财务VPN解决方案,为了使得财务分部可以与总部实时的交换数据信息。企业得向ISP租用网络提供服务。但互联网容易遭受各种安全攻击（比如拒绝服务攻击来堵塞正常的网络服务，或窃取重要的企业内部信息），导致企业的重要信息的泄密或者服务瘫痪，从而给企业造成重大损失。
二：网络情况和需求：
一个总部和一个分店分点有两台电脑，分部的两台电脑需要时时的和总部的数据库进行时时的数据交换，实现财务 库房等所有的数据实现同步。
三、产品推荐
根据以上需求分析，推荐适合用户网络连接需求的VPN产品：NS-6030设备 ，设备内置
Intel IXP网络处理器，64M内存，32M闪存，支持100，000个联机数，外部多个WAN口最多支持4线连接广域网络，8个LAN口。 VPN方面最多支持200条IPsec VPN通道，30条PPTP用户，3DES加密下VPN效能达90Mbps，防火墙效能200Mbps.其中30条PPTP连接隧道可以移动办公用户采用PPTP拨入方式实现与总部数据共享与查询总部数据；另外PPTP VPN连接隧道可以作为分支机构的VPN隧道备援。
三、具体实施方案：
方案一：
总部放一台V6030设备，通过一条ADSL线路联入广域网络。
2 分部
分支机构的两台电脑和老总随时出差笔记本采用微软拨号客户端，通过用户名和密码的确认与总部建立PPTP通道！实现与数据库数据进行PPTP VPN的连接！
3、NS-V6030 技术资料
1、支持多ISP策略路由、多WAN负载平衡及备份
NetShare系列产品之WAN端可支持带宽汇聚功能，可接ADSL/ PPPoE计时制/ Cable Modem/等各种协议， 多条ADSL取代光纤可节省接入费用。多WAN口线路可作负载平衡，平衡对外流量。负载平衡可支持IP群组、智能型负载平衡、IP负载平衡等三种模式，可配合ISP配置选用。单一线路断线时，流量可自动切换至另一WAN连接端口或者从另一个连接端口自动启动联机，完全发挥备份功能。对外可支持MAC clone功能。产品支持连接多ISP策略路由功能，路由器可自动判断网络包目的服务器在那条线路，以确保反应时间最快。适用于企业连接南北区域分公司VPN时使用，可确保宽带接入或VPN联机反应快速，不致因为网络包流跨经不同ISP导致上网卡。
2.、弹性内部IP管理，支持DMZ及动态IP域名
对内支持固定及动态IP管理，网管可依需要自由配置。支持DMZ连接端口、一对一NAT及多对一NAT，可用于连接对外开放服务器。支持3322.org动态IP域名，即使使用动态IP也可对外开放服务。特有透明桥接模式，可支持内部使用公网IP，并可支持多WAN负载平衡。
3、QoS带宽管理
NetShare VPN产品支持带宽管理功能，可设定300组以上存取规则，管理对内及对外联机。管理者可依照IP或是服务端口来限定网络使用，更加畅通效率加倍。可任意设定保证带宽、最高带宽及优先级设定。
4、高速转运效能
内建Intel IXP425-533Mhz RISC CPU，封包处理速度稳定快速，全双工连接可达200Mbps以上线速，带机数超过300台以上同时使用。NetShare软件历经实地酒店、小区及企业应用，特稳定。即使使用多线下载共享软件(EMule/Edonky..etc)也不意外停机。
5、防火墙功能
内建防火墙主动俭测技术、内建防火墙功能强大、自定义防火墙规则、过滤网站内容、实现绿色上网。自定义防火墙规则让您的内网更安全、更稳定、更畅通。可设定抵挡疾风病毒及蠕虫病毒，保护内网用户。
6、支持IPSec及PPTP VPN协议
NetShare VPN产品支持国际标准协议IPSec服务器/用户端及PPTP服务器联机功能，支持DES(56Bit)/3DES(168bit)/AES加解密方式，可支持100个IPSec VPN通道及30个PPTP通道使用。兼容性好，可以各大厂VPN设备互通。
产品规格：
CPU处理器 | Intel IXP425 533MHz RISC |
FLASH | 32M（128Mbit） |
内存 | 64M（512Mbit） |
广域网端口 | 2 |
可设定的端口 | 2 |
局域网端口 | 4 |
（非军事区端口）DMZ | 1 |
防火墙效能 | 200Mbps |
VPN效能 | 3DES/90Mbps |
线路备援 | 支持 |
负载均衡 | 支持 |
广域网连接方式 | 自动DHCP、固定IP、ADSL PPOE 、PPTP、桥接模式、 |
VPN功能 | 支持IPSEC通道200，PPTP VPNserver30采用MD5/SHA1认证，DES/3DES加密，支持IKE加密协议，VPN透通功能，VPN线路备援及VPN硬件加速功能。 |
防火墙 | 防DDOS，受攻击记录显示、即时电子邮件通知，自定义规则，上网管制功能。 |
端口管理 | 支持VLAN划分、端口绑定、端口映射、3322.ORG DDNS |
带宽管理功能QOS | 保证带宽平衡、最大带宽、用户优先级别使用网络。 |
日志功能 | 设备运行日志记录、日志电子邮件通知、流量查看。 |
PC 配置为客户端配置方法：
接下来我们将向你介绍把 PC 配置为 VPN 客户端步骤。
鼠标右键"网上邻居"，选择属性，点击"新建连接向导"，按图 1 至图 7 的步骤建立连
接，，图 5 中的 IP 地址 VPN 服务端地址，图 9 中的用户 dzq 就是服务端分配的用户。连接
前我们还需要去掉安全，要求数据加密处的勾去掉。如图 8。出现图 10 的连接图标表示连 接成功。这样就可以进行远程连接了。
