Ein Firmen-VPN auf einem Windows-VPS aufbauen
Eine dauerhaft laufende Windows-Maschine, mit dem Administratorzugang, der die RRAS-Rolle und die Anbindung eigener Arbeitsplätze erlaubt.
Ab 8 €/Monat
Einleitung
Ein Firmen-VPN-Server ist eine Maschine, die Sie zwischen Ihre Mitarbeitenden und Ihre eigenen Ressourcen stellen: jeder öffnet einen Tunnel dorthin und arbeitet anschließend, als säße er im internen Netz. Bei By-Hoster ist diese Maschine ein Windows-VPS mit vollem Administratorzugang: die RRAS-Rolle und die VPN-Komponenten von Windows Server lassen sich normal installieren. Das Angebot Windows - Core für 8 €/Monat inkl. MwSt. deckt diesen Einsatz ab: 4 vCore, 8 GB RAM, 50 GB SSD, 500 Mbit/s.
Zwei Voraussetzungen machen das praktikabel, und beide sind in allen vier Konfigurationen enthalten: eine dedizierte IPv4-Adresse, also ein fester Einstiegspunkt, den Ihre Arbeitsplätze erreichen, und eine dauerhaft laufende Maschine im Rechenzentrum statt eines Towers, den jemand am Freitagabend ausschaltet. Der Server wird in 10 Minuten geliefert, mit Administrator-Zugangsdaten, und eine VNC-Notfallkonsole fängt Sie auf, falls eine Firewall-Regel Ihnen die Tür vor der Nase zuschlägt.
Sagen wir gleich, was wir nicht tun. By-Hoster liefert die Maschine: das Betriebssystem, das Netzwerk, die IP-Adresse und menschlichen 24/7-Support auf dieser Infrastruktur. Wir konfigurieren Ihr VPN nicht und leisten dazu keinerlei Unterstützung — weder zur Wahl der Lösung noch zu Zertifikaten, Routing oder Ihren Filterregeln. Die Microsoft-Lizenz bleibt zu Ihren Lasten. Der Server läuft in unserem einzigen Rechenzentrum DC-FR_NA(01) in Nouvelle-Aquitaine.
Was die Maschine erlaubt — und was wir nicht tun
Voller Administratorzugang
Sie erhalten das Administrator-Konto der Maschine, kein eingeschränktes Panel. Die RRAS-Rolle, die VPN-Komponenten von Windows Server und die Firewall-Regeln, die Sie für sinnvoll halten, installieren und ändern Sie ohne Umweg über uns. Das ist die Grundbedingung für einen Tunnel: ohne sie stellt sich die Frage gar nicht.
Dedizierte IPv4 und dauerhaft laufende Maschine
Ein VPN braucht einen stabilen Einstiegspunkt. Jeder Windows-VPS hat seine eigene dedizierte IPv4-Adresse und läuft durchgehend im Rechenzentrum. Ihre Arbeitsplätze haben damit ein festes Ziel, unabhängig vom Router im Büro oder von einem PC, der im Schrank eingeschaltet bleibt.
Core genügt, sofern die Maschine nichts weiter tut
Windows - Core für 8 €/Monat: 4 vCore, 8 GB RAM, 50 GB SSD, 500 Mbit/s. Unser veröffentlichter Richtwert lautet 4 GB für leichte Nutzung und 8 GB, sobald Business-Software oder mehrere gleichzeitige Nutzer dazukommen. Hostet dieselbe Maschine auch Ihre Anwendungen, zielen Sie auf Plus (16 GB, 13 €/Monat).
Keine Konfiguration, kein VPN-Support, keine Lizenz
Wir liefern ein nacktes System. Die VPN-Lösung, ihre Zertifikate, ihr Routing und ihre Filterregeln sind Ihre Arbeit oder die Ihres Dienstleisters. Unser 24/7-Support betrifft die Maschine: Betriebssystem, Netzwerk, Zugang, Snapshots, Neuinstallation. Die Microsoft-Lizenz und Ihre Fachsoftware-Lizenzen bleiben bei Ihnen.
