hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
الاستعمار الأوروبي للأمريكيتين العبودية
في الكاريبي، استُنزفت ودائع الذهب بسرعة وتسبب الانخفاض الحاد بعدد السكان الأصليين بنقص حاد في العمالة. سعى الإسبان وراء منتجات للتصدير عالية القيمة بتكلفة متدنية لجني ثرواتهم. ووجدوا إجابتهم في قصب السكر. زُرع قصب السكر في جزر الأطلسي الإيبيرية. وكان قصب السكر طعامًا مطلوبًا بشدة ومرتفع التكلفة. حُلّت مشكلة قوة العمل بتوريد العبيد الأفارقة، الأمر الذي أفسح المجال أمام زراعة السكر التي عمل فيها العبيد المنقولون. تطلبت هذه الزراعة شراء قوة عمل كبيرة وإسكانها وتغذيتها، واستثمارًا لرأس المال في بناء طواحين قصب السكر، نظرًا إلى أن السكر يسيل بسرعة حالما يقطّع القصب. ارتبط أصحاب المزارع بالدائنين وبشبكة من التجار لبيع السكر المحضر في أوروبا. , استند النظام بأكمله على عدد كبير من السكان المستعبدين. سيطر البرتغاليون على تجارة العبيد الأفارقة، ومنذ اقتسام المجالات مع إسبانيا بموجب معاهدة توردسيلاس، سيطر البرتغاليون على السواحل الأفريقية. سيطر العبيد السود على قوة العمل في المناطق المدارية، وبشكل خاص في مناطق زراعة السكر، في البرازيل البرتغالية وجزر الكاريبي الهولندية والفرنسية والإنجليزية. في البر الرئيسي في أمريكا الشمالية، استوردت المستعمرات الجنوبية الإنجليزية عبيدًا سود، ابتداءًا بفرجينيا في العام 1619، لزراعة محاصيل مدارية أو نصف مدارية أخرى مثل التبغ والأرز والقطن.
الاستعمار الأوروبي للأمريكيتين العبودية
على الرغم من أن العبيد السود كانوا مرتبطين بشكل رئيسي بالإنتاج الزراعي، تواجد السود والمولاتو المستعبدين المجانيين في أمريكا الإسبانية في عدد من المدن كانوا يعملون فيها كحرفيين. لم يكن معظم العبيد الأفارقة المنقولين حديثًا مسيحيين، وقد كان جعلهم يعتنقون المسيحية أولوية. وبالنسبة إلى الكنيسة الكاثوليكية، لم يكن في استعباد السود ما يتعارض مع المسيحية. أنشأ اليسوعيون أعمالًا تجارية زراعية عالية الربح وكانوا يحوزون قوة عمل سوداء مستعبدة كبيرة العدد. عادة ما برر الأوروبيون البيض هذه الممارسة عبر أحزمة نظرية خطوط العرض، التي أيدها أرسطو وبطليموس. تقول وجهة النظر هذه أن أحزمة خطوط العرض كانت تلتف حول الأرض وكانت تتطابق مع مزايا بشرية معينة. كانت الشعوب في «المناطق الباردة» في أوروبا الشمالية «أقل حكمة»، في حين أن الشعوب في «المناطق الحارة» في أفريقيا جنوب الصحراء الكبرى كانوا أذكياء ولكن «بحيوية أقل وأضعف». ووفقًا لهذه النظرية، كانت شعوب «المناطق المعتدلة» على امتداد البحر الأبيض المتوسط تعكس توازنًا مثاليًا من القوة والحكمة. بررت أفكار كهذه حول خطوط العرض وطباع البشر تراتبية بشرية طبيعية.
الاستعمار الأوروبي للأمريكيتين العبودية
كان العبيد الأفارقة سلعة ثمينة للغاية ساهمت في إثراء أولئك الذين كانوا يعملون في التجارة. نُقل الأفارقة في سفن العبيد باتجاه الأمريكيتين، إذ كانت قبائل ساحلية في موطنهم الأم في أفريقيا قد أسَرتهم في البداية وباعتهم. تاجر الأوروبيون بالعبيد مع القبائل الأفريقية المحلية الأصلية التي أسرتهم في مكان آخر مقابل الرم والمسدسات والبارود وصناعات أخرى. يقدر مجموع أعداد العبيد الذين شملتهم تجارة العبيد إلى الجزر في الكاريبي والبرازيل والإمبراطوريات البرتغالية والإسبانية والفرنسية والهولندية والبريطانية ب12 مليون عبدًا. ذهبت الغالبية العظمى من هؤلاء العبيد إلى مستعمرات السكر في الكاريبي والبرازيل حيث كان معدل الأعمار قصيرًا وكان ثمة حاجة دائمة لسد النقص في الأعداد. استورد نحو 600 ألف عبد كحد أقصى إلى الولايات المتحدة، أو 5٪ من ال12 مليون عبدًا كانوا قد أُحضروا من أفريقيا.
