Технология VPN в сетевых программах для создания локальных сетей работает следующим образом: 13

1. Инициатор туннеля инкапсулирует пакеты в новый пакет, содержащий наряду с исходными данными новый заголовок с информацией об отправителе и получателе. 13
2. Терминатор туннеля выполняет процесс, обратный инкапсуляции: удаляет новые заголовки и направляет исходный пакет в локальный стек протоколов или адресату в локальной сети. 13

Конфиденциальность данных обеспечивается с помощью шифрования. 14 Важно, чтобы инициатор и терминатор туннеля использовали один и тот же метод шифрования. 1 Кроме того, для успешного дешифрования данных они должны иметь возможность обмена ключами. 1

Чтобы туннели создавались только между уполномоченными пользователями, конечные точки требуется идентифицировать. 1 Целостность туннелируемых данных обеспечивается с помощью выборки сообщения или хэш-функции для выявления изменений или удалений. 1