Een zakelijke VPN-server opzetten op een Windows-VPS
Een Windows-machine die onafgebroken aanstaat, met de beheerderstoegang waarmee u de rol RRAS installeert en uw eigen werkplekken verbindt.
Vanaf 9,99 €/maand
Introductie
Een zakelijke VPN-server is een machine die u tussen uw medewerkers en uw eigen bronnen plaatst: iedereen opent er een tunnel naartoe en werkt daarna alsof hij op het interne netwerk zit. Bij By-Hoster is die machine een Windows-VPS met volledige beheerderstoegang: de rol RRAS en de VPN-onderdelen van Windows Server installeren er gewoon op. De formule Windows - Core aan 9,99 € per maand incl. btw dekt dit gebruik: 4 vCore, 8 GB RAM, 100 GB SSD, 500 Mbps.
Twee voorwaarden maken het werkbaar, en ze zitten bij alle vier de configuraties: een eigen IPv4-adres, dus een vast toegangspunt dat uw werkplekken kunnen bereiken, en een machine die onafgebroken aanstaat in een infrastructuur, geen toren die iemand op vrijdagavond uitzet. De server wordt in 10 minuten geleverd met zijn beheerdersgegevens, en een VNC-console als noodoplossing vangt u op wanneer een firewallregel u de deur voor de neus dichtdoet.
Laten we meteen zeggen wat wij niet doen. By-Hoster levert de machine: het systeem, het netwerk, het IP-adres en menselijke ondersteuning dag en nacht op die infrastructuur. Wij stellen uw VPN niet in en bieden er geen enkele ondersteuning op — niet de keuze van de oplossing, niet de certificaten, niet de routering, niet uw filterregels. De Microsoft-licentie blijft voor uw rekening. De server draait in ons enige infrastructuur DC-FR_NA(01), in Nouvelle-Aquitaine.
Wat de machine mogelijk maakt, en wat wij niet doen
Volledige beheerderstoegang
U krijgt het beheerdersaccount van de machine, geen beperkt paneel. De rol RRAS, de VPN-onderdelen van Windows Server en de firewallregels die u nuttig acht, installeert en wijzigt u zonder ons erbij te halen. Dat is de basisvoorwaarde om een tunnel op te zetten: zonder haar stelt de vraag zich zelfs niet.
Eigen IPv4-adres en een machine die altijd aanstaat
Een VPN heeft een vast toegangspunt nodig. Elke Windows-VPS heeft zijn eigen IPv4-adres en draait onafgebroken in de infrastructuur. Uw werkplekken hebben dus een vaste bestemming om naartoe te gaan, zonder afhankelijk te zijn van de modem op kantoor of van een pc die in een kast aan bleef staan.
De Core-formule volstaat, tenzij de machine nog iets anders doet
Windows - Core aan 9,99 € per maand: 4 vCore, 8 GB RAM, 100 GB SSD, 500 Mbps. Onze officiële vuistregel is 4 GB voor licht gebruik en 8 GB zodra er bedrijfssoftware of meerdere gelijktijdige gebruikers bij komen. Host dezelfde machine ook uw toepassingen, mik dan op Plus (16 GB, 16,99 € per maand).
Geen configuratie, geen VPN-ondersteuning, geen licentie
Wij leveren een kaal systeem. De VPN-oplossing, haar certificaten, haar routering en haar filterregels zijn uw werk, of dat van uw dienstverlener. Onze ondersteuning dag en nacht komt tussen op de machine: systeem, netwerk, toegang, momentopnamen, herinstallatie. De Microsoft-licentie en uw eigen softwarelicenties blijven voor uw rekening.
De situaties waarin deze server zin heeft
De werkplekken van uw medewerkers verbinden
Een laptop onderweg, een werkplek thuis, een tweede vestiging: iedereen opent de tunnel naar uw server en krijgt weer toegang tot uw eigen bronnen. U beslist wat daarachter bereikbaar is; wij zien noch bepalen dat bereik.
Het kantoornetwerk met de server op afstand verbinden
Zet u een secundaire domeincontroller of een interne dienst op de machine, dan moeten kantoor en server elkaar wel kunnen bereiken. De tunnel is die verbinding, en u legt haar aan, met uw eigen adressering en routes.
RDP niet langer voor heel het internet openzetten
Veel bedrijven verkiezen dat poort 3389 alleen op de adressen van de tunnel antwoordt in plaats van op de hele wereld. Dat kan met de beheerderstoegang en de Windows-firewall. Houd de VNC-console als noodoplossing in gedachten voor u de deur achter u dichttrekt.
Een bestandsdeling bereiken zonder ze publiek te maken
Een SMB-share zet je niet op internet: poort 445 openbaar openzetten wordt unaniem afgeraden. Ze door een tunnel laten lopen die u zelf opzet, is een van de twee redelijke aanpakken; de andere is rechtstreeks in de RDP-sessie werken.
Een vast adres voor uw toelatingslijsten
Sommige interne diensten aanvaarden alleen verbindingen vanaf een bekend adres. Door die toegang via de server te laten lopen, toont u een vast, eigen IPv4-adres in plaats van de wisselende adressen van elke medewerker onderweg.
Een tijdelijke toegang voor een dienstverlener openzetten
Moet uw integrator een week aan uw toepassing werken? U geeft hem toegang tot de tunnel en neemt die daarna weer weg. Het aanmaken, intrekken en opvolgen van die toegang hoort bij uw beheer, niet bij het onze.
