借助Windows服务器系统内置的路由和远程访问功能，架设一台VPN服务器已经不是什么新鲜的事了；不过通过这种方法架设VPN服务器时，需要进行一系列复杂而烦琐的设置，显然这样的架设“工程”会让不少菜鸟网友望而却步的！为了能在谈笑之间，就能让诸位菜鸟网友轻松架起一台属于自己的VPN服务器，本文特意为你推荐一种与众不同的架设方法，该方法通过Kerio Winroute Firewall工具内置的VPN服务器功能，能简化VPN服务器的架设步骤，而且还能借助防火墙策略来“护驾”VPN服务器的安全，真是一举两得！
做好架设准备工作
要想通过Kerio Winroute Firewall工具轻松架设自己的VPN服务器，你首先需要在局域网的服务器系统中安装并设置好该工具软件；在安装该程序之前，不妨先到http://download.pchome.net/internet/server/router/10722.html处下载得到该工具软件的最新版安装程序，然后直接双击下载得到的安装程序，就可以开始该工具软件的安装操作了；安装过程中，安装向导窗口会弹出如图1所示的界面，要求你输入管理员帐号的初始密码，密码输入完毕并确认无误后，再单击“Next”按钮，继续进行下面的安装操作。当向导窗口弹出“Kerio VPN Adapter驱动程序没有通过Windows徽标测试……”的提示时，你可以单击“仍然继续”按钮来忽略这样的提示；以后按照默认设置完全其他的安装操作，安装结束后向导窗口会询问你是否要重新启动一下服务器系统，此时你可以作肯定回答，让服务器重新启动一下，这样Kerio Winroute Firewall工具的安装任务就算结束了。
正式进行架设工作
由于Kerio Winroute Firewall工具内置有VPN服务器，因此完成了Kerio Winroute Firewall工具的安装任务，其实也就等于安装好了VPN服务器。当然，到了这里VPN服务器的架设任务才刚刚开始，因为此时VPN服务器还不能对外提供VPN服务，这就需要我们通过下面的操作来启动VPN服务，并正确配置好VPN服务器的相关参数。
启动VPN服务时，可以依次单击“开始”/“程序”/“Kerio”/“Winroute Firewall Control”命令，在弹出的如图2所示的新建连接对话框中，输入在安装时设置好的对应管理员帐号的初始密码，然后单击“Connect”按钮，这样你就能顺利地进入到Kerio Winroute Firewall程序的控制台界面；同时在该控制台界面中，还会出现一个标题为“Network rules Wizard”的向导设置窗口，单击该窗口中的“Next”按钮，进入到如图3所示的对话框，在这里你可以选中你的服务器所使用的网络连接方式，是局域网连接、拨号连接，还是卫星广播连接；默认状态下，该工具会使用局域网连接方式，如果你使用了其他连接方式时，可以选择对应的连接选项，再单击“Next”按钮；
在接着出现的图4界面中，向导窗口会询问你选用哪种网络适配卡来与Internet直接互联，如果你的服务器中只有一个网络适配卡的话，可以直接单击“Next”按钮来跳过这一步；要是服务器中有多个网络适配卡的话，请单击“Available Adapter”处的下拉按钮，并从下拉列表中选中与Internet相连的网卡，随后你就会在该界面中看到该网络适配卡的IP地址、网络掩码地址以及MAC地址等；
接下来向导窗口会询问你是否要限制局域网中的用户使用Internet服务，如果你选中“Allow access to all services”选项的话，就表示不限制局域网用户使用Internet的各种服务，但实际上考虑到服务器的安全，我们建议大家选择“Allow access to the following services only”选项，然后在图5所示的列表界面中，选中必须的几个服务，例如http服务、smtp服务、pop3服务等；
继续单击“Next”按钮，在弹出的如图6所示的向导设置框中，将“Yes，I want to use Kerio VPN”项目选中，最后单击一下“Finish”按钮，这样就能把Kerio Winroute Firewall工具内置的VPN服务成功启动起来了。
