虛擬私人網路

主机到网络的配置类似于将一台计算机连接到一个局域网。此类型提供对企业网络（例如 Intranet）的访问。这可用于需要访问私人资源的远程办公人员，或移动工作者能够访问重要的工具而不暴露在公共互联网上。

站点对站点的配置连接两个网络。这种配置将一个网络扩展到地理位置上不同的办公室，或将一组办公室扩展到一个数据中心。互连链路可能运行在不同的中间网络上，例如通过 IPv4 网络连接的两个 IPv6 网络。[4]。

在站点对站点配置的背景下，术语intranet和extranet被用来描述两种不同的使用情况。[5]intranet站点对站点VPN描述了一种配置，由VPN连接的站点属于同一个组织，而extranet站点对站点VPN则连接了属于多个组织的站点。

通常情况下，个人与远程访问VPN互动，而企业则倾向于利用站点与站点之间的连接来实现企业与企业、云计算和分支机构的场景。尽管如此，这些技术并不相互排斥，在一个非常复杂的商业网络中，可以结合起来，实现对位于任何特定站点的资源的远程访问，例如位于数据中心的订购系统。

VPN系统也可按以下方式分类:

• 用于传输流量的隧道协议
• 隧道的终止点位置，例如在客户边缘或网络供应商边缘
• 连接的拓扑结构类型，如站点到站点或网络到网络
• 提供的安全级别
• 它们呈现给连接网络的OSI层，如第2层电路或第3层网络连接
• 同时连接的数量

• 保密性，即使网络流量在数据包层面被嗅探到（网络嗅探器和深度数据包检查），攻击者也只能看到加密的数据。
• 发件人认证，防止未经授权的用户访问VPN
• 信息完整性，以检测任何竄改传输信息的情况。

• 互联网协议安全（IPsec）最初是由互联网工程任务组（IETF）为IPv6开发的，在RFC 6434将其作为建议之前，所有符合标准的IPv6实施中都要求使用该协议。[6]这个基于标准的安全协议也被广泛用于IPv4和第二层隧道协议。它的设计符合大多数安全目标：可用性、完整性和保密性。IPsec使用加密技术，将IP数据包封装在IPsec数据包内。解封发生在隧道的末端，原始的IP数据包被解密并转发到其预定的目的地。
  • IKEv2是一个缩写，代表互联网密钥交换第二卷。它是由微软和思科创建的，与IPSec一起用于加密和认证。它的主要用途是在移动设备上，无论是3G还是4G LTE网络，因为它能在连接丢失时有效地重新连接。
• 传输层安全（SSL/TLS）可以对整个网络的流量进行隧道化处理（如OpenVPN项目和SoftEther VPN项目）或确保单个连接的安全。一些供应商通过SSL提供远程访问VPN功能。SSL VPN可以从IPsec遇到网络地址转换和防火墙规则问题的地方连接。
• 数据报传输层安全（DTLS）在Cisco AnyConnect VPN和中使用[7]，以解决SSL/TLS在TCP上进行隧道传输的问题（在TCP上进行隧道传输会导致巨大的延迟和连接中止[8]）。
• 微软点对点加密（MPPE）与点对点隧道协议以及其他平台上的一些兼容实现一起工作。
• 微软安全套接字隧道协议（SSTP）通过SSL/TLS通道对点对点协议（PPP）或第2层隧道协议的流量进行加密（SSTP在Windows Server 2008和Windows Vista Service Pack 1中引入）。
• 多路径虚拟专用网络（MPVPN）。Ragula系统开发公司拥有注册商标 "MPVPN"[9]。
• Secure Shell（SSH）VPN - OpenSSH提供VPN隧道（有别于端口转发），以确保远程连接到网络或网络间链接。OpenSSH服务器提供有限数量的并发隧道。VPN功能本身不支持个人认证。[10][11]
• WireGuard是一种协议。2020年，Linux[12]和安卓[13]内核都增加了对WireGuard的支持，使其被VPN供应商采用。默认情况下，WireGuard利用Curve25519进行密钥交换，利用ChaCha20进行加密，但也包括在客户端和服务器之间预先共享对称密钥的能力。

在建立安全的VPN隧道之前，必须对隧道端点进行认证。用户创建的远程访问VPN可以使用密码、生物识别技术、双因素认证或其他加密方法。网络到网络的隧道通常使用密码或数字证书。它们永久地存储密钥，使隧道自动建立，不需要管理员的干预。