VPN subsystem