Insbesondere Außendienstmitarbeiter und Home Office Anwender kennen diese Art des VPN. Mit einer VPN-Software, die auf dem Rechner installiert ist, wählt sich der Benutzer in das Unternehmensnetzwerk ein und kann so arbeiten, als wäre er vor Ort.

Die Gegenstelle für die VPN-Verbindung des Benutzers ist der Internet-Router / Firewall der Firma. Die Verbindung des auf diese Weise mit dem Unternehmen verbundenen Benutzers ist also auch durch die Firewall geschützt.

Dies funktioniert von zu Hause und unterwegs, Voraussetzung dafür ist lediglich ein Internetzugang, der an den meisten Orten wie etwas Hotels, Flughäfen und bei Kunden inzwischen eine Selbstverständlichkeit ist.

Die Grafik gibt eine Übersicht über das Konzept und den Aufbau eines solchen Setups.

Firmen, die Niederlassungen an mehreren räumlich weiter auseinander liegenden Standorten haben, können mit einem Site-to-Site VPN (Standort zu Standort) die Netzwerke ihrer Standorte verbinden. Im einfachsten Fall ist dies eine Verbindung zwischen zwei Standorten, bei größeren Firmen können aber auch mehrere Standorte miteinander vernetzt werden.

Gerade hier spielt die Topologie der Vernetzung und die korrekte Implementierung eines dynamischen Routing-Protokolls eine wichtige Rolle. Kleine Topologien lassen sich voll vermascht realisieren, größere Topologien verlangen nach einer ggf. sogar redundant ausgelegten "Hub and Spoke" Topologie.

Die nachfolgenden Grafiken zeigen verschiedene Topologien für verschiedene Anwendungsfälle.