Mạng riêng ảo cung cấp kết nối mạng qua khoảng cách vật lý dài tiềm năng. Về mặt này, VPN là một dạng của Mạng diện rộng . VPN hỗ trợ chia sẻ tệp, hội nghị truyền hình và các dịch vụ mạng tương tự.
VPN có thể hoạt động trên cả hai mạng công cộng như Internet và mạng doanh nghiệp tư nhân. Sử dụng phương thức được gọi là đường hầm, VPN chạy trên cùng cơ sở hạ tầng phần cứng như các liên kết Internet hoặc mạng nội bộ hiện có. Các công nghệ VPN bao gồm các cơ chế bảo mật khác nhau để bảo vệ các kết nối ảo này.
Mạng riêng ảo thường không cung cấp bất kỳ chức năng mới nào chưa được cung cấp thông qua các cơ chế thay thế, nhưng VPN thực hiện các dịch vụ đó hiệu quả hơn và rẻ hơn trong hầu hết các trường hợp. Cụ thể, một VPN hỗ trợ ít nhất ba chế độ sử dụng khác nhau:
- Kết nối máy khách truy cập từ xa Internet
- Kết nối mạng LAN-LAN
- Quyền truy cập được kiểm soát trong mạng intranet
Internet VPN để truy cập từ xa
Trong những năm gần đây, nhiều tổ chức đã tăng tính di động của công nhân của họ bằng cách cho phép nhiều nhân viên làm việc hơn. Nhân viên cũng tiếp tục đi du lịch và phải đối mặt với nhu cầu ngày càng tăng để duy trì kết nối với mạng công ty của họ.
VPN hỗ trợ truy cập từ xa, được bảo vệ tới văn phòng nhà của công ty qua Internet. Giải pháp VPN Internet sử dụng thiết kế máy khách / máy chủ và hoạt động như sau:
- Máy chủ từ xa (máy khách) có ý định đăng nhập vào mạng công ty trước tiên sẽ kết nối với bất kỳ kết nối Internet công cộng nào.
- Tiếp theo, máy khách khởi tạo kết nối VPN tới máy chủ VPN của công ty. Kết nối này được thực hiện bằng ứng dụng VPN được cài đặt trên máy tính từ xa.
- Sau khi kết nối đã được thiết lập, máy khách từ xa có thể liên lạc với các hệ thống nội bộ của công ty qua Internet giống như nó nằm trong mạng nội bộ.
Trước các VPN, các công nhân từ xa đã truy cập các mạng công ty qua các đường thuê riêng hoặc thông qua các máy chủ truy cập từ xa quay số . Mặc dù các máy khách và máy chủ VPN cẩn thận yêu cầu cài đặt phần cứng và phần mềm, một VPN Internet là một giải pháp vượt trội trong nhiều tình huống.
VPN cho bảo mật trực tuyến cá nhân
Một số nhà cung cấp cung cấp dịch vụ thuê bao cho các mạng riêng ảo. Khi bạn đăng ký, bạn sẽ có quyền truy cập vào dịch vụ VPN của họ mà bạn có thể sử dụng trên máy tính xách tay, PC hoặc điện thoại thông minh của mình. Kết nối của VPN được mã hóa, có nghĩa là mọi người trên cùng một mạng Wi-Fi (như ở quán cà phê) không thể "đánh hơi" lưu lượng truy cập của bạn và chặn thông tin như tài khoản truyền thông xã hội hoặc thông tin ngân hàng của bạn.
VPN cho liên kết mạng
Bên cạnh việc sử dụng mạng riêng ảo để truy cập từ xa, VPN cũng có thể kết nối hai mạng với nhau. Trong chế độ hoạt động này, toàn bộ mạng từ xa (thay vì chỉ một máy khách từ xa) có thể tham gia vào một mạng công ty khác để tạo thành mạng nội bộ mở rộng. Giải pháp này sử dụng kết nối máy chủ đến máy chủ VPN.
Mạng nội bộ VPN nội bộ
Các mạng nội bộ cũng có thể sử dụng công nghệ VPN để thực hiện quyền truy cập có kiểm soát đối với các mạng con riêng lẻ trong một mạng riêng. Trong chế độ hoạt động này, các máy khách VPN kết nối với máy chủ VPN hoạt động như cổng mạng .
Loại sử dụng VPN này không liên quan đến Nhà cung cấp dịch vụ Internet hoặc cáp mạng công cộng. Tuy nhiên, nó cho phép các lợi ích bảo mật của VPN được triển khai bên trong một tổ chức. Cách tiếp cận này đã trở nên đặc biệt phổ biến như một cách để các doanh nghiệp bảo vệ mạng Wi-Fi địa phương của họ.