يوأنس الثاني عشر (بابا الإسكندرية)
البابا  يوأنس الثاني عشر بابا الإسكندرية بطريرك الكنيسة القبطية الأرثوذكسية الثالث والتسعون (1480 – 1483)).
خدمته لم تدم طويلاً إذ قضى ما يقرب من 40 شهرًا فقط رأسًا للكنيسة
ظل المقر البابوي كما هو في كنيسة السيدة العذراء بحارة زويلة ودفن في دير شهران.
لم تواجهه متاعب ولا ضيقات من جانب الأمراء المماليك ولا غيرهم إذ كانوا منشغلين في أمورهم ومتناحرين على المناصب في زمن قايتباي. مما يذكر عن هذا البابا الجليل أنه أهدى كتاب «الطب الروحاني» إلى الأنبا إبرآم الذي ترأّس حفل رسامته.
ألكسندروس الأول (بابا الإسكندرية)
البابا ألكسندروس الأول بطريرك الإسكندرية وبابا الكنيسة القبطية الأرثوذكسية التاسع عشر (313-326). قديس في الكنائس الأرثوذكسية الشرقية والمشرقية والكنيسة الكاثوليكية. وُلد بالإسكندرية، وسيم بها قسًا، ثم سيم بابا للإسكندرية كما تنبأ البابا بطرس خاتم الشهداء. ولتقواه دعاه الشعب بالقديس، وفي حبه للفقراء والمساكين كانوا يلقبونه «أبو المساكين».
ألكسندروس الأول (بابا الإسكندرية) مقاومته للميلانية والآريوسية
حاول أتباع أسقف أسيوط بكل طاقتهم عرقلة سيامة ألكسندروس مرشحين آريوس ليكون هو البابا البطريرك.
كان ميليتس قد أنكر الإيمان في اضطهاد دقلديانوس بالرغم من النصيحة التي قدمها له أربعة أساقفة بالسجن، وخلال سجن البابا جلس على كرسيه ويرسم كهنة بالإسكندرية ويسلم أساقفة أبرشيات غير أبرشياتهم، وبهذا كوّن لنفسه حزبًا يتكون من ثلاثين أسقفًا يعلنون استقلالهم عن البابا.
عقد البابا بطرس خاتم الشهداء مجمعًا حكم فيه بتجريد ميليتس من درجته. وقد أصدر مجمع نيقية حكمه بشأن انشقاق ميليتس، فخضع لحكم المجمع وخضع للبابا ألكسندروس حتى مات عام 330م.
أما آريوس فكان في البداية منتميًا لأتباع ميليتس، يشجع ملاتيوس علي الانشقاق ضد البابا بطرس. وعندما سيم البابا ألكسندروس حاول أن يجتمع به فرفض، معلنًا لرسله أن البابا بطرس قد منعه في السجن من قبوله في شركة الكنيسة كأمر السيد المسيح نفسه الذي ظهر له بثوب ممزق قائلاً بأن آريوس هو والذي مزقه. وقد طلب منهم أن يقدم توبة للسيد المسيح، فإن قبلها يعلن له الرب ذلك فيقبله.
ألكسندروس الأول (بابا الإسكندرية) مقاومته للميلانية والآريوسية
ثار آريوس وصار يهاجم ألوهية المسيح علانية، مستخدمًا مواهبه من فصاحة مع وضع ترانيم لها نغمات عذبة، كما عمل على إظهار روح النسك والعبادة، وقد اجتذب كثيرًا من الراهبات والعذارى والنساء، استخدمهن في نشر بدعته.
عقد البابا مجمعًا محليًا عام 319م يطالبه بترك ما أسماها بدعته، وإذ رفض عقد مجمعًا آخر بالإسكندرية يضم 100 أسقف من مصر وليبيا حرم آريوس مصدقًا علي قرار المجمع السابق.
كتب آريوس إلى يوسابيوس أسقف نيقوميدية وبقي في عناده يعظ ويبث أفكاره، فطرده البابا. حاول آريوس استمالة بعض الأساقفة في أبرشيات خارج مصر، فكتب البابا ألكسندروس إلي سمية ألكسندروس بطريرك القسطنطينية، كما إلى بقية الكنائس يشرح لهم أفكار آريوس ومعتقداته. عقد أتباع آريوس مجمعين الأول في بيثينية عام 322م، والثاني في فلسطين عام 323م قررا بأن الحكم الصادر ضد آريوس من بطريرك الإسكندرية باطل، وطالبا بعودة آريوس إلى الإسكندرية، وعاد آريوس فعلًا إلى المدينة المذكورة. فقام البابا بإشهار حرمان آريوس وطرده للمرة الثانية، وقام الشماس أثناسيوس بكتابة منشور ضد أريوس وقعه 36 كاهنًا و44 شماسًا.