Wann dieser Server sinnvoll ist
Die Arbeitsplätze Ihrer Mitarbeitenden anbinden
Ein Notebook unterwegs, ein Rechner zu Hause, eine zweite Niederlassung: jeder öffnet den Tunnel zu Ihrem Server und erhält wieder Zugriff auf Ihre eigenen Ressourcen. Was dahinter erreichbar ist, entscheiden Sie; wir sehen und konfigurieren diesen Bereich nicht.
Das Büronetz mit dem Remote-Server verbinden
Wenn Sie einen sekundären Domänencontroller oder einen internen Dienst auf der Maschine betreiben, müssen Büro und Server miteinander sprechen. Der Tunnel ist diese Verbindung, und Sie stellen sie selbst her, mit Ihrer Adressierung und Ihren Routen.
RDP nicht mehr dem ganzen Internet öffnen
Viele Unternehmen ziehen es vor, dass Port 3389 nur den Adressen aus dem Tunnel antwortet statt der ganzen Welt. Mit Administratorzugang und der Windows-Firewall ist das machbar. Behalten Sie die VNC-Notfallkonsole im Kopf, bevor Sie die Tür hinter sich schließen.
Eine Dateifreigabe erreichen, ohne sie zu veröffentlichen
Eine SMB-Freigabe gehört nicht ins offene Internet: ein öffentlich erreichbarer Port 445 gilt einhellig als schlechte Idee. Sie durch einen selbst aufgebauten Tunnel zu führen, ist einer der beiden vernünftigen Wege — der andere ist, direkt in der RDP-Sitzung zu arbeiten.
Eine feste Adresse für Ihre Freigabelisten
Manche internen Dienste akzeptieren Verbindungen nur von einer bekannten Adresse. Führen Sie diese Zugriffe über den Server, präsentieren Sie eine dedizierte, stabile IPv4 statt der wechselnden Adressen jedes reisenden Mitarbeiters.
Einem Dienstleister temporären Zugang geben
Ihr Integrator muss eine Woche lang an Ihrer Anwendung arbeiten? Sie geben ihm Zugang zum Tunnel und entziehen ihn danach wieder. Anlegen, Entziehen und Nachvollziehen dieser Zugänge gehören zu Ihrer Administration, nicht zu unserer.
Häufig gestellte Fragen
Ja. Jeder Windows-VPS kommt mit vollem Administratorzugang: die RRAS-Rolle und die VPN-Komponenten von Windows Server installieren sich wie auf einem physischen Server, und Sie bleiben Herr Ihrer Firewall-Regeln. Die Maschine besitzt eine dedizierte IPv4-Adresse und läuft dauerhaft — die beiden Bedingungen für einen verlässlichen Einstiegspunkt. Eine sofortige Klarstellung: wir konfigurieren das VPN nicht und leisten dazu keine Unterstützung. Wir liefern die Maschine; den Tunnel bauen Sie.
Vier Konfigurationen, Monatspreise inkl. MwSt.: Core für 8 € (4 vCore, 8 GB, 50 GB SSD), Plus für 13 € (8 vCore, 16 GB, 200 GB), Max für 26 € (16 vCore, 32 GB, 500 GB) und Titan für 49,99 € (24 vCore, 64 GB, 800 GB, 1000 Mbit/s). Die Jahreszahlung bringt 10 % Nachlass. Für ein Gateway, das nur Verkehr weiterleitet, genügt Core. Der Preis deckt Maschine und Infrastruktur-Support; er enthält die Microsoft-Lizenz nicht.
Nein. Das ist der Punkt, den man vor der Bestellung verstanden haben sollte. Wir liefern ein nacktes System mit Administrator-Zugangsdaten; Installation und Einrichtung liegen bei Ihnen oder Ihrem Dienstleister: Wahl der Lösung, Zertifikate, Konten, Adressierung, Routen, Filterregeln. Unser menschlicher 24/7-Support — Ticket, Discord, Telefon — antwortet zur Maschine: Betriebssystem, Netzwerk, Zugang, Snapshots, Neuinstallation. Er behebt keine VPN-Konfiguration.
