VPN(虚拟专用网络)是两个或多个端点之间的安全连接。它也可以看作是专用网络的扩展。VPN通常用于提供到站点的安全连接。VPN场景有两种主要类型，站点对站点VPN和远程访问VPN。

1.站点到站点VPN

在一个站点到站点之间，VPN数据从一个VPN网关到另一个VPN网关被加密，从而通过Internet在两个站点之间提供了安全的链接。这将使两个站点都可以通过VPN链接共享资源，例如文档和其他类型的数据。

2.远程访问VPN

在也称为移动VPN 的远程访问VPN方案中，将从单个计算机到VPN网关建立安全连接。只要他们可以连接互联网，这将使用户可以从任何地方访问他们的电子邮件，文件和其他工作资源。远程访问VPN中存在两种常见的技术形式，称为IPSec和SSL。

‍

为什么要使用VPN?

VPN使组织\公司免于租用昂贵的专用租用线路，VPN使用户能够在家工作，并节省了电子邮件服务器，文件服务器等资源的成本，因为所有这些都可以通过VPN连接进行访问在中央站点。

一个现实的例子是，一家公司被分为两个站点(在提到站点时，我们指的是办事处)，即在美国的主要站点和在英国的较小站点。美国站点已经拥有完整的网络和存储基础结构，其中包括活动目录，交换服务器，文件服务器等。英国网站仅包含少量用户，例如10名员工。为了使此特定方案具有成本效益，从站点到站点的VPN连接将是最佳解决方案。提供从英国站点到美国站点的VPN隧道将节省必须安装另一个网络基础结构，交换服务器，活动目录服务器等的成本。

上述示例的另一个节省成本的方案是关闭英国站点，使英国员工可以在家工作。如果这10个用户特别不在任何地方，并且没有英国办事处，那么远程访问VPN方案将是合适的。在这种情况下，他们只需要Internet连接和配置的VPN客户端软件，即可使其安全地连接到美国的公司网络。如果他们使用SSL VPN，那么他们甚至不需要配置的客户端软件，他们只需要URL地址即可连接到VPN门户。

因此，VPN为拥有多个分支机构，合作伙伴和远程用户的公司提供了一种极佳且具有成本效益的解决方案，以安全私密的方式共享数据并连接到他们的公司网络。

借助正常的互联网流量，任何人都可以嗅探和读取数据包。但是，通过VPN隧道发送数据会封装所有数据包，从而提供高度的安全性。如果嗅探了通过Internet安全发送的数据包，则它们将无法读取，如果修改，VPN网关也会检测到。