Tham khảo tài liệu 'giáo trình khởi tạo mạng riêng ảo - công nghệ mạng riêng ảo part 3', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Một ý tưởng và kế hoạch thiết kế tốt là yếu tố quan trọng khi thiết lập một mạng. Với bất kỳ VPN nào cũng vậy Nếu sơ suất trong việc phân tích các yêu cầu của tổ chức sẽ kéo theo thiếu sót trong lập kế hoạch và ta sẽ thấy ảnh hưởng rất nhiều về sau. Lúc thiết kế và thực thi mạng VPN chúng ta cần phải tuân thủ theo ý tưởng tối ưu hoá mọi thứ. Những vấn đề chính cần xem xét kỹ trong khi thiết kế và cài đặt VPN bao gồm Mô hình VPN nào được chọn để thực hiện Bảo mật VPN sẽ được quản trị như thế nào Đánh địa chỉ và định tuyến Các vấn đề liên quan đến DNS Các vấn đề Router Getway firewall NAT Hiệu suất Khả năng mở rộng và tương thích trong tương lai. . Các mô hình kết nối VPN thông dụng Mục tiêu của công nghệ VPN là quan tâm đến ba yêu cầu cơ bản sau - Các nhân viên liên lạc từ xa người dùng di động người dùng từ xa của một Công ty có thể truy cập vào tài nguyên mạng của công ty họ bất cứ lúc nào - Có khả năng kết nối từ xa giữa các nhánh văn phòng. - Kiểm soát được truy cập của các khách hàng nhà cung cấp là đối tác quan trọng đối với giao dịch thương mại của công ty. Với các yêu cầu cơ bản như trên ngày nay VPN được phát triển và phân thành ba loại như sau VPN Truy cập từ xa Remote Access VPN VPN Cục bộ Intranet VPN VPN mở rộng Extranet VPN Truy cập từ xa Remote Access VPN Cung cấp các dịch vụ truy nhập VPN từ xa remote access hay dial-up VPN đến một mạng Intranet hay Extranet của một tổ chức trên nền hạ tầng mạng công cộng. Dịch vụ này cho phép người dùng truy xuất tài nguyên mạng của Công ty họ như là họ đang kết nối trực tiếp vào mạng đó. Giống như tên gọi của nó VPN truy cập từ xa cho phép người dùng từ xa người dùng di động của một tổ chức có thể truy cập tới các tài nguyên mạng của tổng công ty. Điển hình các yêu cầu truy cập từ xa này được đưa ra bởi người dùng đang di chuyển hoặc các nhánh văn phòng từ xa mà không có một kết nối cố định tới Intranet của tổng công ty. Như trong hình chuyển mạch truy cập từ xa thiết lập khi chưa có sự mở rộng của
