【Windows Server 2019】企业虚拟专用网络服务的配置和管理（上）

1. VPN 部署的目的

大多数企业都有属于自己的企业内网，内网中有着很多共享资源。企业员工在上班时可以通过连接内网访问共享资源，但是如果员工回家后，该如果访问企业内网资源，直接访问显然是行不通的，那么如何让员工在家中，使用公网网络访问企业内网资源？人们发明了虚拟专用网来解决该问题。

2. 虚拟专用网络 VPN

Virtual Private Network，在公用网络上建立专用网络，这就好比架设了一条专线一样，但是它并不需要真正的去铺设光纤之类的物理线路，它通过对数据包的加密和数据包目标地址的转换实现远程访问，简单的说VPN的核心就是利用公共网络建立虚拟私有网。

3. VPN支持设备

VPN可以通过硬件或者软件方式实现。在Windows Server 2019中支持软件定义VPN功能。VPN设备一般采用双网卡结构，内网卡接入公司的内部局域网，外网卡使用公网IP接入互联网。

4. 网络拓扑及说明（工作原理简述）

PC2：

• 企业员工家中电脑，具有公网IP：192.168.83.39，可以访问互联网。其上安装了VPN客户端。

VPN服务器

• VPN服务器，有两个网卡，其中网卡1具有公网IP：192.168.83.33࿰