公司总部与分部，两端均采用艾泰VPN网关，总公司的VPN网关做VPN服务端，分公司的VPN网关做VPN客户端，通过PPTP或L2TP方式建立VPN虚拟连接后，可使得总公司与分公司的局域网电脑互访，并且要求实现分公司和出差员工都能够安全的访问公司内部邮件服务器和文件服务器。

　　一、 总部VPN网关（VPN服务端）配置LAN到LAN的用户类型，为每个分部配置不同的VPN用户名和密码，并分别在远端内网IP地址栏与远端内网子网掩码栏填写各个分部局域网IP地址信息（各个分部以及总部的局域网IP地址网段均不能相同）。

　　二、总部VPN网关（VPN服务端）配置移动用户类型，为每个分部配置不同的VPN用户名和密码，并且为移动用户分配不同的用户名和密码。

　　三、 在总部VPN网关（VPN服务端）的VPN全局配置中，设置VPN服务端为VPN客户端分配的虚拟IP地址。

　　四、分部VPN网关（VPN客户端）配置VPN用户名及密码，协议类型可选L2TP或PPTP，远端内网IP地址与远端内网子网掩码填写总部局域网IP网段信息，隧道服务器地址填写总部VPN网关的公网IP地址。

　　五、移动用户配置VPN用户名及密码，协议类型可选L2TP或PPTP，远端内网IP填写总部VPN网关的公网IP地址。

　　1）、点击任务栏“开始”→“设置”→“控制面板”，双击“网络连接”图标连接vpn失败，然后选择左侧“网络连接”菜单栏“创建一个新的连接”。

　　4）、“VPN服务器选择”，此处输入VPN服务器的IP地址或者域名，然后点击“下一步”，再点击“完成”即可。

　　1）、点击任务栏“开始”→“控制面板”→“网络和Internet”→ “网络和共享中心”，点击“设置连接或网络”图标。

　　8）、返回网络和共享中心，选择“管理网络连接”，找到刚建立的VPN连接拨号客户端，输入用户名和密码，点击“连接”按钮就可以进行VPN拨号。

　　1）、点击任务栏“开始”→“控制面板”→“网络和Internet”→ “网络和共享中心”，点击更改网络设置中的“设置新的连接或网络”图标。

　　8）、返回网络和共享中心，选择更改适配器设置，找到刚建立的VPN连接拨号客户端，输入用户名和密码，点击“连接”按钮就额可以进行VPN拨号。