對于VPN,微軟在Windows 2000幫助文件中是這樣描述的:
　　虛擬專用網絡 (VPN) 是專用網絡的延伸，它包含了類似 Internet 的共享或公共網絡鏈接。通過 VPN 可以以模擬點對點專用鏈接的方式通過共享或公共網絡在兩臺計算機之間發送數據。虛擬專用聯網是創建和配置虛擬專用網絡的行為。
　　
　　要模擬點對點鏈路，應壓縮或包裝數據，并加上一個提供路由信息的報頭，該報頭使數據能夠通過共享或公用網絡到達其終點。要模擬專用鏈路，為保密起見應加密數據。不用密鑰，從共享或者公共網絡截取的數據包是很難解密的。封裝和加密專用數據之處的鏈接是虛擬專用網絡 (VPN) 連接。
　　
　　在家里或者旅途中工作的用戶可以使用 VPN 連接建立到組織服務器的遠程訪問連接，方法是使用公共網絡（例如 Internet）提供的基礎結構。從用戶的角度來講，VPN 是一種在計算機（VPN 用戶）與團體服務器（VPN 服務器）之間的點對點連接。共享或公共網絡的確切基礎結構是不相關的，因為從邏輯上看數據應當是通過專門的專用鏈接發送的。
　　
　　單位也能夠使用 VPN 連接來為地理位置分開的辦公室建立路由連接，或者在保持安全通訊的同時通過公共網絡，例如 Internet，連接到其他單位。通過 Internet 被路由的 VPN 連接邏輯上作為專用的 WAN 鏈接來操作。
　　
　　通過遠程訪問和路由連接，組織可以使用 VPN 連接將長途撥號或租用線路換成本地撥號或者到 Internet 服務提供者（ISP）的租用線路。
　　
　　在 Windows 2000 中有兩種類型的 VPN 技術：
　　
　　1.點對點隧道協議 (PPTP)
　　對于數據加密，PPTP 使用用戶級的點到點協議 (PPP) 身份驗證方法及 Microsoft 點到點加密 (MPPE)。
　　
　　2.帶有 IP 協議安全 (IPSec) 的第二層隧道協議 (L2TP)
　　L2TP 使用用戶級 PPP 身份驗證方法和帶有 IPSec 數據加密的機器級證書。
　　
　　我們現在要配置的實例是一個遠程客戶端(Windows 2000操作系統)與一個公司總部VPN server之間的連接.需要三個步驟:
　　1.配置VPN服務器,使之能夠接受VPN接入;
　　2.配置客戶端的撥號網絡,使之能夠訪問internet;
　　3.配置客戶端的VPN連接.