下列关于虚拟专用网络（VPN）特性的描述，（ ）是正确的。
VPN用户之间必须有专用的物理连接
VPN外部用户可以自由访问VPN内部的网络资源
VPN建立在专用网络上，不使用公用网络
VPN内部用户之间可以实现安全通信
【内容考查】本题考查虚拟专用网络（VPN）的基本定义和特性。
【选项分析】A. 错误。VPN的虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过公用网络实现通信。
B. 错误。VPN的专用性表现在VPN之外的用户无法访问VPN内部的网络资源。
C. 错误。VPN是建立在公用网上的专用通信网络，而不是建立在专用网络上。
D. 正确。VPN的特性之一是内部用户之间可以实现安全通信，这体现了VPN的专用性和安全性。
因此，正确答案是D。