VPN屬於遠端訪問技術，簡單地說就是利用公網鏈路架設私有網路。例如公司員工出差到外地，他想訪問企業內網的伺服器資源，這種訪問就屬於遠端訪問。怎麼才能讓外地員工訪問到內網資源呢？VPN的解決方法是在內網中架設一臺VPN伺服器，VPN伺服器有兩塊網絡卡，一塊連線內網，一塊連線公網。外地員工在當地連上網際網路後，通過網際網路找到VPN伺服器，然後利用VPN伺服器作為跳板進入企業內網。

為了保證資料安全，VPN伺服器和客戶機之間的通訊資料都進行了加密處理。有了資料加密，就可以認為資料是在一條專用的資料鏈路上進行安全傳輸，就如同專門架設了一個專用網路一樣。但實際上VPN使用的是網際網路上的公用鏈路，因此只能稱為虛擬專用網。即：VPN實質上就是利用加密技術在公網上封裝出一個數據通訊隧道。有了VPN技術，使用者無論是在外地出差還是在家中辦公，只要能上網際網路就能利用VPN非常方便地訪問內網資源，這就是為什麼VPN在企業中應用得如此廣泛。

1.開啟控制面板-管理工具-伺服器管理器-角色-右鍵新增角色

2.伺服器角色中選擇網路策略和訪問服務

3.選擇“路由和遠端訪問服務”。

4.完成元件新增

5管理工具中選擇路由和遠端訪問

6.右鍵選擇配置並啟動路由和遠端訪問，遠端訪問（撥號或vpn）

7.勾選vpn

8.選擇網路介面，記住把下面一個複選框的勾去掉，很重要。

9.後面的直接下一步就行了。

10.管理工具-計算機管理-本地使用者和租，新增一個vpn賬號，完成後屬性，撥入，網路訪問許可權中勾選執行訪問。

11.配置客戶端，訪問vpn

選擇

“

路由和遠端訪問服務

”

及相關元件