VPN - Virtualne Sieci Prywatne

VPN (Virtual Private Network) to stworzenie szyfrowanego tunelu pomiędzy siecią prywatną w firmie lub domu, a innym komputerem lub komputerami w sieci internet. Polega to na tym, aby użytkownicy dostali bezpieczny  i szyfrowany dostęp, jakby byli fizycznie w tej sieci (w  firmie).

Są dwie możliwości. Pierwsza dedykowana jest dla mobilnych użytkowników "Mobile User VPN". Stosowana wtedy, kiedy pracownik znajduje poza siedzibą firmy (jej siecią prywatną) i potrzebuje mieć dostęp plików; np.  pracuje w domu, lub w delegacji. W tedy nie wiadomo gdzie jest ten pracownik i jaki adres IP ma w danym momencie. Musi być zidentyfikowany (User i hasło). W trakcie połączenia się za pomocą odpowiedniego protokołu z Serwerem VPN w firmie i zostaje utworzony bezpieczny tunel pomiędzy nim a Serwerem VPN. W komputerze pracownika tworzy się wirtualna karta sieciowa, i dostaje ona adres IP z sieci lokalnej (LAN) firmy, Tak jakby użytkownik przebywał w firmie.

Drugi wariant stosowany jest, gdy firma ma więcej filli i chce mieć jedno połączenie oddziałów jako jedna wirtualna sieć LAN. Są więc odległe od siebie sieci LAN, które to przy wykorzystaniu publicznego internetu łączą się w jedną spójną całość. By nawiązać takie połączenie stosuje się tzn. "Branch Office VPN". Mamy wówczas dwie stałe sieci, których adresy IP są stałe, możliwe jest wtedy  stworzenie tunelu pomiędzy (bramami) dwóch sieci.