Інкапсуляція додає інформацію до пакета під час його переміщення до місця призначення. Декапсуляція повертає процес, видаляючи інформацію, тож цільовий пристрій може читати вихідні дані.26 січня 2022 р
Набір протоколів IPsec працює на мережевому рівні моделі OSI. Він працює безпосередньо поверх IP (Інтернет-протоколу), який відповідає за маршрутизацію пакетів даних. Тим часом SSL працює на прикладному рівні моделі OSI. Він шифрує HTTP-трафік замість безпосереднього шифрування IP-пакетів.
IKEv2 і OpenVPN є надійним вибором, коли йдеться про швидкість, безпеку та надійність. IKEv2 має перевагу, коли мова йде про швидкість, і є кращим вибором для мобільних пристроїв завдяки своїй стабільності. Однак OpenVPN є сильнішим варіантом, якщо безпека є головним пріоритетом, і він все ще пропонує швидке з’єднання.
На відміну від з'єднань "сайт-сайт", для з’єднань «точка-сайт» не потрібна локальна загальнодоступна IP-адреса або пристрій VPN. З’єднання «точка-сайт» можна використовувати разом із з’єднаннями «сайт-сайт» через той самий VPN-шлюз, якщо всі вимоги конфігурації для обох з’єднань сумісні.
PPTP не такий надійний і не відновлюється так швидко, як OpenVPN через нестабільні мережеві з’єднання. Незначні проблеми сумісності з протоколом GRE та деякими маршрутизаторами. IPSec складніший за OpenVPN і може вимагати додаткової конфігурації між пристроями за маршрутизаторами NAT.
Існує два основних типи тунелів VPN для бізнесу віддалений доступ і міжсайтові тунелі VPN, кожен з яких відповідає різним потребам налаштування мережі. Сайт-сайт з’єднує цілі мережі одна з одною, тоді як віддалений доступ дозволяє окремим користувачам віддалено підключатися до мережі.