用VPN連回公司，該怎麼設定? | 全台ATM分佈網

2.防火牆上啟動1to1NAT將外部一個PublicIP對應到PPTPVPNServer的PrivateIP上。3.防火牆上開啟這個PrivateIP應該開通的Port(例如PPTPService會用到的Port)。

一般來說VPN有分Site to Site 、Client to Site或ISP提供ADSL VPN三種，VPN連線模式又有分PPTP、L2TP、IPSec、SSL-IPSec。 加密協定有分：DES、3DES、AES128~256。 建議發問者先了解這些專有名詞及其運作方式，可能會更容易了解何謂VPN，及其如何正確設定與運用。

Site to Site：通常就是同一款Router(或防火牆、VPN專用設備)，內建VPN功能，透過兩台Router建立起VPN Tunnel。 Client to Site：泛指使用者電腦透過專用軟體或PPTP、L2TP、IPSec方式連線到公司Router(防火牆)，透過防火牆功能轉換，使用者端電腦會變成類似位於公司內部區網之模式，進行對公司內部資源存取。 ISP VPN：通常用於分公司與總公司之間之連結，意思就是透過向ISP申請VPN連線模式進行連結。當分公司與總公司建立連線，其中間加密就透過ISP廠商設備幫忙處理。

一般來說PPTP是最不安全的Client to Site的VPN連線模式，但是是最容易設定的，初期還不熟悉的狀況下，可以先用此模式連結達成初步目標後，再持續精進改善安全性部份的問題。

希望對您有所幫助。