公司要支持二十人远程办公，搭了一套虚拟专网，过程记录如下。
设备用一台闲置的防火墙当网关，开启拨入服务，账号一人一个，密码强制复杂并开启两步验证；地址池单独划段，与办公内网隔离策略配好，远程进来只能访问业务系统和文件服务器，核心管理段不开放。
上线后踩过的坑：运营商把拨入端口拦了，换端口解决；部分员工家庭路由器老化，连接频繁掉线，统一换成新路由；有员工电脑太久没更新，连上专网后中转慢，远程装补丁后正常。
跑了一个季度，二十人日常远程无感知卡顿。经验是网关设备别用老旧货，账号体系一开始就按规范来，后面省很多事。