在VPN技術(shù)的支持下，異地局域網(wǎng)只要接入公用網(wǎng)絡(luò),再通過(guò)公用網(wǎng)絡(luò)互相連接就可以組建大的企業(yè)內(nèi)聯(lián)網(wǎng)。

　　VPN的建立有三種方式：一種是企業(yè)自身建設(shè)，對(duì)ISP（Internet業(yè)務(wù)服務(wù)商）透明；第二種是ISP建設(shè)，對(duì)企業(yè)透明；第三種是ISP和企業(yè)共同建設(shè)。

　　硬件VPN的可靠性是專(zhuān)用硬件來(lái)保障的，而軟件VPN的可靠性卻存在不確定因素。對(duì)安全性要求較低的中小型企業(yè)可以在保持謹(jǐn)慎態(tài)度的前提下選擇純軟件的VPN。

　　謹(jǐn)慎選擇純軟件VPN

　　純軟件VPN產(chǎn)品有很多優(yōu)點(diǎn)，它能保護(hù)原有投資，無(wú)需增加任何硬件設(shè)施；無(wú)需改動(dòng)原有應(yīng)用系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu)，保證企業(yè)正常的運(yùn)作方式不受影響；支持各種上網(wǎng)方式(采用ADSL、寬帶上網(wǎng)方式效果更佳)；網(wǎng)絡(luò)平臺(tái)的適應(yīng)性強(qiáng)，擴(kuò)展性好，支持任何C/S、B/S結(jié)構(gòu)軟件；經(jīng)濟(jì)實(shí)效、使用簡(jiǎn)單方便，無(wú)須專(zhuān)業(yè)人員維護(hù)；采用先進(jìn)加密算法防止數(shù)據(jù)被竊聽(tīng)和篡改。

　　但是軟件VPN通常采用Windows操作系統(tǒng)作為系統(tǒng)的根基，其可靠性取決于安裝這個(gè)軟件的PC機(jī)。這在一定程度上說(shuō)明了軟件VPN的可靠性是不可控制的，而且依賴(lài)于Windows系統(tǒng)，系統(tǒng)其他的軟件導(dǎo)致的沖突或者資源占用的情況也會(huì)對(duì)VPN的可靠性帶來(lái)影響。硬件VPN一般都采用專(zhuān)用的硬件，在可靠性方面可以得到良好的控制。一般采用工業(yè)主板，其平均無(wú)故障時(shí)間明顯多于PC機(jī)。

　　所以，軟件VPN方案適用于安全要求相對(duì)較低、規(guī)模較小的網(wǎng)絡(luò)，能滿足許多中小企業(yè)的同城聯(lián)網(wǎng)業(yè)務(wù)需求。這里值得推薦的是微軟的VPN解決方案，微軟的網(wǎng)絡(luò)操作系統(tǒng)Win-dows 2000 Server和Windows .Net Server內(nèi)置VPN和路由協(xié)議，都支持基于PPTP、L2TP/IPSec或IPSec協(xié)議的網(wǎng)絡(luò)互聯(lián)，組建VPN時(shí)，配置簡(jiǎn)單，投資少，即使用PC機(jī)充當(dāng)VPN路由器，功能也可以滿足中小企業(yè)的需要，非常適合同城聯(lián)網(wǎng)。如果選用微軟的方案，最好選用L2TP/IPSec協(xié)議，因?yàn)長(zhǎng)2TP/IPSec對(duì)數(shù)據(jù)通信提供更強(qiáng)的安全保護(hù)，要求更強(qiáng)的身份驗(yàn)證。