ألكسندروس الأول (بابا الإسكندرية) مقاومته للميلانية والآريوسية
استطاع يوسابيوس أسقف نيقوميدية بدالته أن يستميل الإمبراطور قسطنطين إلى آريوس، إذ كانت أخت الإمبراطور أي قنسطنطينة تكرم الأسقف يوسابيوس. أرسل الإمبراطور قسطنطين أوسيوس أسقف قرطبة من هسبانية وهو من المعترفين الذين احتملوا العذابات في عهد مكسيميانوس، إلى الإسكندرية ليتوسط لدي البابا فيقبل آريوس، وبعث معه خطابًا رقيقًا متطلعًا إلى آريوس ككاهن تقي غيور. وبوصول الأسقف إلى الإسكندرية انضم إلى البابا وطلب من الإمبراطور أن يأمر بعقد مجمع مسكوني لينظر في أمر الآريوسيين.
ألكسندروس الأول (بابا الإسكندرية) مجمع نيقية
عُقد مجمع نيقية عام 325م، الذي وصل النقاش فيه إلى حد الضرب، وكان لشخصية أسقف «ميرا» في أنطالية دورا في إرغام الآريوسيين، المعارضين لألوهية المسيح، ونُفي آريوس وأتباعه إلى الليريكون.
ألكسندروس الأول (بابا الإسكندرية) لاهوتياته وكتاباته
كان يبذل كل الجهد لمقاومة فكر آريوس منكر لاهوت السيد المسيح، والذي كان ينظر إليه باعتباره صنيعة بولس السُمسطائي ولوقيانوس الأنطاكي، مقدمًا تعليمه الذي هو «التعليم الرسولي الذي من أجله نموت»، مؤكدًا أزلية الابن ووحدته مع الأب في الجوهر، موضحًا أن بنوته للآب طبيعية وفريدة وليست بالتبني، لذا دعي القديسة مريم «والدة الإله». من كلماته: «إن كان الابن هو كلمة الله وحكمته وعقله، فكيف وُجد زمن لم يوجد فيه؟! هذا كمن يقول بأنه وُجد زمن كان فيه الله بلا عقل وحكمة». قال القديس إبيفانيوس في كتابه ضد الهراطقات (69 : 4) عن وجود سبعين رسالة لألكسندروس الأول، فُقدت جميعها ما عدا رسالتين في غاية الأهمية بخصوص الصراع الآريوسي. كما كان له عظات من بينها وجدت عظة بالقبطية والسريانية عن النفس والجسد وعلاقتهما ببعضهما البعض.
تعيد له الكنيسة الغربية في 26 فبراير، واليونانية في 29 مايو، والقبطية في 22 برمودة.
شبكة خاصة افتراضية
الشبكة الخصوصية الافتراضية أو الشبكة الخاصة الافتراضية (بالإنجليزية: virtual private network) اختصاراً VPN، هي مصطلح عامّ يُغطي استعمال شبكات عامّة أو خاصّة لإنشاء مجموعة من المُستخدمين المفصولين عن بقية مُستخدمي الشبكة، وأعضاء هذه المجموعة قادرون على الاتصال فيما بينهم وكأنهم في شبكة خاصّة، ومن الممكن تحسين هذا الفصل باستعمال تقنيات أخرى لتأمين الاتصال مثل التعمية بين الطرفيات.
إن الشبكة الخاصة الافتراضية هي اصطلاح عام يشمل مجموعة من الوظائف والخدمات وليس هناك معيار محدد صارم لوصفها، ومن الممكن تطبيق هذه الشبكات باستعمال تقنيات ومعايير مُختلفة. ومنها على سبيل المثال تقنية تبديل اللوافت متعدد البروتوكولات، وقد تُنجز اعتماداً على بروتوكول توجيه خارجي مثل بروتوكول البوابة الحدودية. وتُستخدم في هذه الشبكات تقنيات تعمية مختلفة أيضاً، مثل التعمية المتناظرة والتعمية التدفقية، بالإضافة لتقنيات متنوعة للتحقق من الهوية مثل المفاتيح المتشاركة مسبقاً أو المفاتيح العامة وغير ذلك.
