Una VPN da sito a sito è una connessione crittografata tra reti situate in luoghi diversi, come un ufficio aziendale e un centro dati. Consente ai dispositivi di ciascuna rete di comunicare attraverso una rete non attendibile, in genere Internet, come se fossero collegati tramite un collegamento privato.
Queste connessioni si basano spesso su gateway e configurazioni che specificano intervalli di rete, percorsi, crittografia e autenticazione. Se questi dettagli vengono esposti, gli aggressori potrebbero capire come sono collegate le reti interne o individuare importanti percorsi di fiducia; la sola esposizione non dimostra che una VPN sia stata utilizzata o compromessa. I responsabili della difesa dovrebbero limitare l'accesso alla documentazione e alle configurazioni delle VPN, utilizzare metodi di autenticazione e crittografia robusti e riesaminare regolarmente le reti connesse e i percorsi.