VPN——在不到十几台机器上设置VPN的复杂程度如何？

Question

我从未设置和配置过 VPN。我想知道在 Windows Server 2008 服务器上设置 VPN 需要什么。这其中的复杂性是什么？配置起来有多复杂？我是否需要先设置域控制器？

我之所以询问，是因为看起来 SQL Server 2008 合并复制只能使用 VPN 通过互联网进行设置，而我正在试图判断我面临的是什么。

Answer 1

虽然这可以在服务器级别完成，但通常 VPN 会在每个终端的 Internet 网关上设置。至于复杂性的实际问题，我们大多数人会认为这很容易，但那是因为我们可能都做过多次了。对于初学者来说，难度通常与开始前阅读的文档量成反比。

Answer 2

看来这应该不需要 VPN 就可以做到：

http://technet.microsoft.com/en-us/library/ms151763.aspx

“所有类型的 Microsoft SQL Server 复制都可以通过 VPN 复制数据，但如果您使用合并复制，请考虑使用 Web 同步，因为 Web 同步消除了对 VPN 的需求。有关更多信息，请参阅合并复制的 Web 同步。”

http://technet.microsoft.com/en-us/library/ms152569.aspx

Answer 3

如果您在每个位置的网关之间设置站点到站点 VPN，则很容易，前提是两个设备都来自同一制造商并支持站点到站点 VPN。我合作过的每个供应商都有关于设备 X -> 设备 X VPN 的良好文档。

如果供应商不同，您将需要尝试各种方法才能使事情正常运作；这几乎肯定是可能的，但当您尝试找出等效设置并解决怪癖以设置设备 X -> 设备 Y VPN 时可能会非常令人沮丧。