根据不同的网络接入方式，企业常用的VPN接入方式主要有两种：站点到站点（Site to Site）连接方式和远程访问（Remote Access）连接方式。站点到站点连接方式主要用于连接公司重要站点之间。比如，对于在各地设有分公司的公司来说，这些分公司的员工需要访问公司总部的内部系统。站点到站点的VPN技术对于终端用户来说是完全透明的，因为通过各个站点的VPN设备已经建立了连接，分公司感受不到VPN技术的存在。这种方式主要用于公司之间的内部网络连接，用户需要在公司内部才能使用这种技术来连接其他站点。
而对于出差在外的用户，站点到站点VPN连接技术就不适用了。这时就需要用到远程访问VPN连接技术。远程访问VPN需要在客户计算机上预先安装VPN客户端。根据具体的实现技术不同，客户端的方式也会有所不同。最方便的方式是通过IE浏览器输入VPN账号和密码，拨号连接到公司VPN网关设备。成功拨号后，客户计算机就像通过一根虚拟网线连接到公司VPN网关，并获得一个IP地址来访问公司内部服务器。
以H3C路由器为例，下面简单介绍一下如何配置服务端：
通过WEB形式登录路由器，找到并打开VPN选项。
点击【VPN】——【L2TP VPN】——【L2TP服务端】。
在L2TP服务器名称中，标示该L2TP网络服务的名称，进行本地标示；在地址池中，为L2TP客户端分配地址；隧道认证中，设置是否在该组中启用L2TP隧道验证功能（此处不启用）。还需要设置Hello报文的发送时间间隔，用于检测L2TP隧道的连通性，默认时间为60秒。
接着点击【VPN】——【L2TP VPN】——【LNS用户管理】，并进行【新增】，完成VPN服务端的配置。
接下来介绍Windows 10如何设置VPN拨号连接：
使用快捷键WIN+X打开【网络连接】，然后点击【VPN】。
点击【添加VPN连接】，填写从管理员处获取的VPN连接信息，包括连接的IP地址、用户名和密码等。
注意：在【网络连接】界面会出现刚刚设置好的VPN连接图标。此时不要直接连接，需要先设置数据传输的加密协议后才能成功连接到服务器。
右键点击VPN连接图标，选择【属性】，找到【安全】选项。选择“允许使用这些协议”，并勾选“Microsoft CHAP2 version2”，然后点击确定，这样就可以顺利连接到VPN服务端了。
