C'est la combinaison d'une technique de tunneling et d'un dispositif de sécurité qui constitue le VPN.

Lorsque les données transitent sur Internet, il est nécessaire :

• de les crypter pour assurer la confidentialité,
• d'authentifier les interlocuteurs,
• de vérifier l'intégrité des données transmises.

Microsoft utilse IPSec dans sa solution VPN L2TP/IPSec.
On peut également utiliser SSL pour des besoins simples de liaison avec des utilisateurs nomades. Dans ce cas, les navigateurs Web étant déjà compatibles SSL, il n'y a rien à installer sur le poste client.