شبكة خاصة افتراضية
تُصنَّف الشبكات الخاصة الافتراضية حسب الطرف الذي يديرها إلى الشبكات المُدَارة من قبل العملاء وتلك المُدَارة من قبل مزودي الخدمة، ويمكن بعدها تصنيف الشبكات تحت كل من الصنفين السابقين حسب الطوبولوجيا إلى صنفين هما شبكات الوصول البعادي الخاصة الافتراضية (بالإنجليزية: Remote access VPN)، والشبكات الخاصة الافتراضية بين المواقع (بالإنجليزية: Site-to-site VPN).
من الأمثلة على الشبكات الخاصة الافتراضية بين المواقع المُدَارة من مزود الخدمة هي تلك المنجزة باستعمال تبديل اللوافت متعدد البروتوكولات  MPLS VPN ، وعلى الشبكات الخاصة الافتراضية البعادية المُدَارة من العملاء تلك المُنشأة باستعمال بروتوكول التغليف عام التوجيه[الإنجليزية] GRE ، والمؤمنة باستعمال حزمة أمن بروتوكول الإنترنت IPSec.
شبكة خاصة افتراضية مبدأ العمل
الشبكات الخاصّة الافتراضية هي تقنية تسمح لجهازين متصلين مع شبكة عامة، مثل الإنترنت، بتبادل بيانات خاصّة مع بعضهما البعض. تعني كلمة «خاصّة» بأن البيانات المتبادلة بين الجهازين لها خصوصية، ولا يطّلع عليها إلا أطراف الاتصال. أما كلمة «افتراضيّة» فتعني أن الاتصال الخاص يجري عبر قناة اتصال غير مادية تُنشأُ وتُؤمَّنُ عبرَ شبكةٍ عامةٍ خصيصاً لهذا الغرض. قد يتواجد الجهازان في شبكة محلية واحدةٍ أو يتصلان عبر شبكة مُتباعدة. بعبارةٍ أخرى مختصرةٍ، الشبكةُ الخاصةُ الافتراضيةُ هي اتصالٌ شبكيٌّ خاصٌّ يحصلُ عبر شبكة عامة ، أو نفقٍ خاصٍّ مُعمَّى عبر شبكة الإنترنت.
تعرف مجموعة مهندسي شبكة الإنترنت التعريف التالي: "الشبكة الخاصة الافتراضية هي مصطلح عامّ يُغطي استعمال شبكات عامّة أو خاصّة لإنشاء مجموعة من المُستخدمين المُفصولين عن بقية مُستخدمي الشبكة، وأعضاء هذه المجموعة قادرون على الاتصال فيما بينهم وكأنهم في شبكة خاصّة، ومن الممكن تحسين هذا الفصل باستعمال تقنيات أخرى مثل التعمية بين الطرفيات (بالإنجليزية: end-to-end encryption)".
شبكة خاصة افتراضية مبدأ العمل
تُصنَّف الشبكات الخاصة الافتراضية حسب الطرف الذي يديرها إلى الشبكات المدارة من قبل العملاء والشبكات المدارة من قبل مزودي الخدمة، ويمكن تصنيف الشبكات الخاصة الافتراضية المدارة من قبل العملاء ومزودي الخدمة حسب الطوبولوجيا إلى صنفين هما شبكات الوصول البعادي الخاصة الافتراضية، والثاني هو الشبكات الخاصة الافتراضية بين المواقع.
تؤمِّن الشبكة الخاصة الافتراضية الخدمات الأمنية مثل السرية وسلامة البيانات والتحقق من الهوية ومنع التكرار[الإنجليزية]، ولكنها توصيف عام لمجموعة من الوظائف والخدمات وليس هناك معيار محدد صارم لأدائها، ومن الممكن تطبيقها باستعمال تقنيات ومعايير مُختلفة. فمن الممكن مثلاً الاعتماد على تقنية تبديل اللوافت متعدد البروتوكولات أو على بروتوكول توجيه خارجي مثل بروتوكول البوابة الحدودية لإنجاز مسألة التوجيه، وعلى تقنيات تعمية مختلفة مثل التعمية المتناظرة والتعمية تدفقية، وتقنيات مختلفة للتحقق من الهوية مثل المفاتيح المتشاركة مسبقاً أو المفاتيح العامة وغير ذلك.
شبكة خاصة افتراضية مبدأ العمل
تسمح الشبكات الخاصة الافتراضية بالوصول البعادي إلى الموارد، فتوفر بذلك بديلاً رخيص الكلفة للشركات والمؤسسات لتسمح للموظفين بالنفاذ البعادي إلى مواقعها والاستفادة من البنية التحتية للمؤسسة أو الشركة. بالإضافة لذلك، تدعم هذه الشبكات مرونة في اختيار الحلول الآمنة ولا تُقيِّد مُشغليها باستعمال تقنية محددة دون البقية. على الجانب الآخر، لا تضمن الشبكات الخاصة الافتراضية جودة الخدمة، وقد يعاني المستخدمون من جودة اتصال سيئة أو يعانون من تأخير ملحوظ في الاستجابة. بالإضافة لذلك، بسبب استعمال التعمية في هذ الشبكات، فإن عمليات الضغط لا تكون متاحة ويسبب ذلك زيادة في أحجام البيانات المتبادلة.
