�BIPSecは、IPパケットの暗号化と認証を行う仕組みで、IETFが標準化を進めている暗号化通信方式の標準規格です。IPSecサービスでは、「認証ヘッダ」と「暗号ペイロード」の2つのプロトコルが用意されています。このようなIPSecを利用したVPN環境にも問題点はあります。ファイアウォールとVPNを併用する場合、ファイアウォールでは、VPNのためにカプセル化した暗号化パケットなどを通さなければならない。VPNはアドレス変換を行うIPマスカレードとの併用はできないということもあります。VPN環境におけるアクセス制御も問題があります。一般的に、VPN接続を許可しているユーザーやサイトに対し利用するアプリケーションに制限を設けることは少ない。暗号化されている通信であるため、りとりしているデータの中味をファイアウォールなどでチェックできず、VPNを介して不正プログラムが侵入してしまう可能性もあります。VPNの導入前に外部と社内が安全にアクセスするには、専用線がありました。専用線には、帯域と遅延時間を保証する一方、距離と回線速度によりコストが上がることと、1対1の接続のために複数のところと接続する場合よりコストがかかってしまうデメリットがありました。VPNは、インターネットを使うことにより、ISPの利用料金とアクセス回線費用だけで済み、距離に依存しないことによる“コスト削減”と“1対多の接続が容易”であることが最大のメリットとなります。国内での長距離通信や国際通信に専用線を利用している企業などは、インターネットを利用したVPNに置き換えることでコスト削減が可能となります。