Kerio VPN Client zajišťuje přístup z počítače klienta do vzdálené privátní sítě zabezpečeným šifrovaným komunikačním kanálem (tento kanál je v operačním systému reprezentován virtuálním síťovým rozhraním Kerio VPN Adapter).
Operační systém klienta musí znát cesty do jednotlivých subsítí vzdálené privátní sítě. Za tímto účelem Kerio VPN Client automaticky aktualizuje systémovou směrovací tabulku klienta (přidává cesty do vzdálených subsítí). Automatická aktualizace směrovací tabulky probíhá:
při každé změně síťové konfigurace na straně serveru,
periodicky v intervalu 1 minuta (od poslední změny konfigurace).
Při aktualizaci směrovací tabulky se předávají cesty do všech vzdálených subsítí (případně cesty do dalších sítí nastavené v konfiguraci VPN serveru), pokud se jejich IP adresy nepřekrývají s IP adresami lokální sítě, do které je počítač klienta připojen. Kerio VPN Client nikdy nemění výchozí cestu (tj. nastavení výchozí brány). Zabezpečený komunikační kanál slouží pouze pro přístup do vzdálené privátní sítě. Pro přístup do Internetu používá klient své stávající internetové připojení.