Per mezzo di una VPN, utilizzando una connessione lnternet è possibile collegarsi da remoto alla rete informatica della propria azienda. In termini semplici con una connessione VPN ci si può “collegare” a un client come se si fosse fisicamente cablati. La connessione si svolge attraverso un tunnel “virtuale” protetto e sicuro supportato da lnternet esattamente come fosse il cavo fisico abituale. In questo modo si possono utilizzare le solite risorse di rete abituali: cartelle, sistemi informatici gestionali, posta elettronica aziendale e così via.

Le VPN possono essere implementate attraverso i sistemi operativi comuni (Windows, Linux, Android, iOS, Mac OS MS-DOS) oppure tramite software di terze parti (esempio: Cisco VPN Client). Generalmente una VPN comprende due parti: una “esterna alla rete privata”, e quindi protetta, che preserva la trasmissione, e una meno affidabile e sicura che è “quella interna alla rete”, ad esempio via lnternet.
Le reti VPN utilizzano collegamenti che necessitano di accesso in modo da garantire l’accesso ai soli utenti autorizzati.

Nelle VPN sono sicure perché c’è in genere un firewall tra il computer del dipendente o di un cliente e il terminale della rete o del server. Il dipendente, per esempio, quando stabilisce la connessione con il firewall deve verificare i dati che vuole trasmettere, passando attraverso un servizio di autenticazione interno.
Un utente autenticato può essere provvisto di privilegi particolari per accedere a risorse che generalmente non sono accessibili alla generalità degli utenti. La maggior parte dei programmi client richiede che tutto il traffico IP della VPN passi attraverso un “tunnel virtuale” tra le reti utilizzando Internet come mezzo di collegamento. Dal punto di vista dell’utente ciò significa che, mentre la connessione VPN è attiva, tutti gli accessi esterni alla rete sicura devono passare per lo stesso firewall come se l’utente fosse fisicamente connesso all’interno della rete sicura. Questo riduce il rischio che utenti esterni possano accedere alla rete privata dell’azienda.