一年前，雅虎首席執(zhí)行官M(fèi)arissa Mayer突然做出了一項(xiàng)規(guī)定：員工以后不能再在家辦公?？萍疾┛途W(wǎng)站透露，Marissa顯然是檢查了公司的VPN（虛擬專用網(wǎng)絡(luò)）日志，發(fā)現(xiàn)遠(yuǎn)程辦公員工狀態(tài)懶散。用VPN來調(diào)查員工的工作習(xí)慣，這一做法在當(dāng)時(shí)引起了軒然大波。

不過，這一事件反映了人們在VPN應(yīng)用上的一個(gè)誤區(qū)：VPN僅僅是用來將遠(yuǎn)程員工連接至中央辦公服務(wù)器的一個(gè)通道。這一看法是片面的，總結(jié)起來，其實(shí)VPN是保護(hù)網(wǎng)上隱私性的實(shí)用工具。

顧名思義，VPN就是一種虛擬的安全物理網(wǎng)絡(luò)。一大堆計(jì)算機(jī)彼此互聯(lián)起來，共享文件及其他資源。但是VPN通過互聯(lián)網(wǎng)連接至外界，其作用是加密普通互聯(lián)網(wǎng)流量以及保護(hù)企業(yè)資產(chǎn)的安全。實(shí)際上，現(xiàn)代VPN絕大多數(shù)已經(jīng)過加密，所以與在這一網(wǎng)絡(luò)中相連的計(jì)算機(jī)、設(shè)備及其他網(wǎng)絡(luò)也通過加密隧道進(jìn)行連接。

為什么需要VPN？

使用VPN的理由很多，有四個(gè)最為基礎(chǔ)。

首先，可以使用VPN，通過互聯(lián)網(wǎng)安全地連接至遠(yuǎn)程網(wǎng)絡(luò)。很多公司都建有VPN，那樣員工就可以訪問文件、應(yīng)用程序、打印機(jī)及辦公室網(wǎng)絡(luò)上的其他資源，而不危及安全。當(dāng)然也可以建立自己私人的VPN，那樣出門在外時(shí)就可以安全地訪問安全家庭網(wǎng)絡(luò)。

其次，VPN還可以將多個(gè)不同網(wǎng)絡(luò)連接起來。由于這個(gè)原因，大大小小的公司大多依靠VPN，共享全球各地多個(gè)辦事處或站點(diǎn)之間的服務(wù)器及其他網(wǎng)絡(luò)資源。就算沒有一系列辦事處要操心，也可以使用同樣的方法連接多個(gè)家庭網(wǎng)絡(luò)或其他網(wǎng)絡(luò)，供個(gè)人使用。

此外，如果擔(dān)心網(wǎng)上隱私性，接入公共網(wǎng)絡(luò)或靠不住的網(wǎng)絡(luò)（如酒店或咖啡館里面的無線熱點(diǎn)）時(shí)，連接至經(jīng)過加密的VPN是個(gè)明智而簡單的安全做法。由于VPN會加密互聯(lián)網(wǎng)流量，因此其有助于阻攔可能企圖通過無線網(wǎng)絡(luò)窺視你瀏覽行為以獲取密碼的行為。

第四，使用VPN可以規(guī)避針對某些網(wǎng)站實(shí)行的區(qū)域限制。比如，當(dāng)用戶連接至英國VPN后，其就可以在英國境外觀看BBC iPlayer。而本來這一節(jié)目是只為英國本土觀眾服務(wù)的。由于互聯(lián)網(wǎng)流量通過VPN傳送，因此用戶在網(wǎng)上的瀏覽記錄看起來就像一個(gè)普通的英國訪客。

選擇合適的協(xié)議

為自己的VPN選擇一種網(wǎng)絡(luò)協(xié)議時(shí)，只要關(guān)心四種最流行的協(xié)議。下面是對這些協(xié)議的簡要介紹，包括了優(yōu)缺點(diǎn)的分析。

點(diǎn)對點(diǎn)隧道協(xié)議（PPTP）是安全性最差的VPN方法。不過其很適合作為新手的第一個(gè)VPN，因?yàn)閹缀趺恳豢畈僮飨到y(tǒng)都支持它，包括Windows、Mac OS甚至移動(dòng)操作系統(tǒng)。

第2層隧道協(xié)議（L2TP）和互聯(lián)網(wǎng)協(xié)議安全（IPsec）比PPTP要來得安全，而且?guī)缀跏艿酵瑯訌V泛的支持。但是它們設(shè)置起來也比較復(fù)雜，而且存在與PPTP同樣的連接問題。

