Allestire un server VPN aziendale su un VPS Windows
Una macchina Windows sempre accesa, con l'accesso da amministratore che permette di installare il ruolo RRAS e di collegare le tue postazioni.
A partire da 9,99 €/mese
Presentazione
Un server VPN aziendale è una macchina che metti fra i tuoi collaboratori e le tue risorse: ciascuno apre un tunnel verso di essa e poi lavora come se fosse sulla rete interna. Da By-Hoster questa macchina è un VPS Windows con accesso da amministratore completo: il ruolo RRAS e i componenti VPN di Windows Server vi si installano normalmente. L'offerta Windows - Core a 9,99 € al mese IVA compresa copre questo uso: 4 vCore, 8 GB di RAM, 100 GB di SSD, 500 Mbps.
Due condizioni rendono la cosa praticabile, e sono comprese nelle quattro configurazioni: un indirizzo IPv4 riservato, quindi un punto d'ingresso fisso che le tue postazioni sanno raggiungere, e una macchina accesa in permanenza in un'infrastruttura, non un computer che qualcuno spegne il venerdì sera. Il server è consegnato in 10 minuti con le sue credenziali di Amministratore, e una console VNC di emergenza ti recupera se una regola del firewall ti chiude la porta in faccia.
Diciamo subito quello che non facciamo. By-Hoster fornisce la macchina: il sistema, la rete, l'indirizzo IP e un'assistenza umana attiva giorno e notte su quell'infrastruttura. Non configuriamo la tua VPN e non forniamo alcuna assistenza su di essa — né la scelta della soluzione, né i certificati, né l'instradamento, né le tue regole di filtraggio. La licenza Microsoft resta a tuo carico. Il server gira nella nostra unica infrastruttura DC-FR_NA(01), in Nuova Aquitania.
Che cosa permette la macchina, e che cosa non facciamo noi
Accesso da amministratore completo
Ricevi l'account Amministratore della macchina, non un pannello limitato. Il ruolo RRAS, i componenti VPN di Windows Server e le regole del firewall che ritieni utili si installano e si modificano senza passare da noi. È la condizione di base per allestire un tunnel: senza di essa la questione non si pone nemmeno.
IPv4 riservato e macchina sempre accesa
Una VPN ha bisogno di un punto d'ingresso stabile. Ogni VPS Windows dispone del proprio indirizzo IPv4 riservato e gira in continuo nell'infrastruttura. Le tue postazioni hanno quindi una destinazione fissa da raggiungere, senza dipendere dal router dell'ufficio né da un PC rimasto acceso in uno sgabuzzino.
L'offerta Core basta, a meno che la macchina non faccia altro
Windows - Core a 9,99 € al mese: 4 vCore, 8 GB di RAM, 100 GB di SSD, 500 Mbps. Il nostro riferimento ufficiale è 4 GB per un uso leggero e 8 GB non appena si aggiunge un programma gestionale o più utenti contemporanei. Se la stessa macchina ospita anche le tue applicazioni, punta a Plus (16 GB, 16,99 € al mese).
Né configurazione, né assistenza VPN, né licenza
Consegniamo un sistema nudo. La soluzione VPN, i suoi certificati, il suo instradamento e le sue regole di filtraggio sono lavoro tuo, o del tuo consulente. La nostra assistenza attiva giorno e notte interviene sulla macchina: sistema, rete, accessi, istantanee, reinstallazione. La licenza Microsoft e le tue licenze gestionali restano a tuo carico.
Le situazioni in cui questo server ha senso
Collegare le postazioni dei tuoi collaboratori
Un portatile in trasferta, una postazione a casa, una seconda sede: ciascuno apre il tunnel verso il tuo server e ritrova l'accesso alle tue risorse. Decidi tu che cosa è raggiungibile dietro; noi non vediamo e non impostiamo quel perimetro.
Collegare la rete dell'ufficio al server remoto
Se allestisci un controller di dominio secondario o un servizio interno sulla macchina, bisogna pure che l'ufficio e il server si parlino. Il tunnel è quel collegamento, e sei tu a stabilirlo, con i tuoi indirizzamenti e le tue rotte.
Smettere di lasciare l'RDP aperto a tutta Internet
Molte aziende preferiscono che la porta 3389 risponda solo agli indirizzi del tunnel invece che al mondo intero. È fattibile con l'accesso da amministratore e il firewall di Windows. Tieni presente la console VNC di emergenza prima di richiudere la porta dietro di te.
Raggiungere una condivisione di file senza pubblicarla
Una condivisione SMB non si espone su Internet: la porta 445 aperta al pubblico è sconsigliata all'unanimità. Farla viaggiare in un tunnel che allestisci tu è uno dei due approcci ragionevoli; l'altro è lavorare direttamente nella sessione RDP.
Un indirizzo fisso per le tue liste di autorizzazione
Alcuni servizi interni accettano connessioni solo da un indirizzo noto. Facendo passare quegli accessi dal server, presenti un IPv4 riservato e stabile invece degli indirizzi mutevoli di ogni collaboratore in trasferta.