شبكة خاصة افتراضية اصطلاحات عامة
جهاز العميل: (بالإنجليزية: Customer Device اختصاراً C) هي أجهزة موجودة في طرف العميل، مثل مبدلات أو موجهات، لا تتصل مع مزود الخدمة بشكل مباشر، وتكون غير مُدركة لوجود الشبكة الخاصة الافتراضية.
جهاز تُخْم العميل: (بالإنجليزية: Customer Edge Device اختصاراً CE) هو جهاز في شبكة العميل يُقدِّم الوظائف اللازمة للوصول إلى الخدمات يُقدمها مزود الخدمة، وهو يتصل مع مزود الخدمة. تصنف هذه الأجهزة حسب الوظائف التي تقدمها إلى صنفين هما مُبدِّلات تخم العميل (CE-s)، ومُوجهات تخم العميل (CE-r) .
جهاز تخم المزود: (بالإنجليزية: Provider Edge Device اختصاراً PE) هو جهاز في شبكة المزود يتصل مع شبكة العميل عبر جهاز تخم العميل. تصنف هذه الأجهزة حسب الوظائف التي تقدمها إلى ثلاث أصناف هي مُبدِّلات تخم المُزوِّد (PE-s)، ومُوجهات تخم المُزوِّد (PE-r) وموجهات/مبدلات (PE-rs).
جهاز المزود: (بالإنجليزية: Provider Device اختصاراً P) هو جهاز موجودة في شبكة مزود الخدمة، مثل مبدلات أو موجهات، لا تتصل مع العميل بشكل مباشر، وتكون غير مُدركة لوجود مواقع العميل.
شبكة خاصة افتراضية التصنيف
تُصنَّف الشبكات الخاصة الافتراضية حسب طريقة إدارة الشبكة إلى:
من الأمثلةِ على الشبكاتِ الخاصةِ الافتراضيةِ المُدارةِ من مزوِّدات الخدمة، الشبكةُ الخاصةُ الافتراضيةُ باستعمالِ تبديلِ اللافتاتِ متعددِ البروتوكولات (بالإنجليزية: MPLS VPN)  وشبكة الموجه الافتراضي الخاصة الافتراضية (بالإنجليزية: Virtual Router VPN). من الأمثلة على الشبكات الخاصة الافتراضية المدارة من العملاء: الشبكة الخاصة الافتراضية باستعمال التغليف عام التوجيه (بالإنجليزية: Greneric Routing encapsulation اختصاراً GRE VPN)  وأيضاً الشبكة الخاصة الافتراضية باستعمال حزمة أمن بروتوكول الإنترنت (بالإنجليزية: IPSec VPN).
تُصنَّف الشبكات الخاصة الافتراضيّة حسب طوبولوجيا الشبكة إلى:
تسمح شبكة الوصول البعادي الخاصة الافتراضية لمستخدمين متحركين أو منزِليين بالوصول إلى موارد مؤسسة ما بشكل بعادي. وتُصنَّف هذه الشبكات حسب طريقة الإنشاء بالشكل التالي:
شبكة خاصة افتراضية التصنيف
شبكات الوصول البعادي التي تدعم النمط الإلزامي (بالإنجليزية: Compulsory mode): وفيه يقوم المستخدم البعادي بإنشاء اتصال مع مزود الخدمة أو مع مُخدم نفاذ لشبكة المزود NAS، ويقوم المزود بإنشاء الاتصال مع الهدف، ويحتفظ المستخدم البعادي بإمكانية ضبط الخيارات الأمنية، ولكن هذا الاتصال يكون مداراً بواسطة مزود الخدمة.
الشبكات الوصول البعادي التي تدعم النمط الاختياري (بالإنجليزية: Voluntary  mode): وفيهِ يقوم المستخدم البعادي بإنشاء الاتصال مع الهدف البعيد مباشرة عبر الشبكة العامة، وقد يكون الاتصال مداراً بواسطة المزود أو بواسطة العميل.
من أجل إنشاء الاتصال تُستعمل الأنفاق، ولتحقيق ذلك تُستعمل بروتوكولات الأنفاق التي تقوم بإنشائها وإدارتها وإغلاقها. فمثلاً يدعم بروتوكول سيسكو للتوجيه على مستوى الطبقة الثانية L2F النمط الإلزامي ، أما بروتوكول الأنفاق بين نقطتين[الإنجليزية]، المعروف اختصاراً بالشكل:PPTP والموصوف بالوثيقة RFC 2637 ، فيدعم النمط الطوعي. في حين يدعم بروتوكول الأنفاق في الطبقة الثانية، والمعروف اختصاراً بالشكل: L2TP، والموصوف في وثيقة طلب التعليقات RFC 2661  كلا النمطين.
