1、要保护主机发送明文信息到其他VPN设备。
2、VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传输。
3、对需要加密的数据，VPN设备将其整个数据包（包括要传输的数据、源IP地址和目的lP地址）进行加密并附上数据签名，加上新的数据报头（包括目的地VPN设备需要的安全信息和一些初始化参数）重新封装。
4、将封装后的数据包通过隧道在公共网络上传输。
5、数据包到达目的VPN设备后，将其解封，核对数字签名无误后，对数据包解密。
