Una configurazione VPN è l'insieme di impostazioni e credenziali di cui un dispositivo o un utente ha bisogno per connettersi a una rete privata virtuale. Può includere l'indirizzo di un server, dettagli di autenticazione, certificati, opzioni di cifratura e regole di instradamento. Le organizzazioni utilizzano queste impostazioni per fornire accesso remoto ai sistemi interni tramite una connessione cifrata.
Nella sicurezza informatica, le configurazioni VPN esposte possono aiutare gli aggressori a capire come è organizzato l'accesso remoto e possono consentire l'accesso se vengono ottenuti anche credenziali o certificati validi. Il malware che raccoglie file di configurazione può quindi favorire la ricognizione o successive intrusioni. I difensori dovrebbero proteggere i file di configurazione e i segreti di autenticazione, usare l'autenticazione a più fattori, monitorare gli accessi VPN per rilevare attività insolite e revocare o modificare le credenziali quando si sospetta una compromissione.