شبكة خاصة افتراضية التصنيف
تُؤمِّن الشبكات الخاصة الافتراضية بين المواقع الاتصال بين موقعين أو أكثر متباعدين جُغرافياً، قد يتبعان مؤسسة واحدة أو أكثر، وهذا الصنف شائع في الطوبولوجيا التي ترتبط فيها قيادة شركة ما مع مكاتب فرعية عديدة لها. تُصنف الشبكات الافتراضية بين المواقع أيضاً حسب عدد المؤسسات التي تمتد على شبكاتها إلى: شبكات خاصة افتراضية داخلية (بالإنجليزية: Intranet VPNs) وشبكات خاصة افتراضية خارجية (بالإنجليزية: Extranet VPNs)، تصل الأولى بين عدة مواقع تتبع لنفس المؤسسة في حين تصل الثانية بين مواقع تتبع لمؤسسات مختلفة.
تُصنَّف شبكات الشبكات الخاصة الافتراضية بين المواقع أيضاً حسب إدراك المعدات فيها لوجود الأنفاق حسب مايلي:
شبكة خاصة افتراضية التصنيف
الشبكات الخاصة الافتراضية المرتكزة على أجهزة العميل (بالإنجليزية: CE-Based VPN): وفيها تقوم أجهزة العميل بإنشاء الشبكة الخاصة الافتراضية فيما بينها عبر شبكة مزود الخدمة، ولكن أجهزة المزود، ورغم مشاركتها في توجيه البيانات، تكون غير مدركة لوجود الشبكة الخاصة الافتراضية. ومن الأمثلة على هذه الشبكات: الشبكة الخاصة الافتراضية باستعمال حزمة أمن بروتوكول الإنترنت  IPSec VPN وأيضاً الشبكات الخاصة الافتراضية باستعمال بروتوكول التغليف عام التوجيه  GRE VPN.
الشبكات الخاصة الافتراضية المرتكزة على أجهزة المزود (بالإنجليزية: PE-based VPN): وفيها تقوم أجهزة المزود بإنشاء الشبكة الخاصة الافتراضية فيما بينها وتدير عملية التوجيه عبرها، وتكون معدات العميل معزولة عن هذه الشبكة، وتتصل مع أجهزة تخم المزود لأجل تبادل البيانات عبرها. ومن الأمثلة على هذه الشبكات: الشبكة الخاصة الافتراضية باستعمال تبديل اللوافت متعدد البروتوكولات على مستوى الطبقة الثالثة  L3 MPLS VPN والشبكة الخاصة الافتراضية باستعمال الموجه الافتراضي.
شبكة خاصة افتراضية أمثلة
إذا كان هناك مجموعة من المواقع المُتباعدة التي تشكل كل منها شبكة محلية، وكانت هذه المواقع متصلة مع بعضها البعض عبر شبكة أُخرى عمود فقرية (بالإنجليزية: backbone) تُشغِّل تقنية تبديل اللوافت مُتعدد البروتوكولات. تُؤمِّن الشبكة العمود فقرية اتصالاً آمناً وخاصاً بين المواقع عبر قنوات افتراضية، وتصبح هذه المواقع أجزاء من شبكة خاصة افتراضية تضمها جميعاً. إذا كانت هذه المواقع مملوكة لنفس المؤسسة، فمن الممكن النظر إليها على أنها شبكة داخلية أما إذا كانت مملوكة لمؤسسات مختلفة فمن الممكن النظر إليها على أنها شبكة خارجية، يمكن أن تمتد الشبكة الخاصة الافتراضية في شبكة داخلية أو خارجية. يُشار إلى مالكي المواقع بالعملاء وإلى مالكي أو مُشغلي الشبكة العمود فقرية بمزود الخدمة ويحصل العملاء على خدمة الشبكة الخاصة الافتراضية من مزود الخدمة.
شبكة خاصة افتراضية أمثلة
في هذا النوع، تُنشئ الشبكة الخاصة الافتراضية عبر شبكة تبديل لوافت متعدد البروتوكولات يديرها مُزوِّد خدمة. وتسمح شبكة تبديل اللوافت لموجهات تخوم العملاء في مواقع متباعدة بإنشاء علاقات جيران عبرها بغض النظر البينة المادية للشبكة. نتيجة لذلك تكون موجهات تخوم العملاء غير مدركة لبنية شبكة تبديل اللوافت، وتُشغِّل بروتوكولات توجيه لتُنشئ علاقات جيران فيما بينها وكأنها متصلة بشبكة على مستوى طبقة ربط البيانات، لذلك تُسمَّى هذه الشبكات بالشبكات الخاصة الافتراضية باستعمال تبديل اللوافت متعدد البروتوكولات على مستوى الطبقة الثانية (بالإنجليزية: Layer 2 MPLS VPN).
