VPN的安全性一直是讓所有網(wǎng)絡(luò)產(chǎn)品提供商頭痛的問(wèn)題。要模擬一個(gè)專用連接，應(yīng)將數(shù)據(jù)進(jìn)行可靠的加密，使他人即使在共享或公共網(wǎng)絡(luò)上截獲到數(shù)據(jù)包，如果沒(méi)有密鑰也無(wú)法破解。只有對(duì)數(shù)據(jù)進(jìn)行封裝和加密的連接才是一個(gè)真正的VPN連接，而Windows2000系列產(chǎn)品很好地做到這一點(diǎn)：它除了支持Microsoft和其它廠家共推的對(duì)等通道協(xié)議PPTP（它提供PPTP客戶機(jī)與PPTP服務(wù)器之間的加密通信，允許公司使用專用的“隧道”，通過(guò)公共Internet來(lái)擴(kuò)展公司的網(wǎng)絡(luò)）這種目前最普通的標(biāo)準(zhǔn)之外，還支持下列兩種用來(lái)創(chuàng)建VPN 的更安全的新方法：
　　● L2TP－Layer2 Tunneling Protoco 第二層隧道協(xié)議
　　Cisco提出的L2F（Layer2 Forwarding）是另一個(gè)隧道協(xié)議。Microsoft、Cisco和其它一些網(wǎng)絡(luò)廠商正一起努力使L2F與PPTP融合，產(chǎn)生一個(gè)新的L2TP協(xié)議。PPTP和L2TP十分相似，因?yàn)長(zhǎng)2TP有一部分就是采用PPTP協(xié)議，兩個(gè)協(xié)議都允許客戶通過(guò)其間的網(wǎng)絡(luò)建立隧道， L2TP還支持信道認(rèn)證，但它沒(méi)有規(guī)定信道保護(hù)的方法。
　　● IPSEC-Internet Portocol Security因特網(wǎng)安全協(xié)議
　　Microsoft承諾Windows2000支持L2TP和IPSEC。IPSEC是由IP安全性工作組定義的協(xié)議集，它提供了最高級(jí)別的VPN安全協(xié)議。有了IPSec,就可以對(duì)網(wǎng)絡(luò)層的每一項(xiàng)內(nèi)容進(jìn)行加密，確保網(wǎng)絡(luò)層之間的安全通信。
　　設(shè)計(jì)VPN必須考慮遠(yuǎn)程訪問(wèn)策略，它允許網(wǎng)絡(luò)管理員更靈活地設(shè)置遠(yuǎn)程訪問(wèn)權(quán)限和連接權(quán)限。利用遠(yuǎn)程訪問(wèn)策略，可以強(qiáng)化VPN的用戶使用授權(quán)和加密功能，對(duì)撥號(hào)用戶使用另一套強(qiáng)制授權(quán)和加密。
　　運(yùn)行Windows2000 Server或WindowsNT4 Server的計(jì)算機(jī)通過(guò)路由和遠(yuǎn)程訪問(wèn)服務(wù)（RAS），可以與運(yùn)行Windows2000的VPN服務(wù)器建立路由器對(duì)路由器的VPN連接，VPN客戶機(jī)也可以是任何非Microsoft，只要是支持PPTP或L2TP協(xié)議的客戶機(jī)。
　　在有些情況下，企業(yè)內(nèi)部網(wǎng)的有些局域網(wǎng)對(duì)安全性的要求極高，如公司的開(kāi)發(fā)中心、財(cái)務(wù)部，此時(shí)可以在安全性要求高的局域網(wǎng)內(nèi)設(shè)立一個(gè)VPN服務(wù)器，與整個(gè)企業(yè)內(nèi)部網(wǎng)的其它部分相連。Windows2000 Professional中的網(wǎng)絡(luò)連接向?qū)Ыy(tǒng)一了以往創(chuàng)建網(wǎng)絡(luò)連接的全部過(guò)程，它引導(dǎo)用戶完成實(shí)際創(chuàng)建各種網(wǎng)絡(luò)連接的各個(gè)步驟，使這種連接變得簡(jiǎn)單方便。