La nature publique d'Internet, sa portée et son infrastructure partagée permettent de réaliser des économies par rapport aux lignes louées et aux solutions de réseau privé. Cependant, ces facteurs contribuent également à faire de l’accès à Internet un risque de sécurité. Pour réduire ces risques, les administrateurs de réseau doivent utiliser les mesures de sécurité appropriées.

Un service géré peut être mis en œuvre soit comme solution sur site, soit comme service VPN basé sur le réseau. Une solution sur site comprend l'équipement sur site (CPE) du client qui permet la sécurité de bout en bout et les accords de niveau de service (SLA) qui incluent la boucle locale. Ces garanties de qualité de bout en bout sont des éléments clés de différenciation. Un RPV basé sur le réseau, en revanche, est approvisionné principalement par de l’équipement au point de présence (PoP) du fournisseur de services, de sorte qu’il ne fournit pas de garanties équivalentes sur le dernier kilomètre. Pour un RPV sécurisé qui offre des SLA robustes de bout en bout, une entreprise doit exiger une solution sur site qui est construite sur une famille intégrée de plateformes RPV sécurisées.

La mise en réseau privée virtuelle consiste également à séparer et à isoler le trafic de chaque client afin que les autres parties ne puissent pas compromettre la confidentialité ou l’intégrité des données. La tunnellisation IPSec et le chiffrement des données permettent d’obtenir cette isolation en créant essentiellement des tuyaux ou tunnels privés de bout en bout à partir de la bande passante publique d’Internet, puis en chiffrant les informations à l’intérieur de ces tunnels pour se protéger contre un accès inapproprié. Outre IPSec, il existe deux normes pour établir des tunnels à la couche 2 : le Protocole de Tunnellisation Point à Point (PPTP) et le Protocole de Tunnellisation de Couche 2 (L2TP). Ni le PPTP ni le L2TP n'incluent les capacités de chiffrement d'IPSec. La valeur d'IPSec au-delà de ces solutions est qu'IPSec fonctionne à la couche 3 du protocole IP. IPSec à la couche IP 3 permet une tunnellisation native sécurisée de bout en bout. En tant que service de couche IP, IPSec est également plus évolutif que les mécanismes de couche 2 orientés connexion.

Notez également qu'IPSec peut être utilisé avec L2TP ou PPTP, puisque IPSec chiffre la charge utile contenant les données L2TP/PPTP. IPSec fournit une architecture très robuste pour les services VPN à large bande et d'accès à distance sécurisés. IPSec est complémentaire à toute architecture de réseau de couche 2 sous-jacente. Grâce à l’ajout de services de sécurité qui peuvent protéger le VPN d’une entreprise, IPSec marque la transition claire d’une tunnellisation précoce à des services VPN Internet complets.

Cependant, différentes mises en œuvre d'IPSec confèrent différents degrés de services de sécurité. Les produits doivent être conformes aux derniers brouillons IPSec, doivent prendre en charge le chiffrement haute performance et doivent évoluer vers des RPV de taille industrielle.

Une plateforme RPV devrait prendre en charge un système robuste pour l’authentification de l’identité des utilisateurs finaux basé sur des approches et des protocoles standard de l’industrie.