Windows Server 2003 單網卡架設 VPN 伺服器完整教學

VPN（虛擬私人網路）能以低成本透過公共網路連接分散的私有網段。Windows Server 2003 內建「路由和遠端存取」服務，即使只有一張實體網卡，也能完成 VPN 伺服器部署。本文從概念到實作，詳細說明單網卡 VPN 架設全流程。

VPN 基礎概念

VPN 利用隧道技術在公共網路上模擬專線連線，使用者無需擁有實體長途電路，即可建立安全的資料通道。Windows Server 2003 支援 PPTP、L2TP/IPSec 等協定，適合中小企業遠端存取需求。

圖 1：VPN 虛擬專用網路架構示意

前置準備

• 停用 ICS（網際網路連線共享）：ICS 與 RRAS 服務衝突，必須先在「服務」中停用 ICS 並重開機。
• 暫時關閉防火牆/防毒軟體：測試階段建議關閉第三方防火牆，避免阻擋 GRE (47) 或 UDP 1701/500/4500 連接埠。
• 確認靜態 IP：伺服器網卡需設定固定 IP、子網路遮罩、預設閘道與 DNS。

啟用路由和遠端存取服務

1. 「管理工具」→「路由和遠端存取」。
2. 右鍵伺服器名稱 → 「設定並啟用路由和遠端存取」。
3. 選擇 「自訂設定」 → 勾選 「VPN 存取」（若需 NAT 上網再勾選「NAT 和基本防火牆」）。
4. 完成精靈並啟動服務。

VPN 伺服器進階設定

IP 位址指派集區

右鍵伺服器 → 「內容」→ 「IP」分頁 → 「靜態位址集區」→ 新增一段私有 IP 範圍（如 192.168.100.10-192.168.100.50），避免與區域網路既有網段衝突。

靜態路由設定

展開「IP 路由」→ 「靜態路由」→ 右鍵新增：

• 介面：實體網卡
• 閘道：本機預設閘道（公網環境填 ISP 給定閘道）
• 目的地/遮罩：0.0.0.0 / 0.0.0.0（預設路由）

DHCP 轉送代理程式

1. 刪除預設的「內部」介面。
2. 新增介面 → 選擇實體網卡 → 確定。

NAT/基本防火牆介面

1. 右鍵「NAT/基本防火牆」→ 「新增介面」→ 選擇實體網卡。
2. 勾選「公用介面連接到網際網路」與「在此介面上啟用 NAT」。

建立 VPN 使用者帳號

1. 「電腦管理」→ 「本機使用者和群組」→ 「使用者」→ 新增使用者（如 vpnuser）。
2. 右鍵該使用者 → 「內容」→ 「撥入」分頁 → 「遠端存取原則」選擇 「允許存取」。

用戶端連線測試

Windows XP/7/10 內建 VPN 用戶端：

1. 「網路連線」→ 「建立新連線」→ 「連線到我的工作場所網路」→ 「虛擬私人網路連線」。
2. 輸入伺服器公網 IP 或 DDNS 域名，帳號密碼驗證即可連線。

連線成功後，在伺服器「路由和遠端存取」管理主控台的「遠端存取用戶端」可見到作用中的連線階段。

安全建議：生產環境請改用 L2TP/IPSec 搭配電腦憑證或預先共用金鑰，並啟用 NPS (RADIUS) 進行集中驗證與記帳。