕。 6. 如果成功連線到了VPN伺服器，此時就會像普通撥接成功一樣，在系統列右下角會出現兩個小電腦的圖示，雙擊它即可出現連線狀態小視窗，在其中可以看到，"連線速度"一項的值竟然為10M！夠快吧！可惜僅是在10M區域網路中而已。
通過Internet進行VPN連線
1.首先得確保伺服器已經連入了Internet，用ipconfg測出其在Internet上合法的IP位址。
2. 在Win98客戶機端參照本節上文相關內容建立一個新的VPN連線，在相應處輸入伺服器在Internet上合法的IP位址，然後將客戶機端也撥入Internet，再雙擊所建立的VPN連線，輸入相套用戶名和密碼，再點"連線"按鈕。
3. 連線成功之後可以看到，雙方的系統列右側均會出現兩個撥號網路成功運行的圖示，其中一個是到Intenet的連線，另一個則是VPN的連線了(如圖3)！
4.當雙方建立好了通過Internet的VPN連線後，即相當於又在Internet上建立好了一個雙方專用的虛擬通道，而通過此通道，雙方可以在網上鄰居中進行互訪，也就是說相當於又組成了一個區域網路！這個網路是雙方專用的，而且具有良好的保密性能。
VPN建立成功之後，雙方便可以通過IP位址或"網上鄰居"來達到互訪的目的，當然也就可以使用對方所共享出來的軟硬體資源。
