VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。

　　虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道电信连接vpn专线速度很慢。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

　　两端均采用艾泰VPN网关，总公司的VPN网关做VPN服务端，分公司的VPN网关做VPN客户端，通过PPTP或L2TP方式建立VPN虚拟连接后，可使得总公司与分公司的局域网电脑互访。

　　1.总部VPN网关（VPN服务端）配置LAN到LAN的用户类型，为每个分部配置不同的VPN用户名和密码，并分别在远端内网IP地址栏与远端内网子网掩码栏填写各个分部局域网IP地址信息（各个分部以及总部的局域网IP地址网段均不能相同）。

　　2.在总部VPN网关（VPN服务端）的VPN全局配置中，设置VPN服务端为VPN客户端分配的虚拟IP地址。

　　3.分部VPN网关（VPN客户端）配置VPN用户名及密码，协议类型可选L2TP或PPTP，远端内网IP地址与远端内网子网掩码填写总部局域网IP网段信息，隧道服务器地址填写总部VPN网关的公网IP地址。

　　通过上述方案，可帮助企业、连锁等类型的客户解决总部与分部、总部与出差人员互访的问题。VPN隧道较开放式的Internet而言，安全方面的优势是不言而喻的。