当远程访问客户端和请求拨号路由器向VPN服务器初始化VPN连接时，它们所发送的身份验证信息中包含用于初始化连接的用户名;如果响应这个连接请求的VPN服务器(应答路由器)上具有和此用户名一致的请求拨号接口，那么这个连接就是请求拨号连接;否则，这个传入的连接就是远程访问连接。

　　本文中的试验在How to ：部署Windows Server 2003中的远程访问VPN服务一文的基础上进行，试验网络结构如下图所示，

　　Munich是总部网络(10.1.1.0/24)连接到Internet的网关，而Perth是分部网络(172.16.1.0/24)连接到Internet的网关。它们的操作系统均为Windows Server 2003 SP1，IP地址设置如下：

　　Munich：

　　●Internet：61.139.0.1/24

　　●HQ LAN：10.1.1.1/24

　　Perth：

　　●Internet：61.139.0.8/24

　　●Branch LAN：172.16.1.1/24

　　在这篇文章中，我将在Munich和Perth之间创建站点到站点的VPN连接，从而允许总部网络和分部网络间的访问。

　　完整的配置一个双向初始化连接的站点到站点VPN连接包含以下步骤：

　　●在两台VPN服务器上分别启用远程访问VPN;

　　●在两台VPN服务器上分别创建请求拨号连接;

　　●在两台VPN服务器上分别创建远端VPN服务器用于初始化站点到站点VPN连接的拨入用户账户，此用户必须和本地VPN服务器上创建的请求拨号连接同名;

　　●如果使用L2TP/IPSec模式的VPN连接，还需要在每台VPN服务器上安装服务器身份验证证书和客户端身份验证证书。