VPN (Virtual Private Network) служит для того, чтобы настраивать виртуальные логические сети поверх других сетей, например, интернет. UserGate DCFW поддерживает два типа VPN-сетей: Remote Access VPN (модель клиент-сервер) и Site-to-Site VPN (модель сервер-сервер).

Для создания защищенных туннелей используются протоколы L2TP/IPsec, IPsec (IKEv1), IPsec (IKEv2). UserGate имеет собственный VPN клиент UserGate Client, также поддерживается работа со стандартными клиентами большинства популярных операционных систем: Windows, Linux, Mac OS X, iOS, Android и других