组建虚拟专用网络×××
虚拟专用网络（Virtual Private Network，×××）是专用网络的延伸，它包含了类似 Internet 的共享或公共网络链接。通过×××可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。
 如果说得再通俗一点，×××实际上是"线路中的线路"，类型于城市大道上的"公交专用线"，所不同的是，由×××组成的"线路"并不是物理存在的，而是通过技术手段模拟出来，即是"虚拟"的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用"通道"，它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此被网络管理员们非常广泛地关注着
a.建立Internet连接(首先上网)
b.用户设置
开始/程序/管理工具/计算机管理
创建新用户————>给出权限
c.传入网络
d.建立虚拟专用网连接
点击“开始/设置/网络和拨号连接”，双击“新建连接”图标：选择“通过Internet联接到专用网络”
然后选“自动拨此联接”和“所有用户使用此联接”。然后完成！
此时会出现“虚拟专用连接属性” 此时连接虚拟专用网，
可能因“远程计算机不支持所要档的数据加密类型”而断线，请将“要求数据加密（没有就断开）”去掉，
再重拨就可成功连接虚拟专用网络。
e.创建IP安全策略
Win2000 Server：开始/程序/管理工具/本地安全策略
创建IP安全策略----?激活默认响应规则-?给出交换密钥
f.设置路由器
所有的都设好了，你就可以开始创建到ISP和×××的拨号连接。
1）建立到ISP的拨号网络连接。由于比较简单，就不再介绍了。
2）建立到Win2000局域网的拨号网络连接。
 双击“拨号网络”，然后单击“创建新的连接”。在“选择设备”中，单击“Microsoft ××× Adapter”，然后单击“下一步”。在“主机名或IP地址”中，键入待连接网络的PPTP服务器的名称或IP地址。单击“下一步”，然后单击“完成”。
    当以上工作都完成后，就可以安全地通过拨号连接访问远程的Win2000局域网了。首先双击“我的电脑”，然后双击“拨号网络”。双击到ISP的连接，键入ISP分配的用户名和密码，然后单击“连接”。成功登录到Internet账号后，单击指向Win2000局域网的连接，键入在域名管理器中设置的用户名和密码，然后单击“连接”，即可连入远程的Win2000局域网。
疑难解答:
1， 请你注意你的传入设置的属性中的用户是不是没有被选中，
2， 你的加密认证方式不要太高，选PAP最好，如果双方都是WIN2000，你的加密方式才可以高一些，这是由于win98同win200有些不兼容的原因

如果远程计算机不支持所要的数据加密类型而断线，请将虚拟专用连接属性中的安全措施中的要求数据加密（没有就断开）选项去掉。然后重拨就可以连接虚拟专用网络