在本地路由器（在工厂/控制网络上）和 VPN 客户端（安装在用户的笔记本电脑或移动设备上的软件）分别与云托管的 VPN 服务器建立连接后，就会建立安全连接。本地路由器在启动时立即建立此连接，但 VPN 客户端仅在来自远程用户的验证请求时才连接。一旦建立了两个连接，通过此 VPN 隧道的所有数据都是安全的。         

            大多数云托管 VPN 为基本操作提供免费的每月带宽分配，然后在达到此分配后限制数据访问，并且还提供额外带宽的高级计划。         

            例如，一款产品每月提供 5GB 的免费 VPN 数据交换，足以满足大多数故障排除、监控和编程需求。当本地路由器通过标准开放端口（例如 HTTPS）通过出站连接启动与服务器的通信时，会降低安全风险。这通常不需要更改企业 IT 防火墙并满足 IT 安全问题。为了增加安全信心，用户应该寻找具有行业认证信息安全管理系统（例如 ISO/IEC 27001:2013）的云托管 VPN。这表明供应商已实施全面的安全计划和控制。         

            更简单的路由器配置         

            云托管 VPN 的另一个优点是简单的路由器配置。由于安全本地路由器（图 3）将连接到预定义的云服务器，路由器预先配置了复杂的 VPN 网络设置，允许非 IT 人员进行安装。所需要的只是了解连接到局域网的自动化组件的 IP 地址，以及 Internet 服务提供商 (ISP) 或企业广域网路由器（不是云托管 VPN 路由器）是动态还是静态提供 IP 地址。         

            其他高级选项可能包括云数据记录和警报通知，它提供了 HMI 功能的一个子集，并且比自定义编程更易于使用。这些服务允许用户在他们的移动设备或笔记本电脑上记录系统数据并接收定制的严重警报，在需要时提供方便的、基于网络的系统性能历史记录。         

            基于移动应用程序的远程访问         

            移动应用程序越来越多地支持工业 HMI 和可编程逻辑控制器 (PLC) 组件。这为用户提供了随时随地的远程访问，具有监视和控制功能。为了安全地访问工业设备，移动设备还必须采用 VPN 技术来加密从移动设备到工厂网络的数据。如果没有移动 VPN，则需要打开工厂的防火墙端口，从而创建与标准路由器类似的场景，并使工厂网络容易受到网络攻击。