'n Skynprivaatnetwerk (SPN) (Engels: Virtual Private Network) is 'n private kommunikasienetwerk wat dikwels deur maatskappye of organisasies benut word om vertroulik oor 'n openbare toeganklike netwerk te kommunikeer. Die boodskapverkeer van 'n SPN kan oor die openbare netwerkinfrastruktuur gedra word (bv. die Internet bo-oor standaard protokolle, of 'n diensverskaffer se privaatnetwerk met 'n bepaalde Dienspeil-ooreenkoms (DPO) tussen die SPN-kliënt en die SPN-diensverskaffer). Versleuteling is 'n algemene, hoewel nie 'n inherente deel van 'n SPN-verbinding nie.
'n SPN is 'n kostedoeltreffende en veilige manier waarop twee ondernemings aan hulle gebruikers toegang kan verleen tot die korporatiewe netwerk en afgeleë netwerke aan mekaar verbind kan word oor die Internet. Veilige SPN'e is meer kostedoeltreffend as private lyne. 'n SPN behels gewoonlik twee dele: die beskermde binneste netwerk wat al die fisiese en administratiewe sekuriteit verskaf om die versending te beskerm en 'n minder betroubare buitenste netwerk of segment (gewoonlik oor die Internet). Oor die algemeen word 'n brandmuur tussen die afgeleë gebruiker se werkstasie of kliënt en die gasheernetwerk of bediener opgerig. Wanneer die gebruiker aanteken sal sy rekenaar geldigheidsdata na 'n diensprogram binne in die netwerk stuur. 'n Bekende betroubare persoon kan aangestel word met die nodige sekuriteitsvoorregte om toegang te verkry tot hulpbronne wat nie vir algemene gebruikers beskikbaar is nie (soms ook slegs as hy met 'n betroubare toestel gebruik om toegang te verkry).
SSL/TLS word gebruik vir netwerktonnels deur die algehele netwerkstapel soos in die geval van die OpenVPN-projek of vir die beveiliging van 'n web-instaanbediener.
Sommige groot Internet diensverskaffers bied nou 'n bestuurde SPN-diens aan vir besigheidskliënte wat die sekuriteit en gerief van 'n SPN verlang maar nie self so 'n SPN-bediener wil bestuur nie.
Vertroude SPN'e gebruik nie kriptografiese tonnels nie maar maak staat op die veiligheid van 'n enkele verskaffer se netwerk om die dataverkeer te beskerm. In 'n mate is dit bloot 'n uitbreiding van die tradisionele netwerk en die administrasie daarvan.