VPN（Virtual Private Network）虚拟专用网，指在公共网络（如Internet）上构建临时的、安全的逻辑网络的技术。机构遍布各地的公司，尤其跨越国家的公司，可以通过VPN接入总部网络。VPN利用了现有的公共网络资源，从而节省了公司租用运营商跨省、跨海专线的费用。分支机构网络通过VPN接入总部后，就好比与总部网络接入同一个局域网，可访问总部网络能访问的各项资源。另外，为保证数据不在网络（尤其是公共网络）上被窃取，通过VPN技术实现数据加密传送。

说起VPN，不得不提深信服的VPN产品。深信服科技IPSec/SSL二合一VPN，曾获第十六届人民之选匠心奖2019年度匠心技术奖。而今天要讲的是：用户接入VPN后，只能访问VPN中的资源和本地局域网中的资源，不可以访问互联网上其他的资源，如何实现呢？

SSL VPN设置

在 [SSL VPN设置] - [策略组管理] 选择策略组，在 [策略选项] - [客户端选项] 中，勾选 [启用SSL VPN专线]，之后用户就不能访问互联网了。

IPSec VPN设置

依次点击 [IPSec VPN设置] - [用户管理]，选择用户后点击 [编辑]，勾选 [接入总部后禁止该用户上网] 即可。