用戶指南：Windows 10 VPN 設置

如果您要在 Windows 10 中設置 VPN，您很可能使用的是您的 VPN 提供商提供的第一方 VPN 應用程序。您可能不知道的是，Windows 10 已經具有配置 VPN 的內置方法，至少對於某些 VPN 協議而言——它是否可以與您的 VPN 一起使用取決於他們的設置。

內置 VPN 工具支持 PPTP、L2TP、SSTP 和 IKEv2 VPN 協議。不幸的是，它不支持標準 VPN 協議 OpenVPN。VPN 管理器可以在設置應用程序的 VPN 下的網絡和 Internet 部分中找到。您可以直接打開該頁面，方法是按 Windows 鍵，輸入“VPN 設置”並按 Enter。

在 VPN 設置頁面上，單擊頂部的“添加 VPN 連接”按鈕以打開 VPN 配置覆蓋。

單擊“添加 VPN 連接”以打開 VPN 配置器。

VPN 配置器中的第一步是“VPN 提供商”下拉框，其中只有一個值供您選擇“Windows（內置）”。

第二個設置是“連接名稱”，在這裡您可以輸入任何您想要的名稱。它只會用作標籤，因此並不重要，但如果您要配置多個 VPN，給它一個有用的名稱可能是個好主意，例如 VPN 的名稱提供者。

接下來，您需要選擇 VPN 類型，這是 VPN 連接將使用的協議。您需要選擇 VPN 提供商提供的協議。

提示：L2TP 有兩種變體，“帶證書”和“帶預共享密鑰”。預共享密鑰通常相對較短，看起來與密碼非常相似。但是，證書會更​​長，由隨機字符組成，並且可能以大寫的“BEGIN CERTIFICATE”短語開頭。

選擇您要使用的 VPN 協議。

IKEv2 是支持最強的 VPN 協議，其次是 SSTP、帶證書的 L2TP 和帶預共享密鑰的 L2TP。PPTP 是提供的最不安全的 VPN 協議。

提示：只有在您信任所有使用您設備的人時，才首選帶證書的 L2TP 而非預共享密鑰變體。您不應在公共計算機上保存和使用證書進行身份驗證，除非您將證書專門保存在可移動存儲上。如果您在公共計算機上使用預共享密鑰 L2TP 比證書更好。

第五個設置“登錄信息類型”是您將用於連接到 VPN 的身份驗證方法。選項包括用戶名和密碼、智能卡、一次性密碼和證書。您需要選擇 VPN 提供商提供給您的憑據類型。

“用戶名和密碼”是不言自明的。“智能卡”允許您使用物理安全令牌來證明您的身份。“一次性密碼”是一種密碼，在失效前只能使用一次。“證書”是用於證明您身份的證書文件。

最後兩個框是“用戶名”和“密碼”，它們是否可用取決於您使用的身份驗證類型。

基於證書的身份驗證僅適用於 IKEv2 協議。要導入證書，請在文件資源管理器中雙擊它，然後按照證書導入嚮導進行操作。當被問到時，您應該將證書安裝到“本地機器”並讓證書自動選擇要導入的證書存儲。

輸入所有詳細信息並根據需要導入證書後，您可以保存 VPN 配置。

要連接到 VPN，請轉到 VPN 設置頁面，選擇您創建的 VPN，然後單擊“連接”。如果您的連接詳細信息全部正確，它現在將連接到您的 VPN。連接後，它將顯示為“已連接”，並且只為您提供“高級選項”和“斷開連接”選項。

選擇您要使用的 VPN，然後單擊連接。