Un server VPN è l'endpoint remoto che riceve il traffico crittografato dal dispositivo di un utente. Decifra il tunnel, inoltra le richieste dell'utente a Internet e rimanda le risposte attraverso lo stesso percorso crittografato. Per i siti web e gli osservatori della rete locale, il server VPN diventa spesso la fonte visibile della connessione al posto del dispositivo dell'utente.
Questo è importante perché il server è un punto di fiducia chiave nella catena di sicurezza. Su una rete Wi-Fi pubblica, un server VPN aiuta a proteggere i dati in transito dagli spiatori nelle vicinanze e riduce ciò che un attaccante può apprendere se intercetta i pacchetti sulla rete locale. I difensori usano i server VPN per l'accesso remoto sicuro, la privacy e una navigazione più sicura su reti non affidabili. Gli attaccanti possono abusare dei server VPN o prenderli di mira per nascondere l'origine, ritrasmettere il traffico o sfruttare servizi configurati in modo debole, ed è per questo che autenticazione forte, patching, logging ed esposizione limitata sono importanti.