شبكة خاصة افتراضية أمثلة
تصل هذه الشبكة بين عدة مواقع متباعدة متصلة عبر شبكة مزود خدمة. في هذا النوع من الشبكات الخاصة الافتراضية، تقوم موجهات تخم المزود، والتي تُسمَّى أيضاً موجه تخم شبكة تبديل اللوافت (بالإنجليزية: Edge Label Switch Router اختصاراً ELSR)، بإنشاء علاقات جيران مع موجهات تخوم العملاء، وتزودها بمعلومات التوجيه الخاصة بالمواقع الأخرى. تُدرك موجهات تخوم العملاء وجود شبكة المزود، وتنشئ علاقات جيران مع موجهات تخمها. نتيجة لهذا الاتصال غير المباشر موجهات تخم العميل والذي يحصل عبر موجهات مزود خدمة تُسمى هذه الشبكات بالشبكات الخاصة الافتراضية باستعمال تبديل اللوافت متعدد البروتوكولات على مستوى الطبقة الثالثة (بالإنجليزية: Layer 3 MPLS VPN).
بشكل افتراضي، لا يتضمن هذا النوع من الشبكات الخاصة تعميةً، ولكن يمكن إضافته بشكل لاحق باستعمال حزمة بروتوكول الإنترنت الأمنية.
شبكة خاصة افتراضية أمثلة
يُعرِّف بروتوكول الربط بين نقطتين PPP آلية تغليف لنقل رزم بروتوكولات مختلفة عبر وصلة تصل بين نقطتين. في شبكة نموذجية، يحصل مستخدم على الاتصال على مستوى الطبقة الثانية باستعمال مُخدم نفاذ للشبكة NAS اعتماداً على تقنيات متنوعة تشمل خط المشترك الرقمي غير المتناظر ADSL والشبكة الرقمية للخدمات المتكاملة ISDN، بعد ذلك يُشغَّل بروتوكول الربط بين نقطتين عبر هذا الاتصال. في شبكة كهذه، تكون نقطة نهاية اتصال الطبقة الثانية ونقطة نهاية جلسة بروتوكول الربط بين نقطتين في نفس الجهاز المادي، وهو مُخدم النفاذ للشبكة في هذه الحالة. وما يفعله بروتوكول الأنفاق في الطبقة الثانية هو أنه يسمح لنقطتي النهاية أن تكونا في جهازين مختلفين تفصل بينهما شبكة تبديل رزم.
طُوِّر البروتوكول في عام 1998، وهو الإصدار الثاني من بروتوكول سيسكو للتوجيه على مستوى الطبقة الثانية L2F ، لذلك غالباً ما يُشار إليه بالشكل L2TPv2، وهناك إصدار آخر من هذا البروتوكول هو الإصدار الثالث [الإنجليزية] L2TPv3 الذي شمل إضافات أمنية وهو موصوف في وثيقة طلب التعليقات RFC 3931.
يمكن لبروتوكول الأنفاق على مستوى الطبقة الثانية أن يعمل بأحد نمطين:
شبكة خاصة افتراضية أمثلة
النمط الطوعي: وفيه يُنشئ النفق عبر شبكة مزود الخدمة بين عميل ومخدم بعيد يدعمان البروتوكول، وتكون العلاقة حسب نموذج طلب الخدمة، وليس هناك قيود تخص دعم البرتوكول بالنسبة لشبكة مزود الخدمة.
النمط الإلزامي: وفيه يُنشئ يقوم المُستخدم بإنشاء نفق اتصال بين نقطتين مع مخدم نفاذ للشبكة، ثُمَّ يقوم المخدم بإنشاء نفق بروتوكول الأنفاق على مستوى الطبقة الثانية مع بوابة للبروتوكول في موقع بعيد، ولا يدرك المستخدم وجود نفق لبروتوكول الأنفاق على مستوى الطبقة الثانية.
