PPTP虽然饱受安全性诟病，但是由于PPTP速度快、支持的系统多（windows、andriod默认都可以支持），仍然有很多人选择PPTP作为远程办公的拨入协议。有一点我们要注意的是，PPTP的安全性依赖用户名密码，而且通讯加密强度不够。如果对安全性要求高，建议采用SSL VPN（openvpn）等更安全的VPN通讯协议。

在本文中，我讲介绍PPTP远程办公拨入的具体步骤。

1. 开启PPTP服务端

首先要在远程网络上开启PPTP服务，以WSG上网行为管理网关为例，具体配置如下图：

如果采用单臂部署的方式（WSG旁路或者网桥部署），还需要在路由器上配置端口映射，把TCP 1723端口映射到WSG。如果网内有三层交换机，需要在三层交换机上添加到PPTP网段的静态路由。

在“用户认证”-“账号管理”中创建VPN用户。

2. Windows系统的拨入步骤

在控制面板的网络和共享中心中，创建新的连接，选择“连接到工作区”。

输入远程IP或者域名。

保存后用创建的用户名密码拨入即可。

3. 调整Windows的路由

Windows在默认配置下，会把所有的通讯都转发到PPTP服务端。而大部分情况下，我们只需要访问企业内网的数据走PPTP即可。如下图，把“在远程网络上使用默认网关”的勾去掉，这样就不会通过该PPTP连接来上外网。

不过一般还需要添加路由规则来配合（如果PPTP网段和目的网段是同一个网段则无需添加路由表）。如下图：

4. 安卓手机如何拨入PPTP？

安卓系统默认即可支持PPTP，在“其他无线连接”的VPN里面，新建PPTP即可。如下图：