Bei einem virtuellen privaten Netzwerk haben Sie eigentlich fast immer das gleiche Szenario: Es existiert ein funktionierendes LAN, vermutlich mit integriertem Active Directory. Auf dieses LAN soll nun von außen über das Internet zugegriffen werden, und zwar so, als sei der Rechner "außerhalb" ein ganz normal in das LAN integrierte System.
Das wirft natürlich eine ganze Menge Fragen auf, und die meisten davon haben mit Sicherheit zu tun. Zunächst einmal braucht das LAN einen eigenen Internetzugang, der zu schützen ist. Dann soll der Internetzugriff auf das LAN möglich werden, aber eben nicht für jedermann: Es gilt also, auch den Zugriff von außen zu schützen. Und dann ist da noch die Tatsache zu bedenken, dass eine Verbindung von "außen" mit Daten von "innen" bedeutet, dass diese Daten durch ein öffentliches Netz fließen - und somit eigentlich von jedermann leicht aufgezeichnet und wieder verwendet werden können.