為什麼選擇 VPN 取代傳統撥號
| 維度 | 傳統 Modem 撥號 | VPN (Internet 為媒介) |
|---|
| 硬體成本 | 每條連線需 1 Modem + 1 電話線 | 伺服器僅需 1 公網 IP + Internet 連線 |
| 長途費用 | 高 (依距離計費) | 低 (僅支付本地 ISP 費用) |
| 頻寬上限 | 56 Kbps (單線) | Mbps~Gbps 級 (視 ISP 方案) |
| 擴充彈性 | 受物理埠數限制 | 虛擬介面無上限，軟體授權為主 |
VPN 核心特性
- 低成本：僅需公網 IP 與 Internet 連線，成本為傳統方案小部分。
- 高安全性：三重保障 — 通道協定 (PPTP/L2TP/IPsec) + 身分驗證 (MS-CHAPv2/EAP-TLS) + 資料加密 (MPPE/AES)。
- 協定相容：支援 TCP/IP、IPX/SPX 等常用協定，舊版應用無需修改即可跨 VPN 運行。
- IP 位址隱藏：Internet 僅見公網 IP，內部私有位址封裝於加密封包中。
- 架構彈性：輕鬆新增/移除端口、用戶端、站對站連結，無佈線工程。
- 管理輕量：集中於 VPN 伺服器與 AD，分公司/遠端僅需單一公網出口。
- 控制權保留：企業保留使用者驗證、授權、位址分配、安全原則完整控制權，僅外包傳輸給 ISP。
兩大經典部署場景
- 遠端存取 (Remote Access)：員工從家中/出差地 → ISP → Internet → 總部 VPN 伺服器 → 內部資源。
- 站對站 (Site-to-Site)：分公司 VPN 伺服器 ↔ Internet ↔ 總部 VPN 伺服器，兩地內網互通如同區域網路。
Windows Server 2003 實作優勢
- 純軟體實現，零額外硬體授權成本。
- 整合 AD 驗證與群組原則，單一身分存放庫。
- 支援 PPTP、L2TP/IPsec 多協定，客戶端廣泛相容 (Windows/macOS/Linux/行動裝置)。
- 內建 NAT、基本防火牆、IP 篩選，邊界防護一站式。
實作環境準備 (本系列拓撲)
使用 VirtualBox 建立三區域隔離環境：
- Lan1 (總部)：192.168.40.0/24 — VPN 伺服器、檔案伺服器、SQL Server。
- Internet：192.168.50.0/24 — 模擬公網，部署 NAT 閘道轉發。
- Lan2 (分公司)：192.168.60.0/24 — VPN 用戶端、站對站 VPN 伺服器。
後續系列將逐步實作：伺服器端 RRAS/NAT/位址池/帳號 (第 2 部分) → 遠端用戶端連線驗證 (第 3 部分) → 跨區域站對站連通 (第 4 部分)。
