蘇老碎碎唸

之前在部落格曾經寫過關於用Fortigate 建立VPN 的一系列文章，但這是因為公司申請中華電信資安艦隊方案所獲贈的機器（當然，羊毛還是出在羊身上...），一般小型企業或家庭不太可能花錢砸設備，那如果想要自建VPN Server 該怎麼辦？

還好，網路上有DD-WRT 這公開的軔體能刷在特定的IP 分享器使用，裡面提供的功能包羅萬象，就看分享器內建的ROM 有多大，能使用的功能就有多少。
（注意！刷非原廠軔體不在保固範圍內，不過我好像買來第一天就都改刷了...）

所以這次就是要用DD-WRT 內建PPTP Server 來完成任務。有支援的軔體版本請參考官方連結。

設定方式非常簡單，兩張圖就講完。

相信很多IT 人可能跟我一樣有個痛，就是明明公司導入了AD 網域及帳號權限管理，但老闆卻希望讓使用者擁有自己電腦的系統管理者最高權限。下場除了電腦可以偶爾閱讀雅虎病毒信，沒事裝裝想用的P2P 軟體外，就是使用者拿自己的電腦亂做資源分享。尤其在使用者不瞭解權限及設定的情況下，常常都是整顆磁碟分享出來，散播病毒散播愛給大家。

為了這個狀況，前陣子在網路上找資料研究發現，其實可以把那個 [共用] 標籤移除掉，等同於將使用者的分享權力給打到半殘。