在虚拟机上建立VPN的步骤如下

1. 创建虚拟网络：

   在虚拟机上使用虚拟网络管理器（VNet）创建虚拟网络，确保虚拟网络被启用，并检查是否启用虚拟网络中的防火墙，以确保外部网络的安全。

2. 选择VPN协议：

   在虚拟网络中,选择一个适合的VPN协议，如VPN、WAN或VLAN，确保协议支持在虚拟机上通过网络连接外部网络资源。

3. 配置VPN服务器：

   确保虚拟网络中有一个服务器,设置其端口（如88）供外部网络访问，验证端口是否正确，并检查端口转发规则，确保唯一端口访问到特定服务器。

4. 配置端口和防火墙：

   在虚拟网络中,设置端口访问权限，仅限特定端口访问外部网络资源，或仅限特定用户访问，检查防火墙设置，确保外部网络的安全威胁被覆盖。

5. 安全策略设置：

   在安全策略中设置防火墙策略,启用SSL/TLS加密，确保内部和外部网络的安全传输。

6. 访问策略配置：

   在虚拟网络中,设置访问策略，允许访问特定端口和用户，仅限访问特定端口或用户，防止未经授权的访问。

7. 防火墙策略：

   设置外部网络的防火墙策略,确保外部网络的安全威胁被覆盖，如SSL/TLS加密和端口转发规则。

8. 验证和测试：

   在虚拟网络中验证VPN配置,确保数据传输安全和无误，进行测试，确保外部网络资源可以正常访问，防止数据泄露。

9. 部署和管理：

   部署成功后的虚拟网络,管理其安全策略和防火墙，确保长期的安全性。

通过以上步骤,可以在虚拟机上建立一个VPN，远程访问外部网络资源，如互联网、邮件服务器等，提升网络安全。