如何建立远程VPN

1. 在他的Intranet的路由器上起VPN功能，然后你连上去，再使用远程桌面到他的计算机

2. 如果你们的路由器够强，还可以通过路由器建Site to Site的VPN，这样就可以直接连

3. 第一步，设置VPN连接端口以及用户名密码。这个步骤需要该局域网的出口设备支持VPN。

4. 第二步，设置VPN连接后使用局域网中的哪个网段，因为只有位于同一局域网下的计算机才能互访；而且要设置VPN获得的网段能够访问你要访问的计算机。
   第三步，登陆VPN客户端并尝试访问局域网中的电脑就可以了。

在虚拟专用网的建立中，VPN连接是关键。VPN连接适用于任何点到点的安全连接需求。VPN连接主要有两种类型：远程访问VPN连接和路由器与路由器 VPN连接。
远程访问VPN连接，是VPN服务器和VPN客户计算机之间的连接。通常由客户计算机首先提出远程访问连接请求，链路上第一个数据包总是由进行远程访问的客户计算机发出。在建立VPN连接时，远程访问客户机先对服务器提供自己的身份认证，然后服务器也对客户机证明白己的身份，从而完成双向认证过程。

路由器与路由器VPN连接，是专用网不同部分之间的连接。通常由呼叫路由器首先提出VPN连接请求，应答路由器做出响应。在这种方式中，链路两端各自是专用网络的两个不同部分，通常米自呼叫路由器的数据包并非源自该路由器。在建立VPN连接时，呼叫路由器首先对应答路由器(VPN服务器)提供自己的身份认证，然后应答路由器也对呼叫路由器证明自己身份，完成双向认证过程。

VPN的连接是建立在虚拟接口间的连接。配置VPN服务器时，要创建一个虚拟接口，该虚拟接口可以同所有的VPN连接相对应。VPN客户机的虚拟接口则是在建立VPN连接时创建的，该接口对应于VPN服务器接口。两接口相连即创建了一条VPN连接。

VPN服务器和VPN客户机的虚拟接口都必须配置IP地址。地址配置由VPN服务器完成。在默认情况下，VPN服务器为本机虚拟接口分配一个IP地址。VPN客户机可以借助动态主机配置协议(DHCP，Dynamic Host Configurati