Поднять корпоративный сервер VPN на VPS с Windows
Машина под Windows, включённая всегда, с правами администратора, которые позволяют поставить роль RRAS и подключить ваши собственные рабочие места.
От 9,99 €/месяц
Обзор
Корпоративный сервер VPN — это машина, которую вы ставите между сотрудниками и собственными ресурсами: каждый открывает к ней туннель и дальше работает так, будто он во внутренней сети. У By-Hoster такая машина — это VPS с Windows и полными правами администратора: роль RRAS и компоненты VPN из Windows Server ставятся на неё обычным порядком. Тариф Windows - Core за 9,99 € в месяц с НДС покрывает этот сценарий: 4 vCore, 8 ГБ памяти, 100 ГБ SSD, 500 Мбит/с.
Работоспособным это делают два условия, и они включены во все четыре сборки: отдельный адрес IPv4, то есть постоянная точка входа, до которой ваши рабочие места умеют дотянуться, и машина, включённая постоянно в центре данных, а не системный блок, который кто-то выключает в пятницу вечером. Сервер выдаётся за 10 минут вместе с учётными данными администратора, а запасная консоль VNC подстрахует, если правило межсетевого экрана захлопнет дверь у вас перед носом.
Скажем сразу, чего мы не делаем. By-Hoster предоставляет машину: систему, сеть, IP-адрес и живую круглосуточную поддержку по этой площадке. Мы не настраиваем ваш VPN и не оказываем по нему никакой поддержки — ни выбор решения, ни сертификаты, ни маршрутизацию, ни ваши правила фильтрации. Лицензия Microsoft остаётся на вас. Сервер работает в нашем единственном центре данных DC-FR_NA(01) в Новой Аквитании.
Что машина позволяет и чего не делаем мы
Полные права администратора
Вы получаете учётную запись администратора машины, а не урезанную панель. Роль RRAS, компоненты VPN из Windows Server и те правила межсетевого экрана, которые сочтёте нужными, ставятся и меняются без нашего участия. Это базовое условие для построения туннеля: без него вопрос даже не стоит.
Отдельный IPv4 и машина, включённая всегда
VPN нужна устойчивая точка входа. У каждого VPS с Windows свой отдельный адрес IPv4, и он работает непрерывно в центре данных. Значит, у ваших рабочих мест есть постоянный адрес назначения — без зависимости от офисного роутера или ПК, оставленного включённым в чулане.
Тарифа Core достаточно, если машина не делает чего-то ещё
Windows - Core за 9,99 € в месяц: 4 vCore, 8 ГБ памяти, 100 ГБ SSD, 500 Мбит/с. Наш официальный ориентир — 4 ГБ на лёгкую работу и 8 ГБ, как только добавляется прикладная программа или несколько одновременных пользователей. Если та же машина размещает ещё и ваши приложения, берите Plus (16 ГБ, 16,99 € в месяц).
Ни настройки, ни поддержки по VPN, ни лицензии
Мы выдаём голую систему. Решение для VPN, его сертификаты, маршрутизация и правила фильтрации — ваша работа или работа вашего подрядчика. Наша круглосуточная поддержка занимается машиной: системой, сетью, доступом, снимками, переустановкой. Лицензия Microsoft и ваши прикладные лицензии остаются на вас.
Когда такой сервер имеет смысл
Связать рабочие места ваших сотрудников
Ноутбук в поездке, компьютер дома, вторая площадка: каждый открывает туннель к вашему серверу и снова получает доступ к вашим собственным ресурсам. Что доступно за ним, решаете вы; этот периметр мы не видим и не настраиваем.
Связать офисную сеть с удалённым сервером
Если вы поднимаете на машине дополнительный контроллер домена или внутреннюю службу, офис и сервер должны как-то разговаривать. Туннель и есть эта связь, и строите её вы — со своей адресацией и своими маршрутами.
Перестать держать RDP открытым для всего интернета
Многие компании предпочитают, чтобы порт 3389 отвечал только адресам из туннеля, а не всему миру. С правами администратора и межсетевым экраном Windows это выполнимо. И держите в уме запасную консоль VNC, прежде чем закрывать дверь за собой.
Достучаться до файлового ресурса, не публикуя его
Общий ресурс SMB не выставляют в интернет: открытый наружу порт 445 единодушно не рекомендуют. Пустить его по туннелю, который вы поднимаете сами, — один из двух разумных подходов; второй — работать прямо в сеансе RDP.
Постоянный адрес для ваших списков доступа
Некоторые внутренние службы принимают подключения только с известного адреса. Пропуская такой доступ через сервер, вы предъявляете постоянный отдельный IPv4 вместо меняющихся адресов каждого сотрудника в разъездах.
