用VPN+NAT再結合路由可以實現很方便的代理功能，適用于有一臺能方便連接Internet的電腦，其他不在同一子網內的電腦能夠連接到這臺機器但不能完全訪問Internet。比如好些學校的校園網，訪問國外資源需要付流量費，此時可以找一臺能夠“出國”的服務器并采用此方案。

Windows 2003作為代理服務器時的配置方法如下：

1.關閉防火墻，用“管理工具”中的“服務”將“Windows Firewall/Internet Connection Sharing (ICS)”設置為“禁止”狀態，否則沒法啟用路由和遠程訪問。

2.打開“管理工具”中的“路由和遠程訪問”配置界面，選中“路由和遠程訪問”節點下的“XX(本地)”(如果沒有，則需要用“添加服務器”創建一個)，用“操作”菜單下的“配置并啟動路由和遠程訪問”，打開安裝向導。

3.通常情況下只有一塊網卡(否則就不需要VPN了)，選擇“自定義配置”并繼續，選中“VPN訪問”和"NAT和基本防火墻"并繼續，完成安裝向導。

4.會彈出對話框說已經完成安裝，詢問是否啟動服務，選擇“是”。

5.可選步驟：選中“XX(本地)”，點右鍵打開“屬性”對話框，在“IP”標簽下的“IP地址指派”中選中“靜態地址池”，并添加用于VPN連接的私有地址范圍，比如10.1.0.1-32。

6.打開“管理工具”中的“計算機管理”，選中“系統工具”->“本地用戶和”->“用戶”，雙擊允許進行VPN連接的用戶，在用戶屬性的對話框中選擇“撥入”標簽，選中“遠程訪問權限（撥入或 VPN）”下的允許訪問。

此時VPN功能已經配置好了，后面將講述如何建立VPN連接。

7.選中“XX(本地)”->“IP路由選擇”->“NAT/基本防火墻”，點擊右鍵并“新增接口”，選擇用來連接外部網絡的接口，通常是“本地連接”，在彈出的對話框中選擇“公共接口連接到Internet”，并選上“在此接口上啟用NAT”，確定。

此時已經完成了NAT的配置。

客戶端的配置Windows XP

1.創建VPN連接：在“網上鄰居”的“屬性”界面，打開“新建連接向導”，選擇“連接到我的工作場所的網絡”，再選擇“虛擬專用網絡連接”(既VPN)，隨便輸入一個名字作為公司名(比如VPN，它是作為VPN連接的名字)，如果之前有其它的撥號連接根據情況選擇是否自動撥入，輸入上面配置了VPN服務的服務器地址，完成向導。

2.雙擊剛創建的VPN連接，在連接對話框中輸入剛才配置的有撥入權限的用戶名和密碼，并連接。可能某些協議在VPN上不支持，會彈出警告對話框，“接受”即可。

客戶端的配置Windows7

1.依次點擊“開始”-“控制面板”-“網絡和Internet”下面的“查看網絡狀態和任務”。

2.進入網絡和共享中心界面后點擊“設置新的連接或網絡”。

3.在選擇一個連接選項下面點擊“連接到工作區”-“下一步”。

4.使用我的Internet連接(VPN)。

5.輸入VPN的域名或IP地址。

6.輸入VPN的用戶名和密碼，以后點擊“連接”。

7.新建VPN連接成功后會在“更改適配器設置”顯示一個“VPN連接”。

客戶端的配置Windows8

1.右鍵任務欄網絡圖標，選擇“打開網絡和共享中心”。

2.點擊“設置新的連接或網絡”。

3.選擇連接到工作區。

4.使用我的Internet連接（VPN）。

5.輸入訪問 Internet 地址 IP ，點擊“創建”，創建完成。

6.右鍵任務欄網絡圖標，雙擊“打開網絡和共享中心”，右鍵點擊vpn連接“查看連接屬性”。

7.進入后，點擊”安全“進行配置，然后確定。

8.點擊連接VPN，輸入賬號、密碼，即可使用。

到此為止，已經可以用Windows 2003作為代理來上網了。如果有需要購買服務器搭建VPN的朋友，可以戳導航虛擬主機進入網站購買。