Windows Server 2003 VPN 伺服器圖文部署完整教學：從 RRAS 精靈到用戶端驗證

Windows Server 2003 內建「路由和遠端存取」 (RRAS) 可快速建置 PPTP/L2TP VPN 伺服器。本文以圖文並茂方式，涵蓋 RRAS 精靈設定、IP 指派、身分驗證、防火牆埠開放、本機帳號撥入權限、Windows XP 用戶端連線建立與驗證全流程。

部署前置條件

• 伺服器具備固定公網 IP 或 DDNS，內網靜態 IP。
• 防火牆/路由器開放並映射埠：TCP 1723 (PPTP)、GRE 協定 (IP 47)、UDP 500/4500 (L2TP/IPSec)。
• 內部網段規劃 (如 192.168.1.0/24)，VPN 用戶端 IP 集區不衝突 (如 192.168.100.10-50)。

RRAS 精靈逐步設定 (對應圖片流程)

1. 「管理工具」→「路由和遠端存取」→ 右鍵伺服器 → 「設定並啟用路由和遠端存取」。
2. 「下一步」→ 選擇 「遠端存取 (撥號或 VPN)」 → 下一步。
3. 選擇 「VPN」 → 下一步。
4. 網路介面：選擇連接網際網路的介面 (外網卡) → 下一步。
5. IP 指派：選擇 「從指定的位址範圍」 → 新增範圍 (如 192.168.100.10 至 192.168.100.50) → 下一步。
6. 身分驗證：選擇 「是，使用 Windows 驗證」 (或 RADIUS) → 下一步。
7. 完成精靈 → RRAS 服務啟動。

圖 1：路由和遠端存取主控台

圖 2：右鍵伺服器選擇設定並啟用

圖 3：歡迎使用安裝精靈

圖 4：選擇 VPN 遠端存取

圖 5：指定外網介面

圖 6：選擇從指定位址範圍

圖 7：設定 VPN 用戶端 IP 集區

圖 8：確認 IP 範圍

圖 9：選擇 Windows 驗證

圖 10：精靈完成

圖 11：服務已啟動

圖 12：介面與連線狀態總覽

建立 VPN 使用者帳號與撥入權限

1. 「電腦管理」→「本機使用者和群組」→「使用者」→ 新增使用者 (如 vpnuser)。
2. 右鍵使用者 → 「內容」→「撥入」分頁 → 「遠端存取原則 (撥號或 VPN)」選擇 「允許存取」 → 確定。

圖 13：新增 VPN 專用帳號

圖 14：撥入分頁允許存取

Windows XP 用戶端 VPN 連線建立

1. 「網路連線」→「建立新連線」→「下一步」→「連線到我的工作場所網路」→「虛擬私人網路連線」。
2. 公司名稱：自訂 (如 MyCompany VPN)。
3. VPN 伺服器位址：輸入伺服器 公網 IP 或 DDNS 域名 (或內網測試用內網 IP)。
4. 完成精靈 → 桌面/網路連線出現 VPN 連線圖示。

圖 15：XP 建立 VPN 連線精靈

圖 16：選擇虛擬私人網路

圖 17：輸入連線名稱

圖 18：輸入伺服器公網 IP

圖 19：精靈完成

連線驗證

1. 雙擊 VPN 連線 → 輸入 vpnuser 帳號密碼 → 「連線」。
2. 成功後圖示顯示「已連線」，狀態列出虛擬介面 IP (如 192.168.100.12)。
3. 測試存取內網資源：\\192.168.1.10\share、遠端桌面 192.168.1.20、內部 Web 系統等。

圖 20：輸入帳號密碼連線

圖 21：連線成功狀態

圖 22：取得虛擬 IP 確認通道建立

進階強化建議

遵循本教學部署 Windows Server 2003 VPN 伺服器，配合進階強化措施，即可建立安全、穩定、易管理的遠端存取通道，滿足分支機構互聯、行動辦公、廠商遠端維護等多元需求。