【IT168厂商动态】随着互联网的普及、信息化的发展，企业的业务运作方式都发生了改变，如远程会议、在家办公、资源共享、项目合作等等。随着组织机构的扩大、众多分支机构如何实现互联。选用公共网络，安全保障低;选用转线网络，价格昂贵;VPN虚拟专用网可通过在公共网络上建议安全隧道来解决这些问题。

　　需求

　　某远程分支机构需要通过VPN连接到总部，实现对总部资源的访问，同时还需在该分支机构实现无线网络的覆盖。

　　解决方案

拓扑图

　　分析

　　针对该分支机构需求艾泰穿墙王520W提供如下特性：

　　艾泰穿墙王520W采用2×2 MIMO(Multiple Input Multiple Output)架构，标配两根高达7dBi高增益可拆卸全向天线，信号多路收发，能大幅加强其无线接收能力，实现无线大范围覆盖。同时艾泰穿墙王520W还支持PPTP VPN协议，能够建立PPTP Server或PPTP Client与总部或其他分支机构实现互访。

　　针对该分支机构艾泰穿墙王520W其他业务特性或扩展特性：

　　艾泰穿墙王520W支持5个百兆自适应接口，其中默认2个百兆WAN口，支持弹性多WAN口，能实现WAN/LAN互转。 WAN口的接入方式有：固定IP接入、动态IP接入、拨号接入，能适应企业的不同接入需求。同时它还支持上网行为管理、智能流控、防火墙等功能，能进一步满足企业的网络管理需求。

　　VPN配置步骤

　　总部采用的是艾泰科技网安系列5830G作为出口网关，其内网网段为192.168.1.0/24，且采用拨号接入互联网，同时总部网络管理员为该拨号接口申请了一个动态域名。该分支机构采用艾泰科技穿墙王520W作为出口网关，其内网网段为192.168.16.0/24。

　　1. 该分支机构作为客户端接入到总部，分支机构VPN配置如下：进入VPN¬配置—>PPTP页面，点击<添加客户端>，配置如下。

PPTP Client配置

　　2. 总部VPN配置如下：进入VPN¬配置—>PPTP页面，点击<添加服务器>，配置如下。

PPTP Server配置1

PPTP Server配置2

　　在外网线路都正常的情况下，通过以上配置即可在总部与该分支机构之间建立一条PPTP VPN虚拟隧道。

　　产品参数

　　功能 艾泰穿墙王520W

　　上市日期(2013.1)

　　带机量 建议带机量 30-50

　　硬件规格 无线传输速率 300Mbps

　　标配天线 2*7dBi全向天线

　　电源及功耗 100 - 240V AC(功耗6W)

　　外观尺寸 9英寸桌面型,钢壳

　　基本功能 管理 IP/UserID/PWD 192.168.1.1/admin/admin

　　端 口 WAN 4/1个百兆(默认2个)

　　LAN 1/4个百兆(默认2个)

　　Auto MDI/MDI-X 正反自适应 支持

　　MAC地址修改 支持

　　DHCP服务器 动态分配地址 支持

　　静态地址分配 支持

　　高级功能 PPPoE Server 支持

　　上网行为管理 支持

　　上网行为审计 支持

　　智能流控 支持

　　PPTP VPN 支持

　　无线模式 802.11n、802.11b/g/n混合

　　AP Mode 支持

　　WDS 支持

　　安全机制 WEP、WPA/WPA2、WPA-PSK/WPA2-PSK

　　穿墙王 艾泰520W无线路由器