Открыть временный доступ подрядчику
Вашему интегратору нужно неделю поработать над приложением? Вы даёте ему доступ к туннелю, а потом забираете. Создание, отзыв и учёт таких доступов относятся к вашему администрированию, не к нашему.
Частые вопросы
Да. Каждый VPS с Windows выдаётся с полными правами администратора: роль RRAS и компоненты VPN из Windows Server ставятся как на физическом сервере, а правила межсетевого экрана остаются в ваших руках. У машины есть отдельный IPv4, и она работает постоянно — два условия надёжной точки входа. Сразу оговорка: мы не настраиваем VPN и не оказываем по нему поддержки. Мы даём машину; туннель — за вами.
Четыре сборки, цены за месяц с НДС: Core за 9,99 € (4 vCore, 8 ГБ, 100 ГБ SSD), Plus за 16,99 € (8 vCore, 16 ГБ, 250 ГБ), Max за 28,99 € (16 vCore, 32 ГБ, 500 ГБ) и Titan за 54,99 € (24 vCore, 64 ГБ, 800 ГБ, 1000 Мбит/с). Оплата на год снимает 16,7 %. Для шлюза, который только маршрутизирует трафик, Core достаточно. Тариф покрывает машину и поддержку по площадке; в него не входит лицензия Microsoft.
Нет. Это то, что стоит запомнить до заказа. Мы выдаём голую систему с учётными данными администратора, а установка и настройка — на вас или на вашем подрядчике: выбор решения, сертификаты, учётные записи, адресация, маршруты, правила фильтрации. Наша живая круглосуточная поддержка — заявка, Discord, телефон — отвечает за машину: систему, сеть, доступ, снимки, переустановку. Настройку VPN она не чинит.
Наш официальный ориентир — 4 ГБ памяти на лёгкую работу и 8 ГБ, как только добавляется прикладная программа или несколько одновременных пользователей. Машина, которая только обеспечивает сетевую связность, остаётся в первом случае: Windows - Core за 9,99 € в месяц со своими 8 ГБ уже даёт запас. Если тот же сервер размещает вдобавок ваше приложение или базу данных, поднимитесь до Plus (16 ГБ, 16,99 € в месяц).
Честный вопрос — честный ответ: если вашим сотрудникам нужно просто открыть программу удалённо, сеанса RDP достаточно, и он поднимается за десять минут, без всякого строительства. VPN становится полезен, когда надо связать сети между собой, достучаться до нескольких внутренних служб или не выставлять RDP наружу напрямую. Если вся ваша потребность сводится к удалённому рабочему столу, посмотрите лучше страницу сервер RDP: это проще и дешевле в сопровождении.
Нет. By-Hoster ставит систему при заказе, но не поставляет и не перепродаёт лицензию Microsoft: она остаётся на вас. Ещё одно ограничение, о котором стоит знать: Windows Server допускает 2 административных сеанса RDP одновременно; сверх этого, в прикладном режиме, Microsoft требует лицензии RDS CAL, которые вы покупаете сами. Это не касается подключений, идущих через ваш туннель, — речь именно о сеансах удалённого рабочего стола, открытых на машине.
При заказе предлагаются три системы, без доплаты: Windows Server 2025 (обычная поддержка до 13 ноября 2029 года, безопасность до 14 ноября 2034 года), Windows Server 2022 (обычная до 13 октября 2026 года, безопасность до 14 октября 2031 года) и Windows 11. Под сетевую роль вроде RRAS берите Windows Server: Windows 11 — система для рабочих мест, не рассчитанная на службу для многих пользователей. Windows Server 2019 больше не устанавливается.
Это классическая неприятность при закрытии доступов. Есть две страховки, включённые во все тарифы: запасная консоль VNC в личном кабинете, возвращающая управление машиной даже когда RDP уже не отвечает, и мгновенный снимок, который надо сделать до правки сетевых правил, чтобы было куда вернуться. В крайнем случае переустановка запускается самостоятельно из личного кабинета. Скажем ясно: описаны только мгновенные снимки, автоматической внешней копии нет.
Машина работает в нашем единственном центре данных DC-FR_NA(01) в Новой Аквитании, во Франции; им напрямую занимаются инженеры объединения. Виртуализация KVM через Proxmox. Ваши данные остаются под французской юрисдикцией, в рамках GDPR, без передачи за пределы Европейского союза. By-Hoster — французское объединение по закону 1901 года (RNA W162005815, SIRET 92395660100010), созданное в 2023 году. Мы не заявляем никаких отраслевых сертификатов и предпочитаем это сказать.
Компаниям и объединениям, которые хотят связать свои рабочие места со своими ресурсами: прикладной программой, файловым ресурсом, каталогом, удалённым сервером. Это не услуга «под ключ»: это машина, на которой вы строите своё, а права администратора делают это возможным. Если вам нужна работа по установке и сопровождению, помимо хостинга понадобится интегратор — эту роль мы не исполняем.