Windows Server 2003 遠端存取伺服器 (RRAS) 與 VPN 核心概念

Windows Server 2003 啟用「路由與遠端存取」服務後，即成為遠端存取伺服器 (RRAS)，提供撥號/VPN 客戶端存取企業內網資源。本文整理 RRAS 部署前提與 VPN 兩大核心協定技術細節。

RRAS 部署前提條件

• 至少一個調變解調器 (Modem) 或多埠適配器，連接類比電話線或其他 WAN 線路。
• 若提供內網存取：必須安裝網卡並連接目標內網。
• Internet VPN：需有永久 Internet 連線 (ISP 支援撥號按需連線者可例外)。

VPN 核心概念與雙協定深度比較

VPN 基本原理

在 LAN 間建立加密隧道，封裝私有網路封包於公網傳輸，保障資料機密性與完整性。

PPTP (Point-to-Point Tunneling Protocol)

• 封裝： PPP 幀 → IP 封包 (協定號 47, GRE)。
• 傳輸： 基於 TCP 連接 (埠 1723) 建立/維護/終止隧道。
• 加密： MPPE (Microsoft Point-to-Point Encryption)。
• 認證： 必須使用 EAP 或 MS-CHAP v1/v2 (支援 MPPE 金鑰衍生)。
• 優/缺點： 客戶端內建 (Win/Mac/Linux/行動裝置)，相容性極佳；但 GRE 協定易被防火牆/NAT 阻擋，穿透性較差。

L2TP (Layer 2 Tunneling Protocol)

• 封裝： PPP 幀 → UDP 訊息 (埠 1701)。
• 加密： 不內建加密，必須搭配 IPsec (ESP 模式) 提供機密性、完整性、驗證。
• 認證： 電腦憑證 / 預共享金鑰 (PSK) + 使用者帳密。
• 優/缺點： UDP 穿透 NAT/防火牆優於 GRE；IPsec 雙重封裝 (L2TP+IPsec) 效能稍低；需部署 PKI 或管理 PSK，配置複雜度較高。

協定選型建議

結語：RRAS 為中小企業低成本遠端存取方案。PPTP 適合快速部署，L2TP/IPsec 適合高安全合規。新環境強烈建議升級至 Windows Server 2012 R2+ 部署 SSTP/IKEv2，獲得更好穿透性、安全性與行動裝置支援。