A A VPN é um segmento de rede IP na qual estão contidos os recursos disponíveis para os usuários da intranet, como servidoresWebe servidores VPN. O servidor VPN faz interface com a intranet e com a própria VPN.
B A conexão VPN deve ser configurada com filtros de entrada e saída para permitir a transmissão de tráfego de manutenção encapsulado e de dados encapsulados aofirewall.
C Filtros adicionais são essenciais para permitir a transmissão do tráfego para o servidor VPN. Como camada de segurança adicional, ofirewalltambém deve ser configurado com filtros de pacote SMTP ou NAT na interface de cliente VPN.
D Como ofirewalltem as chaves de criptografia para cada conexão VPN, ele filtra os cabeçalhos de texto com formatação dos dados encapsulados. Isso é um recurso a mais de segurança, pois impede o acesso não autorizado além do servidorWeb.
E Com o servidor VPN posicionado atrás dofirewall, deverão ser configurados filtros de pacote para ambas as interfaces, da Internet e da Rede de perímetro. Neste caso, ofirewallé conectado à Internet, e o servidor VPN funciona como um recurso de intranet conectado à rede de perímetro.