Veelgestelde vragen
Ja. Elke Windows-VPS wordt geleverd met volledige beheerderstoegang: de rol RRAS en de VPN-onderdelen van Windows Server installeren zoals op een fysieke server, en u blijft baas over uw firewallregels. De machine heeft een eigen IPv4-adres en draait onafgebroken — de twee voorwaarden voor een betrouwbaar toegangspunt. Meteen één verduidelijking: wij stellen de VPN niet in en bieden er geen ondersteuning op. Wij leveren de machine; de tunnel bent u.
Vier configuraties, maandprijzen incl. btw: Core aan 9,99 € (4 vCore, 8 GB, 100 GB SSD), Plus aan 16,99 € (8 vCore, 16 GB, 250 GB), Max aan 28,99 € (16 vCore, 32 GB, 500 GB) en Titan aan 54,99 € (24 vCore, 64 GB, 800 GB, 1000 Mbps). Een jaarverbintenis haalt er 16,7 % af. Voor een gateway die enkel verkeer routeert, volstaat Core. Dat tarief dekt de machine en de ondersteuning op de infrastructuur; het bevat de Microsoft-licentie niet.
Nee. Dat is het punt om te onthouden voor u bestelt. Wij leveren een kaal systeem met zijn beheerdersgegevens, en de installatie en instellingen komen u toe, of uw dienstverlener: keuze van de oplossing, certificaten, accounts, adressering, routes, filterregels. Onze menselijke ondersteuning dag en nacht — ticket, Discord, telefoon — antwoordt over de machine: systeem, netwerk, toegang, momentopnamen, herinstallatie. Ze repareert geen VPN-configuratie.
Onze officiële vuistregel is 4 GB RAM voor licht gebruik en 8 GB zodra er bedrijfssoftware bij komt of meerdere gelijktijdige gebruikers. Een machine die enkel de netwerkverbinding verzorgt, blijft in het eerste geval: Windows - Core aan 9,99 € per maand laat met zijn 8 GB al ruimte. Host dezelfde server er bovendien uw toepassing of een database op, ga dan naar Plus (16 GB, 16,99 € per maand).
Eerlijke vraag, eerlijk antwoord: moeten uw medewerkers gewoon een programma op afstand openen, dan volstaat een RDP-sessie en die staat in tien minuten klaar, zonder iets op te zetten. Een VPN wordt nuttig wanneer u netwerken onderling moet verbinden, meerdere interne diensten moet bereiken, of RDP niet rechtstreeks wil openzetten. Past uw behoefte in één bureaublad op afstand, kijk dan eerder naar de pagina RDP-server: dat is eenvoudiger en goedkoper te onderhouden.
Nee. By-Hoster installeert het systeem bij de bestelling maar levert of verkoopt geen Microsoft-licentie: die blijft voor uw rekening. Nog een grens om te kennen: Windows Server staat 2 gelijktijdige RDP-beheerderssessies toe; daarboven eist Microsoft voor toegang tot een toepassing RDS CAL-licenties die u zelf aanschaft. Dat gaat niet over de verbindingen die door uw tunnel lopen, maar wel over de Extern bureaublad-sessies die op de machine openstaan.
Bij de bestelling worden drie systemen aangeboden, zonder meerprijs: Windows Server 2025 (gewone ondersteuning tot 13 november 2029, veiligheidscorrecties tot 14 november 2034), Windows Server 2022 (gewoon tot 13 oktober 2026, veiligheid tot 14 oktober 2031) en Windows 11. Voor een netwerkrol als RRAS neemt u Windows Server: Windows 11 is een systeem voor werkplekken, niet bedoeld om een dienst voor meerdere gebruikers te draaien. Windows Server 2019 kan niet meer geïnstalleerd worden.
Dat is het klassieke ongeluk wanneer men toegang dichttimmert. Er zijn twee vangnetten, inbegrepen bij alle formules: de VNC-console als noodoplossing in de klantenzone, die de machine weer in handen geeft ook wanneer RDP niet meer antwoordt, en de momentopname, te starten voor u aan de netwerkregels raakt, zodat u kunt terugkeren. In laatste instantie start u de herinstallatie zelf vanuit de klantenzone. Duidelijk gezegd: alleen de momentopnamen zijn beschreven, er is geen automatische externe reservekopie.
De machine draait in ons enige infrastructuur DC-FR_NA(01), in Nouvelle-Aquitaine, in Frankrijk, rechtstreeks uitgebaat door de technische ploeg van de vereniging. Virtualisatie met KVM via Proxmox. Uw gegevens blijven onder Frans recht, binnen het kader van de AVG, zonder overdracht buiten de Europese Unie. By-Hoster is een Franse vereniging (wet van 1901, RNA W162005815, SIRET 92395660100010) opgericht in 2023. Wij claimen geen enkele sectorcertificering en dat zeggen we liever.
Voor bedrijven en verenigingen die hun eigen werkplekken met hun eigen bronnen willen verbinden: bedrijfssoftware, een bestandsdeling, een adreslijst, een server op afstand. Het is geen kant-en-klare dienst: het is een machine waarop u de uwe opzet, met de beheerderstoegang die dat mogelijk maakt. Zoekt u een installatie- en beheersopdracht, dan hebt u naast de hosting ook een integrator nodig — die rol vullen wij niet in.