在现代企业中，网络安全与移动办公的重要性日益凸显。某公司为了保障深圳分部员工能够安全访问总部内部邮件服务器和文件服务器，并满足外出员工的移动办公需求，决定构建一个安全的网络环境。本文将介绍如何利用TL-ER3220G和TL-R479GPE-AC两款设备来实现这一目标。
首先，我们需要了解PPTP（点对点隧道协议）技术。PPTP是一种基于TCP协议的VPN技术，可以在网络之间建立安全的连接。本文将以PPTP技术为基础，展示如何构建一个安全、高效的站点到站点和PC到站点的VPN连接。
一、站点到站点VPN连接设置
1. 服务器端设置（以TL-ER3220G为例）：
（1）进入管理界面，设置LAN口网段，确保与客户端不在同一个网段。本例中，将LAN网段设置为192.168.0.0/24。
（2）设置WAN口上网方式，可选择静态IP或PPPoE方式。若使用PPPOE上网，建议使用动态域名 DDNS，以保证服务器ip地址的稳定性。
（3）打开对象管理→IP地址池页面，新增隧道地址池（PPTP VPN隧道通信时使用的IP地址）。
（4）打开VPN→用户管理页面，进行用户管理配置，点击新增。参数说明如下：
① 用户名：客户端与服务器端建立连接的用户名。 ② 密码：客户端与服务器端建立连接的密码。 ③ 服务类型：可选择L2TP、PPTP或自动。 ④ 本地地址：VPN隧道的本地虚拟ip地址。 ⑤ 地址池：选择A步骤建立的隧道地址池。 ⑥ 组网模式：可选择站点到站点或PC到站点。 ⑦ 对端子网范围：客户端LAN口的网段（服务器端和客户端LAN口地址不能在同一个网段）。 ⑧ 最大连接数：这种模式下不能填写（PC到站点的模式时可以填写1-10）。
（5）打开VPN→PPTP页面，设置PPTP VPN服务器。参数说明如下：
① 服务接口：PPTP服务器监听的接口，只有来自服务接口的报文才会被处理。 ② MPPE加密：是否对隧道进行加密。若启用，则使用MPPE对PPTP隧道加密。 ③ MTU：MTU（Maximum Transmission Unit，最大传输单元），在一定物理网络中能传送的最大数据单元。可选设置。
2. 客户端设置（以TL-R479GPE-AC为例）：
（1）进入管理界面，设置LAN口网段，确保与服务器端不在同一个网段。本例为192.168.1.0/24。
（2）正确设置WAN口上网方式，保证路由器可以正常上网。
（3）打开VPN→PPTP→PPTP客户端页面，新增填写客户端配置信息。参数说明如下：
① 用户名：服务器端设置的用户名。 ② 密码：服务器端设置的密码。 ③ 出接口：选择已经设置上网的WAN口。 ④ 服务器地址：服务器WAN口地址，或者填域名。 ⑤ MPPE加密：与服务器端设置一致。 ⑥ 对端子网范围：服务器端LAN口的网段（与本地LAN不同网段）。 ⑦ 工作模式：NAT（对经过此PPTP隧道的数据包进行NAT转换）或路由（对经过此PPTP隧道的数据包进行路由转发）。
3. 服务器端和客户端条目建立后，都选择启用。成功建立后，在服务器端和客户端的PPTP隧道信息中将有条目。
二、PC到站点VPN连接设置
1. 服务器端设置：需要在用户管理配置中添加PC到站点的用户账号密码，组网模式选择PC到站点，其余设置步骤与上面相同。
2. PPTP拨号客户端的设置：电脑、手机或不同操作系统的客户端PPTP拨号方式有所差异，请选择客户端操作系统，参考对应指导文档。
客户端拨号成功后，可以在PPTP服务器隧道信息显示客户端信息。
三、电脑拨号成功后，如何访问分支机构网络？
电脑拨号成功后，系统默认勾选了VPN连接IPv4高级设置中的“在远程网络上使用默认网关”，则电脑所有数据优先从VPN接口转发，即可正常访问总部资源。如果需要通过总部进行代理转发访问分部资源，可在分部路由器上设置静态路由。
通过以上设置，我们可以实现一个安全、高效的站点到站点和PC到站点的VPN连接，从而满足企业内部邮件服务器和文件服务器的访问需求，以及外出员工的移动办公需求。在实际应用中，还需根据企业网络环境的具体情况进行调整和优化。