[无线企业路由器] PPTP VPN移动办公应用及配置指南

无线企业VPN路由器提供多类VPN功能。其中PPTP VPN的PC到站点模式可以为终端提供接入总部的安全隧道。终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用终端自带的VPN客户端拨号与总部路由器连接，建立安全隧道进行数据传输。

本文介绍搭建PPTP VPN服务器，以及不同类型的客户端连接PPTP的方法。

某公司需要为出差员工提供VPN接入，保证出差员工可以通过VPN 隧道安全访问内网服务器资源。分析用户需求，可以通过PPTP VPN功能满足该需求。以下为服务器参考设置表：

注意：上表中的参数仅供参考。

1、增加PPTP地址池

登录路由器管理界面，在对象管理 >> IP地址池中添加PPTP地址池，点击新增，设置如下：

2、设置PPTP VPN

在VPN >> PPTP >> PPTP服务器设置中设置PPTP服务器参数，点击新增，设置如下：

注意：本地地址为客户端拨号成功后，管理PPTP VPN服务器使用的IP地址。

3、添加NAPT规则

如果需要实现客户端同时访问总部内网和互联网，则需要在VPN服务器上设置NAPT规则。设置方法如下：

在传输控制 >> NAT设置 >> NAPT中添加PPTP VPN地址池对应的NAPT规则。如下图所示：

至此，PPTP VPN服务器已设置完成。

不同PPTP 客户端的配置方式有所差异，请选择客户端操作系统，参考对应指导文档：

客户端拨号成功后，可以在PPTP服务器隧道信息显示客户端信息。

终端连接成功后，在VPN >> PPTP >> PPTP服务器隧道信息中会显示对应条目，如图所示：

至此，PPTP VPN设置连接成功，VPN客户端可以访问上网并访问总部内网。