許多組織擁有多個實體站點，每個站點都有自己的公司區域網路 (LAN)。雖然這些多個網站在地理上分開，但需要一個公司 WAN 來支援安全的跨網站通訊。
站點到站點虛擬私人網路 (VPN)透過在位於每個站點的 VPN 閘道器之間建立加密連結來實現這一點。站點到站點 VPN 隧道在一端對流量進行加密，然後透過公共 Internet 將其傳送到另一站點，在另一站點解密並路由至目的地。
網站對站 VPN 已被許多組織使用。 原因是它們為企業和其員工提供了許多福利，例如：
網站對站 VPN 在多個商業網站之間提供安全連接方面有效。 但是，它們不是一個完美的解決方案，並且有其限制，例如：
實現網站到網站連線並不是 VPN 的唯一應用程式。VPN 技術的另一個常見應用程式是為遠端使用者提供安全的網路存取。
在這種情況下，遠端使用者執行一個 VPN 用戶端，將其連接到企業網路內的 VPN 閘道器（與站點到站點 VPN 隧道的一端相同）。與網站到網站 VPN 一樣，遠端存取 VPN為遠端使用者和公司網路之間透過公共 Internet 傳輸的流量提供資料加密。這樣做的好處是可以保護機密性，提供類似於直接連接到公司 LAN 的使用者體驗，並確保所有業務流量都流經公司網路進行安全檢查，然後才允許繼續到達其目的地。
站點到站點 VPN 是當公司的大多數員工和 IT 基礎架構都位於這些實體站點時設計的解決方案。隨著向雲端運算和遠端工作的轉變，公司需要一種與實體站點無關的網路解決方案。安全存取服務邊緣 (SASE)使用基於雲端的 SASE 裝置取代 VPN 端點。每個 SASE 節點都包含一個整合的安全堆疊和軟體定義的廣域網路功能，使流量能夠在節點之間進行最佳路由。此外，SASE 整合了軟體定義邊界 ( SDP ) 功能，使組織能夠輕鬆有效地實施零信任網路存取。
To learn more about secure remote access options, contact us.
反映意見