شبكة خاصة افتراضية

الشبكة الخاصة الافتراضية (بالإنجليزية: Virtual Private Network اختصاراً VPN)‏ هي مصطلح عامّ يُغطي استعمال شبكات عامّة أو خاصّة لإنشاء مجموعة من المُستخدمين المفصولين عن بقية مُستخدمي الشبكة، وأعضاء هذه المجموعة قادرون على الاتصال فيما بينهم وكأنهم في شبكة خاصّة، ومن الممكن تحسين هذا الفصل باستعمال تقنيات أخرى لتأمين الاتصال مثل التعمية بين الطرفيات. إن الشبكة الخاصة الافتراضية هي اصطلاح عام يُشمل مجموعة من الوظائف والخدمات وليس هناك معيار محدد صارم لوصفها، ومن الممكن تطبيق هذه الشبكات باستعمال تقنيات ومعايير مُختلفة. ومنها على سبيل المثال تقنية تبديل اللوافت متعدد البروتوكولات، وقد تُنجز اعتماداً على بروتوكول توجيه خارجي مثل بروتوكول البوابة الحدودية. وتُستخدم في هذه الشبكات تقنيات تعمية مختلفة أيضاً، مثل التعمية المتناظرة والتعمية التدفقية، بالإضافة لتقنيات متنوعة للتحقق من الهوية مثل المفاتيح المتشاركة مسبقاً أو المفاتيح العامة وغير ذلك. تُصنَّف الشبكات الخاصة الافتراضية حسب الطرف الذي يديرها إلى الشبكات المُدَارة من قبل العملاء وتلك المُدَارة من قبل مزودي الخدمة، ويمكن بعدها تصنيف الشبكات تحت كل من الصنفين السابقين حسب الطوبولوجيا إلى صنفين هما شبكات الوصول البعادي الخاصة الافتراضية (بالإنجليزية: Remote access VPN)‏، والشبكات الخاصة الافتراضية بين المواقع (بالإنجليزية: Site-to-site VPN)‏. من الأمثلة على الشبكات الخاصة الافتراضية بين المواقع المُدَارة من مزود الخدمة هي تلك المنجزة باستعمال تبديل اللوافت متعدد البروتوكولات MPLS VPN ، وعلى الشبكات الخاصة الافتراضية البعادية المُدَارة من العملاء تلك المُنشأة باستعمال GRE ، والمؤمنة باستعمال حزمة أمن بروتوكول الإنترنت IPSec.