VPN 伺服器基礎知識與 Windows 軟體實作方案

VPN 核心價值

VPN (Virtual Private Network)：透過公共網路 (Internet) 建立安全、加密的虛擬專用通道，實現遠端存取企業內網資源。被喻為「網路中的網路」。

三大主流隧道協定對比

Windows 2000/2003 軟體 VPN 架設

核心服務：路由和遠端存取 (RRAS)

1. 「控制台」→「管理工具」→「路由和遠端存取」
2. 右鍵伺服器 → 「設定並啟用路由和遠端存取」
3. 選擇「遠端存取 (撥號或 VPN)」
4. 選擇「VPN」→ 指定連接 Internet 的網卡
5. IP 位址指派：
   
   • 靜態位址池 (建議)
   • DHCP 轉發
6. 認證方式：
   
   • Windows 認證 (Active Directory 整合)
   • RADIUS (中央化認證、支援 MFA)
7. 完成嚮導，服務自動啟動

適用場景

• 企業專線頻寬升級替代方案
• 外勤/居家辦公人員遠端存取內網 ERP/CRM/檔案伺服器
• 金融/證券/保險等高機密性通訊需求
• 專線備援：VPN 作為專線故障時的備用連結
• 跨分公司網路互聯 (Site-to-Site VPN)

安全強化建議

1. 強制 IPsec/L2TP，停用 PPTP
2. 啟用 NAP (網路存取保護)：檢查客戶端防毒/修補程式狀態
3. 雙因子認證 (MFA)：整合 RADIUS + Google Authenticator/Duo
4. 分割隧道：僅企業流量走 VPN，網際網路流量直連
5. 憑證式驗證：電腦/使用者雙向憑證，防止憑證盜用
6. 日誌稽核：記錄連線時間、IP、用戶、流量，定期審計

硬體 vs 軟體 VPN 選型