當(dāng)?shù)卿浀姐y行網(wǎng)站及其他敏感域名時(shí)，安全套接層（SSL）VPN系統(tǒng)提供了可信賴的相同級別的安全。大多數(shù)SSL被稱為“無客戶端”，因?yàn)椴恍枰\(yùn)行一個(gè)專門的VPN客戶端來連接至某個(gè)SSL VPN。其通過Web瀏覽器就可以進(jìn)行連接，因而用起來比PPTP、L2TP或IPsec更容易、更可靠。

那么，如何建立和連接自己的VPN呢？如果只是想遠(yuǎn)程訪問一臺計(jì)算機(jī)，可考慮使用Windows內(nèi)置的VPN軟件。如果想通過VPN迅速把多臺計(jì)算機(jī)聯(lián)成網(wǎng)絡(luò)，那么不妨考慮安裝獨(dú)立的VPN服務(wù)器軟件。

如果需要一種更可靠、更穩(wěn)健的方案，可以考慮使用專用的VPN路由器。而如果只想使用VPN服務(wù)，以便在訪問公共無線熱點(diǎn)及其他靠不住的網(wǎng)絡(luò)時(shí)確保互聯(lián)網(wǎng)流量安全，或者訪問受到區(qū)域限制的網(wǎng)站，那么可以考慮訂購第三方托管VPN提供商的服務(wù)。

如何選擇VPN

Windows本身預(yù)裝了VPN客戶軟件，支持PPTP和L2TP/IPsec協(xié)議。安裝過程很簡單：如果使用Windows 8，只要調(diào)出搜索欄，輸入VPN，然后只要點(diǎn)擊“更改VPN設(shè)置”，然后再點(diǎn)擊“添加VPN鏈接”填入基本信息即可啟動(dòng)VPN。

可以使用這種方法安全地連接至支持PPTP和L2TP/IPsec協(xié)議的其他Windows計(jì)算機(jī)或其他VPN服務(wù)器，只要知道要連接的那臺VPN服務(wù)器的IP地址或域名即可。如果想要連接至一個(gè)企業(yè)VPN或商業(yè)VPN的話，可以聯(lián)系管理員，獲得合適的IP地址。如果通過Windows來運(yùn)行自己的VPN服務(wù)器，只要在搜索欄里面輸入CMD，啟動(dòng)命令提示符，然后輸入ipconfig，就可以查明服務(wù)器的IP地址。當(dāng)將Windows PC設(shè)置為VPN服務(wù)器時(shí)，這個(gè)簡單的辦法可以派得上用場。

捎帶提一下，在Windows里面建立入站PPTP VPN連接時(shí)，必須配置網(wǎng)絡(luò)路由器，將VPN流量轉(zhuǎn)發(fā)到想遠(yuǎn)程訪問的那臺Windows計(jì)算機(jī)。為此，可以登錄到路由器的控制界面，然后配置端口轉(zhuǎn)發(fā)或虛擬服務(wù)器設(shè)置，將端口1723轉(zhuǎn)發(fā)至想訪問的那臺計(jì)算機(jī)的IP地址。此外，需要啟用防火墻設(shè)置里面的PPTP或VPN直通選項(xiàng)，不過這些選項(xiàng)通常在默認(rèn)情況下已被啟用。

如果想親自動(dòng)手，以便安全可靠地遠(yuǎn)程訪問整個(gè)網(wǎng)絡(luò)，或者希望創(chuàng)建P2P連接，那么不妨試著在擁有VPN服務(wù)器和客戶端的網(wǎng)絡(luò)上設(shè)立路由器。低成本建立專用VPN路由器的方法是采用一些具有VPN功能的第三方固件，比如DD-WRT或Tomato。

還可以購置專門設(shè)計(jì)的內(nèi)置VPN服務(wù)器的路由器（通常名為VPN路由器），比如ZyXel ZyWall 802.11n無線互聯(lián)網(wǎng)安全千兆防火墻（USG20W）、思科無線網(wǎng)絡(luò)安全防火墻路由器（RV220W）或網(wǎng)件ProSecure UTM Firewall with Wireless N（UTM9S）。

在選擇VPN路由器和第三方路由器固件時(shí)，要確保它們支持設(shè)備所需的那種VPN網(wǎng)絡(luò)協(xié)議。此外，要檢查VPN路由器，確認(rèn)其可以同時(shí)支持多個(gè)VPN用戶。

最后，如果在使用公共無線網(wǎng)絡(luò)時(shí)想借助VPN保護(hù)互聯(lián)網(wǎng)流量，或者訪問受到區(qū)域限制的網(wǎng)站，最簡單的解決辦法就是使用托管VPN服務(wù)提供商。

不管選擇如何著手，應(yīng)當(dāng)現(xiàn)在開始使用VPN。事先要做一些工作，但是花時(shí)間建立VPN是確保網(wǎng)上活動(dòng)更安全的所能采取的最明智最簡單的措施之一。