由于公网IP地址不够用，一些网络运营商只给拨号用户提供二级IP地址。换句话说，你的网关获取到的只是一个内网IP地址，在公网上是不可达的。这个事实，会给拨号上网的企业带来如下问题：

　　在本文中，我将介绍一种通过云主机来进行中转的VPN组网方式。你只需要购买一台有固定IP地址的云主机，即可实现多地VPN组网。既节省了专线的费用，而且云主机还可以用来搭建Web服务或者其他服务。网络拓扑图如下：

　　下面是具体的配置信息，云主机采用的是windows server系统古月小简免费vpn代理下载，而客户端用的是WSG上网行为管理网关。

　　在本例中，我们采用的是openvpn的证书认证方式，在配置文件中，需要指定证书文件的路径，通讯的协议和端口信息，以及客户机的网段信息等。还需要用easyrsa工具生成ca证书、server证书、客户端证书（每个客户端一组证书）。config的文件夹结构如下图：

　　在WSG的“VPN”模块中，启用“OpenVPN客户端模块”，然后导入服务端的ca证书和服务端创建的客户端证书。如图：