路由器VPN技术如何连接局域网？

       在VPN技术的支持下，异地局域网只要接入公用网络,再通过公用网络互相连接就可以组建大的企业内联网。

       路由器VPN技术如何连接局域网？

　　VPN的建立有三种方式：一种是企业自身建设，对ISP（Internet业务服务商）透明；第二种是ISP建设，对企业透明；第三种是ISP和企业共同建设。

　　硬件VPN的可靠性是专用硬件来保障的，而软件VPN的可靠性却存在不确定因素。对安全性要求较低的中小型企业可以在保持谨慎态度的前提下选择纯软件的VPN。

　　谨慎选择纯软件VPN

　　纯软件VPN产品有很多优点，它能保护原有投资，无需增加任何硬件设施；无需改动原有应用系统和网络结构，保证企业正常的运作方式不受影响；支持各种上网方式(采用ADSL、宽带上网方式效果更佳)；网络平台的适应性强，扩展性好，支持任何C/S、B/S结构软件；经济实效、使用简单方便，无须专业人员维护；采用先进加密算法防止数据被窃听和篡改。

　　但是软件VPN通常采用Windows操作系统作为系统的根基，其可靠性取决于安装这个软件的PC机。这在一定程度上说明了软件VPN的可靠性是不可控制的，而且依赖于Windows系统，系统其他的软件导致的冲突或者资源占用的情况也会对VPN的可靠性带来影响。硬件VPN一般都采用专用的硬件，在可靠性方面可以得到良好的控制。一般采用工业主板，其平均无故障时间明显多于PC机。

　　所以，软件VPN方案适用于安全要求相对较低、规模较小的网络，能满足许多中小企业的同城联网业务需求。这里值得推荐的是微软的VPN解决方案，微软的网络操作系统Win-dows 2000 Server和Windows .Net Server内置VPN和路由协议，都支持基于PPTP、L2TP/IPSec或IPSec协议的网络互联，组建VPN时，配置简单，投资少，即使用PC机充当VPN路由器，功能也可以满足中小企业的需要，非常适合同城联网。如果选用微软的方案，最好选用L2TP/IPSec协议，因为L2TP/IPSec对数据通信提供更强的安全保护，要求更强的身份验证。