VPN是企业网络经常用到的名词，VPN（Virtual Private Network）即是虚拟专用网络，主要是基于网络层的在公用网络上虚拟一个隧道，来作为传输线路的一个技术。

   VPN到底对一个企业有什么作用呢？“虚拟”的概念是相对传统私有网络的构建方式而言的。对于广域网连接，传统的组网方式是通过远程拨号连接来实现的，而VPN是利用服务提供商所提供的公共网络来实现远程的广域连接。通过VPN，企业可以以明显更低的成本连接它们的远地办事机构、出差工作人员以及业务合作伙伴、企业内部资源享用者只需连入本地ISP的POP（Point Of Presence，接入服务提供点）即可相互通信；而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。虚拟网组成后，出差员工和外地客户只需拥有本地ISP的上网权限就可以访问企业内部资源； 如果接入服务器的用户身份认证服务器支持漫游，甚至不必拥有本地ISP的上网权限。这对于流动性很大的出差员工和分布广泛的客户与合作伙伴来说是很有意义的。并且企业开设VPN服务所需的设备很少，只需在资源共享处放置一台VPN服务器就可以了。

    简单来说VPN是一种技术，当这种技术应用于产品上时，这个产品就拥有了VPN功能，比如说VPN路由器，VPN防火墙等。这些产品其实还是路由器，防火墙，只不过加多了VPN功能。所着经济的发展，VPN早已经不是只有大型企业采用的技术，很多中小型企业都采用VPN网关来建造自己的网络。对于中小企业来说，建造网络一般采用采用Client / Server方式 ，动态VPN采用了Client和Server的方式，一台网关作为Server，其他的网关作为Client，所有网关形成以Server为中心的星形组网方式。

1、Server模块：VPN网关

   VPN网关运行在公司总部局域网接入Internet上的计算机或服务器上。集成了企业防火墙、代理上网和访问控制功能。支持任何一种Internet接入方式（如MODEM拨号，ISDN，ADSL、宽带等），支持动态IP、宽带内部IP地址。安装VPN网关的操作系统需要为Windows 98 ，Windows 2000，Windows XP中的任意一种，局域网内的计算机操作系统类型不受限制。VPN网关与其他VPN网关之间 以及VPN网关与VPN移动客户端之间都可以建立VPN隧道。

2、Client模块：VPN移动客户端

    VPN移动客户端运行在移动用户的计算机上（如出差人员的便携机、在家办公的计算机等），仅提供VPN连接功能。支持任何一种Internet接入方式（如MODEM拨号，ISDN，ADSL、宽带等），支持动态IP、宽带内部IP地址（但总部VPN网关与移动VPN移动客户端不能同时为宽带内部IP地址）。 安装VPN移动客户端的操作系统需要为Windows 98 ，Windows 2000，Windows XP中的任意一种。VPN移动客户端可以同时与多个VPN网关建立VPN隧道。

    企业购买VPN网关首先要要选择Client / Server的产品，如今市面上VPN路由器网关大致可分为两种，一种是支持VPN pass through的路由器 网关,是表示通过此设备上网后，在路由器下面的工作站可以与VPN服务器通过PPTP/IPsec建立连接，适合用于办事处的工作站与远端的VPN server建立连接时使用，它容许更多的机器享用VPN带来的好处； 二是可以作为VPN server的路由器网关：此路由器不仅支持VPN pass through功能（即工作其下面的工作站可以顺利与VPN server建立连接），而且它本身就是一个VPN server,具有VPN server的所有功能。