Unser veröffentlichter Richtwert lautet 4 GB RAM für leichte Nutzung und 8 GB, sobald Business-Software oder mehrere gleichzeitige Nutzer dazukommen. Eine Maschine, die nur die Netzverbindung trägt, bleibt im ersten Fall: Windows - Core für 8 €/Monat lässt mit seinen 8 GB bereits Puffer. Hostet derselbe Server zusätzlich Ihre Anwendung oder eine Datenbank, gehen Sie auf Plus (16 GB, 13 €/Monat).
Ehrliche Frage, ehrliche Antwort: wenn Ihre Mitarbeitenden nur eine Software aus der Ferne öffnen sollen, genügt eine RDP-Sitzung — in zehn Minuten eingerichtet, ohne dass etwas gebaut werden muss. Ein VPN wird nützlich, wenn Netze verbunden werden müssen, wenn mehrere interne Dienste erreichbar sein sollen oder wenn Sie RDP nicht direkt veröffentlichen wollen. Passt Ihr Bedarf auf einen Remote-Desktop, schauen Sie eher auf die Seite RDP-Server: einfacher und günstiger im Betrieb.
Nein. By-Hoster installiert das System bei der Bestellung, liefert und verkauft aber keine Microsoft-Lizenz: sie bleibt bei Ihnen. Eine weitere Grenze, die man kennen sollte: Windows Server erlaubt 2 gleichzeitige administrative RDP-Sitzungen; darüber hinaus verlangt Microsoft für Anwendungszugriffe RDS-CAL-Lizenzen, die Sie selbst kaufen. Das betrifft nicht die Verbindungen durch Ihren Tunnel, sondern die auf der Maschine geöffneten Remotedesktop-Sitzungen.
Drei Systeme stehen bei der Bestellung zur Wahl, ohne Aufpreis: Windows Server 2025 (Standard-Support bis 13. November 2029, Sicherheit bis 14. November 2034), Windows Server 2022 (Standard bis 13. Oktober 2026, Sicherheit bis 14. Oktober 2031) und Windows 11. Für eine Netzwerkrolle wie RRAS nehmen Sie Windows Server: Windows 11 ist ein Client-Betriebssystem und nicht dafür vorgesehen, einen Mehrbenutzerdienst zu hosten. Windows Server 2019 ist nicht mehr installierbar.
Das ist der klassische Unfall beim Zusperren von Zugängen. Zwei Netze gibt es, in allen Angeboten enthalten: die VNC-Notfallkonsole im Kundenbereich, die die Maschine auch dann zurückholt, wenn RDP nicht mehr antwortet, und den Snapshot, den Sie vor jedem Eingriff in die Netzwerkregeln auslösen, um zurückkehren zu können. Als letztes Mittel starten Sie die Neuinstallation eigenständig. Klar gesagt: dokumentiert sind ausschließlich Snapshots, eine automatische externe Sicherung gibt es nicht.
Die Maschine läuft in unserem einzigen Rechenzentrum DC-FR_NA(01) in Nouvelle-Aquitaine, Frankreich, direkt vom technischen Team des Vereins betrieben. Virtualisierung über KVM mit Proxmox. Ihre Daten bleiben unter französischer Rechtsprechung, im Rahmen der DSGVO, ohne Übermittlung außerhalb der Europäischen Union. By-Hoster ist ein französischer Verein nach dem Gesetz von 1901 (RNA W162005815, SIRET 92395660100010), gegründet 2023. Wir beanspruchen keine Branchenzertifizierung und sagen das lieber offen.
Für Unternehmen und Vereine, die ihre eigenen Arbeitsplätze mit ihren eigenen Ressourcen verbinden wollen: eine Fachanwendung, eine Dateifreigabe, ein Verzeichnisdienst, ein Remote-Server. Es ist kein schlüsselfertiger Dienst, sondern eine Maschine, auf der Sie Ihren eigenen aufbauen — mit dem Administratorzugang, der das möglich macht. Suchen Sie eine Installations- und Betriebsleistung, brauchen Sie zusätzlich zum Hosting einen Integrator; diese Rolle übernehmen wir nicht.