PPTP雖然飽受安全性詬病，但是由于PPTP速度快、支持的系統(tǒng)多（windows、andriod默認都可以支持），仍然有很多人選擇PPTP作為遠程辦公的撥入?yún)f(xié)議。有一點我們要注意的是，PPTP的安全性依賴用戶名密碼，而且通訊加密強度不夠。如果對安全性要求高，建議采用SSL VPN（openvpn）等更安全的VPN通訊協(xié)議。

在本文中，我講介紹PPTP遠程辦公撥入的具體步驟。

1. 開啟PPTP服務端

首先要在遠程網(wǎng)絡上開啟PPTP服務，以WSG上網(wǎng)行為管理網(wǎng)關為例，具體配置如下圖：

如果采用單臂部署的方式（WSG旁路或者網(wǎng)橋部署），還需要在路由器上配置端口映射，把TCP 1723端口映射到WSG。如果網(wǎng)內(nèi)有三層交換機，需要在三層交換機上添加到PPTP網(wǎng)段的靜態(tài)路由。

在“用戶認證”-“賬號管理”中創(chuàng)建VPN用戶。

2. Windows系統(tǒng)的撥入步驟

在控制面板的網(wǎng)絡和共享中心中，創(chuàng)建新的連接，選擇“連接到工作區(qū)”。

輸入遠程IP或者域名。

保存后用創(chuàng)建的用戶名密碼撥入即可。

3. 調整Windows的路由

Windows在默認配置下，會把所有的通訊都轉發(fā)到PPTP服務端。而大部分情況下，我們只需要訪問企業(yè)內(nèi)網(wǎng)的數(shù)據(jù)走PPTP即可。如下圖，把“在遠程網(wǎng)絡上使用默認網(wǎng)關”的勾去掉，這樣就不會通過該PPTP連接來上外網(wǎng)。

不過一般還需要添加路由規(guī)則來配合（如果PPTP網(wǎng)段和目的網(wǎng)段是同一個網(wǎng)段則無需添加路由表）。如下圖：

4. 安卓手機如何撥入PPTP？

安卓系統(tǒng)默認即可支持PPTP，在“其他無線連接”的VPN里面，新建PPTP即可。如下圖：