A figura a seguir ilustra uma VPN que utiliza uma rede pública (Internet) responsável pelo transporte do pacote de R1 a R2. Elementos externos à organização não conseguem decifrar o conteúdo do pacote nem os endereços de origem e de destino. A decriptação ocorre em R2, que localiza o endereço de destino do pacote e o entrega. Essa rede usa um protocolo de segurança num esquema para fornecer autenticação, integridade e privacidade. O protocolo de segurança e o esquema são denominados: