为何要使用?使用有甚么好处？

(虚拟专用网络)是两个或多个端点之间的安全连接。它也能够看做是专用网络的扩大。通经常使用于提供到站点的安全连接。场景有两种主要类型，站点对站点和远程访问。

1.站点到站点

在一个站点到站点之间，数据从一个网关到另外一个网关被加密，从而通过Internet在两个站点之间提供了安全的链接。这将使两个站点都可以通过链接共享资源，例如文档和其他类型的数据。

2.远程访问

在也称为移动 的远程访问方案中，将从单个计算机到网关建立安全连接。只要他们可以连接互联网，这将使用户可以从任何地方访问他们的电子邮件，文件和其他工作资源。远程访问中存在两种常见的技术情势，称为IPSec和SSL。

‍

为何要使用?

使组织\公司免于租用昂贵的专用租用线路，使用户能够在家工作，并节省了电子邮件服务器，文件服务器等资源的本钱，由于所有这些都可以通过连接进行访问在中央站点。

一个现实的例子是，一家公司被分为两个站点(在提到站点时，我们指的是办事处)，即在美国的主要站点和在英国的较小站点。美国站点已具有完全的网络和存储基础结构，其中包括活动目录，交换服务器，文件服务器等。英国网站仅包括少许用户，例如10名员工。为了使此特定方案具有本钱效益，从站点到站点的连接将是最好解决方案。提供从英国站点到美国站点的隧道将节省一定要安装另外一个网络基础结构，交换服务器，活动目录服务器等的本钱。

上述示例的另外一个节省本钱的方案是关闭英国站点，使英国员工可以在家工作。如果这10个用户特别不在任何地方，并且没有英国办事处，那末远程访问方案将是适合的。在这类情况下，他们只需要Internet连接和配置的客户端软件，便可使其安全地连接到美国的公司网络。如果他们使用SSL ，那末他们乃至不需要配置的客户端软件，他们只需要URL地址便可连接到门户。

因此，为具有多个分支机构，合作火伴和远程用户的公司提供了一种极佳且具有本钱效益的解决方案，以安全私密的方式共享数据并连接到他们的公司网络。

借助正常的互联网流量，任何人都可以嗅探和读取数据包。但是，通过隧道发送数据会封装所有数据包，从而提供高度的安全性。如果嗅探了通过Internet安全发送的数据包，则它们将没法读取，如果修改，网关也会检测到。