VPN znamená „virtuální privátní síť“, což je termín používaný k popisu digitální sítě v jiné fyzické počítačové síti. VPN se používají k tomu, aby jednotlivcům umožnily přístup k chráněným informacím uloženým v soukromé síti připojením k této síti pomocí veřejné sítě. Sítě VPN se nepoužívají pouze k zajištění další vrstvy zabezpečení, ale podniky mohou také využívat jednotlivci ke vzdálenému přístupu k chráněné síti z jakéhokoli připojení k internetu.
Rozsah a zabezpečení sítě
Podniky VPN často používají VPN k vybudování soukromé počítačové rozsáhlé sítě, ke které lze přistupovat z bezprostřední i jiné oblasti. Společnost může nakládat s důvěrnými informacemi, které nechce přenášet přes internet, a to tak, aby si data mohli vyzvednout hackeři - takže VPN poskytuje další úroveň zabezpečení. Nastavení VPN navíc umožňuje uživatelům připojit se k síti přes internet, jako by byli ve stejné místní síti.
Tunelování
VPN fungují tak, že odesílají data přes tunelové protokoly, které jsou navrženy tak, aby poskytovaly další vrstvu šifrování a ochrany dat. Tunelové protokoly posílají informace v jednom síťovém protokolu přes jiný, což poskytuje druhou úroveň zabezpečení. Tunelování je hodně jako posílání adresovaného balíčku v rámci jiného většího balíčku poštou: osoba, která obdrží balíček na první adrese, pošle balíček v původním balíčku na druhou adresu.
Interní weby a služby
VPN se často používají k tomu, aby uživatelé měli přístup k interním webům a službám. Například skupina nebo firma může použít VPN, aby fungovala jako strážce brány pro soukromě hostovaný systém e-mailů a zpráv. Soukromě hostovaný systém se nepřipojuje přímo k internetu: jediný způsob, jak se dostat, je přes VPN. Postup zabezpečení VPN se funkčně liší od hostování webových stránek na internetu a kontroly vstupu pomocí hesla. Kdokoli může přistupovat na veřejně hostovaný web: prostě se nemůže dostat dovnitř. Na web hostovaný VPN nelze přistupovat, dokud se uživatel nemůže připojit k VPN.
Vzdálené prvky
Nejjednodušší způsob, jak zabránit hackerům dostat se do počítače a krást informace, je nepřipojit tento počítač k internetu vůbec. Počítačové databáze a servery lze konfigurovat tak, aby k nim měly přístup pouze místní počítače připojené k síti. VPN lze použít k udělení vzdáleného přístupu k chráněnému systému prostřednictvím instalace se třemi počítači, která zahrnuje vzdáleného uživatele, mostový počítač a chráněný server. Chráněný server není přímo připojen k internetu; chráněný server je však připojen k mostovému počítači, který je připojen k Internetu. Vzdálený uživatel se může připojit k překlenovacímu počítači přes internet a poté přistupovat k chráněnému systému přes překlenovací počítač.Tuto metodu běžně používají inženýři k opravě interních problémů se sítí, aniž by museli být ve stejné budově jako počítač, ve kterém k potížím došlo.