Ứng dụng khách mạng riêng ảo là một phần mềm được thiết kế để kết nối người dùng với mạng bằng cách thiết lập kết nối bằng giao thức đường hầm. VPN có thể tạo kết nối an toàn qua các mạng công cộng như Internet.
VPN yêu cầu cả hai điểm cuối của kết nối đều được xác thực, thường sử dụng phần mềm ứng dụng khách để xác minh các kết nối bằng mật khẩu, sinh trắc học hoặc các phương tiện mã hóa khác để bảo mật mạng. Dữ liệu được gửi qua VPN được mã hóa; các gói thông tin được mã hóa bằng cách sử dụng một thuật toán bảo mật cụ thể được giải mã khi thông tin đến được với khách hàng ở đầu bên kia. Thông thường, một VPN được thiết lập bằng phần mềm như Cisco VPN Client hoặc LogMeIn Hamachi.