Aprire un accesso temporaneo a un fornitore
Il tuo integratore deve intervenire una settimana sul tuo applicativo? Gli dai un accesso al tunnel, poi glielo togli. La creazione, la revoca e il controllo di questi accessi rientrano nella tua amministrazione, non nella nostra.
Domande frequenti
Sì. Ogni VPS Windows è consegnato con l'accesso da amministratore completo: il ruolo RRAS e i componenti VPN di Windows Server si installano come su un server fisico, e resti padrone delle tue regole di firewall. La macchina dispone di un IPv4 riservato e gira in permanenza, le due condizioni di un punto d'ingresso affidabile. Una precisazione immediata: non configuriamo la VPN e non forniamo alcuna assistenza su di essa. Noi forniamo la macchina; il tunnel lo fai tu.
Quattro configurazioni, prezzi mensili IVA compresa: Core a 9,99 € (4 vCore, 8 GB, 100 GB SSD), Plus a 16,99 € (8 vCore, 16 GB, 250 GB), Max a 28,99 € (16 vCore, 32 GB, 500 GB) e Titan a 54,99 € (24 vCore, 64 GB, 800 GB, 1000 Mbps). L'impegno annuale toglie il 16,7 %. Per un gateway che si limita a instradare traffico, Core basta. Questa tariffa copre la macchina e l'assistenza sull'infrastruttura; non comprende la licenza Microsoft.
No. È il punto da ricordare prima di ordinare. Consegniamo un sistema nudo con le sue credenziali di Amministratore, e l'installazione come la configurazione spettano a te o al tuo consulente: scelta della soluzione, certificati, account, indirizzamento, rotte, regole di filtraggio. La nostra assistenza umana attiva giorno e notte — ticket, Discord, telefono — risponde sulla macchina: sistema, rete, accessi, istantanee, reinstallazione. Non ripara una configurazione VPN.
Il nostro riferimento ufficiale è 4 GB di RAM per un uso leggero e 8 GB non appena si aggiunge un programma gestionale o più utenti contemporanei. Una macchina che si limita ad assicurare il collegamento di rete resta nel primo caso: Windows - Core a 9,99 € al mese, con i suoi 8 GB, lascia già margine. Se lo stesso server ospita in più il tuo applicativo o una base di dati, sali a Plus (16 GB, 16,99 € al mese).
Domanda onesta, risposta onesta: se i tuoi collaboratori devono semplicemente aprire un programma a distanza, una sessione RDP basta e si predispone in dieci minuti, senza allestire nulla. La VPN diventa utile quando bisogna collegare reti fra loro, raggiungere più servizi interni, o evitare di esporre direttamente l'RDP. Se il tuo bisogno si riassume in un desktop remoto, guarda piuttosto la pagina server RDP: è più semplice e meno costoso da mantenere.
No. By-Hoster installa il sistema all'ordine ma non fornisce e non rivende licenze Microsoft: resta a tuo carico. Un altro limite da conoscere: Windows Server consente 2 sessioni RDP amministrative simultanee; oltre, in accesso applicativo, Microsoft impone licenze RDS CAL che acquisti per conto tuo. Questo non riguarda le connessioni che passano dal tuo tunnel, ma proprio le sessioni Desktop remoto aperte sulla macchina.
All'ordine si propongono tre sistemi, senza sovrapprezzo: Windows Server 2025 (supporto standard fino al 13 novembre 2029, sicurezza fino al 14 novembre 2034), Windows Server 2022 (standard fino al 13 ottobre 2026, sicurezza fino al 14 ottobre 2031) e Windows 11. Per un ruolo di rete come RRAS prendi Windows Server: Windows 11 è un sistema per postazioni, non previsto per ospitare un servizio a più utenti. Windows Server 2019 non è più installabile.
È l'incidente classico quando si richiudono gli accessi. Esistono due reti di protezione, comprese in tutte le offerte: la console VNC di emergenza dell'area clienti, che riprende il controllo della macchina anche quando l'RDP non risponde più, e l'istantanea, da avviare prima di toccare le regole di rete per poter tornare indietro. In ultima istanza, la reinstallazione si avvia da soli dall'area clienti. Da dire chiaramente: sono documentate soltanto le istantanee, non esiste una copia esterna automatica.
La macchina gira nella nostra unica infrastruttura DC-FR_NA(01), in Nuova Aquitania, in Francia, gestita direttamente dal reparto tecnico dell'associazione. Virtualizzazione KVM tramite Proxmox. I tuoi dati restano sotto giurisdizione francese, nel quadro del GDPR, senza trasferimenti fuori dall'Unione europea. By-Hoster è un'associazione di diritto francese (legge 1901, RNA W162005815, SIRET 92395660100010) nata nel 2023. Non rivendichiamo alcuna certificazione di settore e preferiamo dirlo.
Alle imprese e alle associazioni che vogliono collegare le proprie postazioni alle proprie risorse: un applicativo gestionale, una condivisione di file, un elenco, un server remoto. Non è un servizio chiavi in mano: è una macchina sulla quale allestisci il tuo, con l'accesso da amministratore che lo rende possibile. Se cerchi una prestazione di installazione e gestione, ti serve un integratore oltre all'hosting — quel ruolo non lo copriamo noi.