Este esquema se utiliza para conectar oficinas remotas con la sede central de la organización. El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet provenientes de los sitios y establece el túnel VPN. Los servidores de las sucursales se conectan a Internet utilizando los servicios de su proveedor local de Internet, normalmente mediante conexiones de banda ancha. Esto permite eliminar los costosos vínculos punto a punto tradicionales (que se suelen hacer mediante conexiones de cable físicas entre los nodos), sobre todo en las comunicaciones internacionales. Es más común lo que se explica en el siguiente punto, también llamado tecnología de túnel o tunneling.