É o responsável por filtrar qualquer requisição indesejada e impedir que pessoas não autorizadas tenham acesso à rede corporativa através de acesso externo (ADSL, Frame Relay, Link, Telefone ou Rádio).

Sua principal característica é criar “túneis virtuais” de comunicação entre essas redes, de forma que os dados trafeguem criptografados por estes túneis, aumentando a segurança na transmissão e recepção dos dados.

É o acesso que vai direto ao backbone da Internet, evitando qualquer gargalo de rede, além de garantir a segurança de informações no acesso à Internet a partir da rede local pelo firewall.

Trabalha como intermediário entre a rede local da empresa e a Internet, guardando uma cópia de todo e qualquer site acessado pelos colaboradores e possibilitando a entrega deste a qualquer nova estação que o solicite sem buscá-lo novamente na Internet, reduzindo assim o tempo de resposta.