Windows Server 2003 架設 VPN 完整教學：打通公司與家庭的虛擬區域網路

需求背景

專案組使用 VSS 進行原始碼管理，需在家繼續開發。公司與家裡均無公網 IP，但擁有一台可控的公網伺服器。方案：在公網伺服器建立 VPN，公司與家裡電腦撥入，形成虛擬區域網，共享 VSS 資料庫。

一、伺服器端：啟用「路由和遠程存取」

1. 管理工具開啟「路由和遠程存取」，右鍵本地伺服器 → 「設定並啟用路由和遠程存取」。
2. 選「自訂設定」→ 勾選「VPN 存取」→ 完成精靈，啟動服務。

二、設定靜態 IP 位址池

伺服器右鍵「屬性」→ IP 標籤 → IP 位址指派選「靜態位址池」→ 新增範圍 10.240.60.1 - 10.240.60.10。VPN 伺服器佔用 .1，其餘分配給客戶端。

三、建立 VPN 使用者帳號與固定虛擬 IP

電腦管理 → 本地使用者和群組 → 新增使用者（如 chnking）→ 屬性 → 「撥入」標籤：

• 遠程存取權限：允許存取
• 指派靜態 IP 位址：10.240.60.2（池範圍內）

多客戶端請各建一帳號並指派不同 IP，確保每次撥入取得固定虛擬 IP，方便互訪。

四、客戶端設定 (Win 2003 / XP 同樣適用)

1. 「新增連線精靈」→ 「連線到我的工作場所網路」→ 「虛擬私人網路連線」。
2. 連線名稱自訂，輸入 VPN 伺服器公網 IP。
3. 完成後，連線屬性 → 網路 → Internet 通訊協定 (TCP/IP) → 進階 → 取消勾選「在遠端網路上使用預設閘道」（關鍵：避免所有流量走 VPN，影響本地上網）。

撥號連線後，雙方即可透過虛擬 IP (如 10.240.60.x) 互相存取共享資源。