Win7 建立 VPN 伺服器 (輸入連線) 完整教學：新增使用者、指定 IP 池、防火牆穿透

Win7 內建 VPN 伺服器功能 (「新增輸入連線」)，可讓遠端裝置透過網際網路安全連入區域網路存取共享檔案/印表機/資源。完整步驟含使用者授權、IP 位址指派、防火牆規則。

建立步驟

1. 開啟網路連線 → 新增輸入連線

右下角網路圖示右鍵 → 「開啟網路和共用中心」 → 左側「變更介面卡設定」 → 選單列「檔案」→「新增輸入連線」 (若無選單列按 Alt 顯示)。

2. 選擇允許連線的使用者

勾選現有使用者帳戶，或「新增使用者」建立專用 VPN 帳號 (建議強密碼) → 下一步。

3. 選擇連線方式：透過網際網路 (VPN)

勾選「透過網際網路」 → 下一步。

4. 設定 IP 位址指派 (關鍵)

「網路功能」清單選「網際網路通訊協定第 4 版 (TCP/IPv4)」 → 「內容」 →

• 若路由器有 DHCP：選「自動指派 IP 位址」。
• 無 DHCP：選「指定 IP 位址」 → 設定範圍 (如 192.168.1.200 到 192.168.1.210) → 確定。

5. 完成建立 → 設定防火牆/路由器連接埠轉送

• Windows 防火牆 → 允許「路由及遠端存取」通過。
• 路由器管理介面 → 連接埠轉送：TCP 1723 (PPTP)、UDP 500/4500 (L2TP/IPsec) → 轉送至本機內網 IP。
• 若用 L2TP/IPsec：VPN 伺服器端需設定預先共用金鑰 (群組原則/登錄表/注冊表)。

安全建議：強制使用 L2TP/IPsec (非 PPTP)，設定複雜預共用金鑰，僅開放必要連接埠，定期稽核 VPN 連線日誌 (事件檢視器 → 應用程式與服務記錄 → Microsoft → Windows → RasClient)。