現在大部分虛擬局域網的組建都通過IPSec的方式，其實用openvpn來組網也是很不錯的方案。跟IPSec相比，openvpn的功能更加強大和靈活：

1. 可以修改端口和通訊方式。
   

2. 可以實現用戶名認證和證書認證兩種認證方式。

3. 可以對客戶端分配IP，從而實現更加細致的防火墻權限控制。

本文將簡單介紹openvpn組網的一些簡單步驟，如果您要用openvpn實現遠程辦公撥入，請參考：如何用OpenVPN實現遠程辦公？

IPSec VPN 技術在IP傳輸上通過加密隧道，在用公網傳送內部專網的內容的同時，保證內部數據的安全性，從而實現企業總部與各分支機構組建虛擬局域網的需要。IPSec組網的具體步驟，請參考：一次典型的IPSec VPN組網方案。很多情況下，我們還需要控制對端的訪問權限。在本文中，我將介紹WFilter NGF中的IPSec VPN訪問權限。

1. 防火墻規則的選項

IPSec隧道的配置中，”防火墻規則“有“自動”和“手動”兩個選項：

在本文中，我將介紹如何在RouterOS和WSG上網行為管理網關之間使用openvpn組建site-to-site VPN。網絡拓撲圖如下：

本例中，我們把WSG作為openvpn的服務端，RouterOS作為openvpn的客戶端。反過來的配置也基本類似。

在本文中，我將介紹如何在RouterOS和WSG上網行為管理網關之間創建IPSec隧道。網絡拓撲圖如下：

本例中，我們把WSG作為IPSec的服務端，RouterOS作為IPSec的客戶端。反過來的配置也基本類似。

由于公網IP地址不夠用，一些網絡運營商只給撥號用戶提供二級IP地址。換句話說，你的網關獲取到的只是一個內網IP地址，在公網上是不可達的。這個事實，會給撥號上網的企業帶來如下問題：

1. 無法實現依賴端口映射的業務功能。
   

2. 無法實現直接VPN組網。

在本文中，我將介紹一種通過云主機來進行中轉的VPN組網方式。你只需要購買一臺有固定IP地址的云主機，即可實現多地VPN組網。既節省了專線的費用，而且云主機還可以用來搭建Web服務或者其他服務。網絡拓撲圖如下：

企業為了滿足出差人員，在家人員的辦公需要，往往需要開通遠程辦公功能。使得員工可以通過互聯網連接到公司內網進行工作。在WFilter NGF中，“OpenVPN服務端“和“PPTP服務端”這兩個模塊都可以滿足遠程辦公的需要。相對而言，OpenVPN的配置復雜，但是安全性更高一些。

本例中，我將演示如何用WFilter NGF的OpenVPN服務端模塊來實現遠程辦公。

分支結構和總部之間的數據通訊現在一般都通過VPN線路來實現，如果總部只有一條VPN線路，那么當總部線路故障時，就會導致分支機構數據無法上傳，影響正常的辦公需要。其解決辦法，一般是通過多條VPN線路的方式，來實現VPN線路備份，一條線路不通時，會自動切換到另外一條線路，從而實現不間斷的VPN連接。

本文將介紹用WFilter NGF中的Open VPN（SSL VPN）組建site-to-site VPN，并且實現高可用性的VPN線路備份。

支持遠程撥入的VPN技術，使員工在出差、下班時可以連接到公司的局域網處理工作，給工作帶來了很大的便利。所以現在很多公司都支持VPN遠程撥入。本文將簡單介紹VPN的幾種組建方式，以及相關的安全問題。如果您需要創建site-to-site的VPN，請參考：Ipsec VPN

1. PPTP VPN

PPTP（Point to Point Tunneling Protocol），即點對點隧道協議。該協議是在PPP協議的基礎上開發的一種新的增強型安全協議，支持多協議虛擬專用網（VPN），可以通過密碼驗證協議（PAP）、可擴展認證協議（EAP）等方法增強安全性。可以使遠程用戶通過撥入ISP、通過直接連接Internet或其他網絡安全地訪問企業網。

WFilter NGF的IPSec VPN模塊，可以很方便的在企業總部和分支機構之間創建VPN局域網，利用現有的互聯網出口，虛擬出一條“專線”，將組織的分支機構和總部連接起來，組成一個大的局域網。網絡拓撲圖如下：

IPSec隧道建立成功后，總部以及各分支的內網之間就可以直接互相訪問。下面是具體的配置步驟：

雖然WSG網關（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用戶部署WSG網關后，并不想替換現有的VPN。這種情況下，需要把現有的VPN做單臂部署。本文將做一個簡單介紹。

使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊，可以實現自動切換VPN線路和寬帶線路。利用此功能，無需在客戶端進行任何配置，即可實現VPN上外網。并且支持如下功能：

1. 基于本地IP自動切換

2. 基于目的IP自動切換

3. 基于目的域名自動切換