Windows 7 架設 VPN 伺服器：讓遠端裝置安全接入區域網路

Windows 7 內建 VPN 伺服器功能（傳入連線），無需額外軟體即可讓外部裝置透過網際網路安全連入區域網路，存取共享資源、遠端桌面、內部系統。

架設步驟

1. 右鍵網路圖示 → 「開啟網路和共用中心」 → 「變更介面卡設定」。
2. 按 Alt 顯示選單列 → 「檔案」 → 「新增傳入連線」。
3. 選擇允許 VPN 連線的使用者帳號（可新增），下一步。
4. 勾選「透過網際網路」 → 下一步。
5. 網路協定選「網際網路通訊協定 4 (TCP/IPv4)」→ 「內容」 → 「指定 IP 位址」 → 設定未使用的 IP 區段（如 192.168.1.180-199）→ 確定 → 「允許存取」。
6. 完成嚚導，VPN 伺服器即建立完成。

防火牆與路由器設定

• Windows 防火牆需允許 TCP 1723（PPTP）與 UDP 1701（L2TP）通過。
• 若主機在內網（有路由器），路由器需設定「連接埠轉發」：
  外部 1723 → 內部主機 IP:1723（TCP）
  外部 1701 → 內部主機 IP:1701（UDP）

用戶端連線

用戶端建立 VPN 連線 → 伺服器位址輸入主機公網 IP 或 DDNS 域名 → 帳號密碼驗證 → 連線成功後如同在區域網路內。

注意事項

• 建議使用強密碼帳號，並定期更換。
• 僅開放必要連接埠，降低攻擊面。
• 企業環境建議搭配 RADIUS/NPS 做集中認證。