Esatto, e in piu hai la funzionalita VPN, cosi impiegati possono lavorare da casa o fuori sede, come se fossero in ufficio.
Potresti lasciare l'accesso ai files solo a chi va tramite VPN, e dunque non aprire nianche le porte.
Naturalmente per questa configurazione, ogni modem deve solo essere modem e non Router, perche il Router lo fa lo Zywall (vedrai e facile e potente tutto questo).