Běžní VPN uživatelé se připojují do speciální interní bezpečnostní zóny určené jen pro tyto uživatele. Tam máte jistotu, kdo se tam přihlásil, a jejich počítače by měly splňovat určité bezpečnostní standardy (třeba člen AD, aktualizovaný aktivní antivir, apod). A mají povoleno využívat jen definované funkce, protokoly a aplikace
Ale to není stav běžné malé firmy, kdy se akceptují určitá (větší) bezpečnostní rizika
Obecně VPN uživatel nemá co v INSIDE dělat. A do interní DMZ se už vůbec nedostane, maximálně na vybrané služby, které tato zóna nabízí