شبكة خاصة افتراضية أمثلة
تؤمِّن الشبكات الخاصة الافتراضية باستعمال بروتوكول طبقة المقابس الآمنة (بالإنجليزية: SSL VPN) الوصول البعادي الآمن لمنظمة ما إلى مجموعة من الموارد كالمُخدمات. تتكون هذه الشبكة من بوابة واحدة أو أكثر من بوابات الشبكة الخاصة الافتراضية لبروتوكول طبقة المقابس الآمنة (بالإنجليزية: SSL/TLS VPN gateway) التي يُمكن للمستخدمين الاتصال معها باستعمال متصفحات الويب، وتُعمَّى البيانات المتبادلة بين الطرفين باستعمال بروتوكول طبقة المقابس الآمنة، ويحصل تبادل البيانات عبر نفق الشبكة الخاصة الافتراضية لبروتوكول طبقة المقابس الآمنة (بالإنجليزية: SSL/TLS VPN tunnel) الموصوف بوثيقة طلب التعليقات RFC 8446. وتظهر أفضلية هذه الشبكات باعتمادها على بروتوكول طبقة المقابس الآمنة المُدمج في كل متصفحات الويب القياسية.
شبكة خاصة افتراضية أمثلة
يُعرَّف نفق الشبكة الخاصة الافتراضية لبروتوكول طبقة المقابس الآمنة بأنَّه تقنية تُغلَّف فيها البيانات المرسلة من عميل ما إلى عقدة وسطيّة، وتُعمَّى هذه البيانات وفقاً لما يحدده بروتوكول طبقة المقابس الآمنة. أمّا بوابة الشبكة الخاصة الافتراضية لبروتوكول طبقة المقابس الآمنة فهي طرفية توجد في تخم أحد المواقع وتستعمل لتأمينه. تكون البوابة مخصص لتطبيق محدد، مثل البروتوكول الآمن لنقل النص الهجين HTTPS. تُستعمل هذه البوابات عندما يكون هناك حاجة لتقييد الوصول البعيد للشبكة وجعله محدوداً بعدد من الخدمات فقط.
يُدير العملاء الاتصال في هذا النوع من الشبكات، وتختلف طريقة الإدارة عن بقية شبكات الوصول البعادي الخاصة الافتراضية التي عادةً ما يقوم العملاء فيها بإنشاء اتصال مباشر عبر الأنفاق مع المُخدِّم. أما في الشبكات الخاصة الافتراضية باستعمال بروتوكول طبقة المقابس الآمنة فيقوم العملاء بالاتصال مع البوابة، التي تلعب دور الوكيل بين العميل والخدمة والمطلوبة.
شبكة خاصة افتراضية أمثلة
تشمل حزمة أمن بروتوكول الإنترنت عدداً من البروتوكولات التي تؤمن خدمات سرية وسلامة البيانات بالإضافة للتحقق من الهوية. من هذه البروتوكولات بروتوكول تبادل مفاتيح الإنترنت[الإنجليزية] (IKE)، الذي يؤمن التعمية بين طرفين جرت مصادقة هويتهما. يعتمد هذا البروتوكول على مفاتيح تعمية قابلة للضبط يجري تغييرها بين الطرفين بشكل دوريّ.
هناك طوران لبناء نفق باستعمال بروتوكول تبادل مفاتيح الإنترنت. خلال الطور الأول (بالإنجليزية: IKE Phase 1)، تُنشئ جلسة آمنة عبر نفق بين طرفي الاتصال، تشمل التحقق من هويتهمها وتعمية البيانات المنقولة فيما بينهما باستعمال مفتاح نعمية مشترك، ويُسمى هذا النفق بنفق الطور الأول (بالإنجليزية: IKE Phase 1 tunnel). بعد ذلك، يبدأ الطور الثاني (بالإنجليزية: IKE Phase 2) ضمن نفق الطور الأول، ولكن على عكس الطور الأول، يُشفِّر طرفا الاتصال البيانات كلٌ باستعمال مفتاح تعمية خاص به.
شبكة خاصة افتراضية أمثلة
لتأمين عملية التحقق من الهوية وسلامة البيانات، يُمكن أن يُستعمل بروتوكول ترويسة التحقق من الهوية
بروتوكول ترويسة التحقق من الهوية  وبروتوكول تأمين تعليف الحمولة وكلاهما جزء من حزمة أمن بروتوكول الإنترنت. يكمن الاختلاف الرئيس بين البروتوكولين في دعم التعمية، حيث لا يقدم بروتوكول ترويسة التحقق من الهوية أي تعمية على عكس بروتوكول أمن تغليف الحمولة، الذي يجري تفضيله لذلك.
يستعمل بروتوكول التغليف عام التوجيه[الإنجليزية] GRE لتغليف رزمة بيانات أي بروتوكول تشبيك داخل رزمة بيانات بروتوكول تشبيك آخر. لا يُقدِّم هذا البروتوكول أي حماية أمنية للرزمة التي يغلفها وينقلها، لذلك من الشائع أن ترسل رزم هذا البروتوكول ضمن نفق آمن يُنشئه بروتوكول آخر مثل نفق حزمة بروتوكول الإنترنت الأمنية.