手把手教你用Windows搭建简易VPN服务器：脚本化部署全流程详解

在现代远程办公和跨地域网络访问日益普及的背景下,搭建一个稳定、安全的个人或企业级VPN服务已成为许多网络工程师的刚需，尤其是对于Windows用户而言，虽然Linux环境下的OpenVPN或WireGuard配置更为常见，但通过PowerShell脚本自动化部署Windows自带的“路由和远程访问”（RRAS）功能，也能快速构建出一套轻量级、易维护的VPN解决方案，本文将详细讲解如何编写并执行一个完整的Windows系统下搭建PPTP或L2TP/IPSec协议的自动部署脚本。

明确目标：我们希望使用PowerShell脚本实现以下功能：

1. 安装并启用Windows的RRAS服务；
2. 配置静态IP地址池用于分配给连接的客户端；
3. 设置用户认证方式（本地账户或AD域账户）；
4. 启用PPTP或L2TP/IPSec协议（根据安全需求选择）；
5. 自动重启相关服务并验证状态。

以下是核心脚本内容（保存为 .ps1 文件，以管理员身份运行）：

    Write-Host "请以管理员身份运行此脚本！" -ForegroundColor Red
    exit
}
# 1. 安装RRAS角色
Write-Host "正在安装路由和远程访问服务..." -ForegroundColor Yellow
Install-WindowsFeature RemoteAccess -IncludeManagementTools
# 2. 配置静态IP地址池（192.168.100.100-192.168.100.200）
$ipPoolStart = "192.168.100.100"
$ipPoolEnd = "192.168.100.200"
netsh routing ip set staticroute "192.168.100.0/24" "192.168.100.1" metric=1
# 3. 配置RRAS服务为“远程访问”模式（支持PPP协议）
Set-Service -Name RemoteAccess -StartupType Automatic
Start-Service RemoteAccess
# 4. 启用PPTP/L2TP/IPSec（这里以L2TP为例，更安全）
netsh interface ipv4 set address "Local Area Connection" static 192.168.100.1 255.255.255.0
netsh interface ipv4 set dns "Local Area Connection" static 8.8.8.8
netsh rac set server name="MyVPNServer" ipaddress=192.168.100.1
# 5. 创建用户账户（可替换为域账户）
$user = "vpnuser"
$password = ConvertTo-SecureString "YourStrongPassword!" -AsPlainText -Force
New-LocalUser -Name $user -Password $password -Description "VPN User"
Add-LocalGroupMember -Group "Remote Desktop Users" -Member $user
# 6. 启用L2TP/IPSec协议并设置预共享密钥（建议使用强密码）
netsh ras set server enablel2tpipsec=yes
netsh ras set server l2tpipseckey="YourPreSharedKey123!"
# 7. 最终验证
Write-Host "VPN服务已配置完成！" -ForegroundColor Green
Get-Service RemoteAccess | Select-Object Name, Status

注意事项：

• 脚本需在Windows Server 2016及以上版本或Windows 10/11专业版中运行；
• 若使用PPTP,请注意其安全性较低，仅适用于内网环境；
• L2TP/IPSec推荐用于公网场景，需确保防火墙开放UDP 500和1701端口；
• 预共享密钥（PSK）应妥善保管，避免泄露；
• 建议配合证书认证提升安全性（高级配置）。

该脚本的优势在于高度自动化,适合批量部署多个Windows设备作为VPN网关，它为后续扩展（如集成Radius、日志审计等）打下基础，对于中小型企业或远程开发者来说，这是一套经济、高效的入门级方案。

通过PowerShell脚本实现Windows VPN部署，不仅提升了效率，还增强了配置的一致性和可重复性，掌握此类技能，是网络工程师从运维走向自动化、智能化的重要一步。