Windows Server 2003 單網卡架設 VPN 伺服器完整圖文教學

VPN（虛擬私人網路）利用公共網路建立專用通道，Windows Server 2003 內建「路由與遠端存取」服務，單張網卡即可架設 VPN 伺服器，提供遠端安全存取。

前置準備

• 關閉 ICS (Internet 連線共享) 服務並重開機（與 VPN 衝突）。
• 暫時關閉防毒軟體防火牆以排除干擾。

啟用 VPN 服務

1. 管理工具 → 路由與遠端存取，右鍵伺服器選「設定並啟用路由與遠端存取」。
2. 選「自訂設定」→ 勾選「VPN 存取」（若需 NAT 上網再加勾「NAT 與基本防火牆」）。
3. 完成精靈，啟動服務。

VPN 伺服器進階設定

1. 右鍵伺服器 → 「屬性」 → 「IP」分頁，新增指派給 VPN 用戶的 IP 池（建議使用非常用私有網段，避免與用戶端區網衝突）。
2. 「IP 路由」 → 「靜態路由」 → 新增靜態路由：介面選實體網卡、閘道填預設閘道、目的地/網路遮罩皆為 0.0.0.0。
3. 「DHCP 轉送代理程式」：刪除預設「內部」介面，新增指向實體網卡的介面。
4. 「NAT/基本防火牆」：新增 NAT 介面選實體網卡，勾選「公用介面連接到 Internet」與「在此介面上啟用 NAT」。

建立 VPN 使用者

1. 新增使用者帳號，在「撥入」分頁勾選「允許存取」。
2. 用戶端撥號連線後，可在「路由與遠端存取」管理器與「網路連線」屬性中看到虛擬介面。

完成上述設定，單網卡 Win2003 即可提供穩定 VPN 服務，滿足遠端辦公與分支機構互聯需求。