【IT168 厂商动态】前言：VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。
虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
网络拓扑图：
总部与分部的VPN互联：
两端均采用艾泰VPN网关，总公司的VPN网关做VPN服务端，分公司的VPN网关做VPN客户端，通过PPTP或L2TP方式建立VPN虚拟连接后，可使得总公司与分公司的局域网电脑互访。
1. 总部VPN网关(VPN服务端)配置LAN到LAN的用户类型，为每个分部配置不同的VPN用户名和密码，并分别在远端内网IP地址栏与远端内网子网掩码栏填写各个分部局域网IP地址信息(各个分部以及总部的局域网IP地址网段均不能相同)。
2. 在总部VPN网关(VPN服务端)的VPN全局配置中，设置VPN服务端为VPN客户端分配的虚拟IP地址。
3. 分部VPN网关(VPN客户端)配置VPN用户名及密码，协议类型可选L2TP或PPTP，远端内网IP地址与远端内网子网掩码填写总部局域网IP网段信息，隧道服务器地址填写总部VPN网关的公网IP地址。
方案特点：
通过上述方案，可帮助企业、连锁等类型的客户解决总部与分部、总部与出差人员互访的问题。VPN隧道较开放式的Internet而言，安全方面的优势是不言而喻的。
