在 Windows VPS 上搭一台企业 VPN 服务器
一台常年开机的 Windows 机器，管理员权限让您装得上 RRAS 角色，把自己的机位连起来。
低至 每月 9,99 €
概述
所谓企业 VPN 服务器，就是您放在同事和自家资源之间的一台机器：每个人向它开一条隧道，然后就像在内网里一样干活。在 By-Hoster，这台机器是一台带完整管理员权限的 Windows VPS：RRAS 角色和 Windows Server 的 VPN 组件都能正常安装。Windows - Core，每月 9.99 欧元（含税）就能覆盖这种用途：4 vCore、8 GB 内存、100 GB SSD、500 Mbps。
有两个条件让这件事真正可行，而且四款配置都含：一是专属 IPv4 地址，也就是一个您的机位找得到的固定入口；二是机器常年开机地待在机房里，而不是一台有人周五晚上就关掉的机箱。服务器10 分钟交付并附管理员凭据，万一某条防火墙规则把您关在门外，还有 VNC 应急控制台接住您。
我们索性先说清楚自己不做什么。By-Hoster 提供的是机器：系统、网络、IP 地址，以及针对这套基础设施的全天候人工客服。我们不为您配置 VPN，也不为它提供任何技术支持——不管是选方案、办证书、做路由，还是您的过滤规则。微软授权由您承担。服务器跑在我们位于新阿基坦大区的唯一机房 DC-FR_NA(01)。
这台机器能做什么，我们又不做什么
完整的管理员权限
您拿到的是这台机器的管理员账号，不是一个被阉割的面板。RRAS 角色、Windows Server 的 VPN 组件，以及您认为有必要的防火墙规则，都可以自行安装和修改，不必经过我们。这是搭一条隧道的基本前提：没有它，这件事根本无从谈起。
专属 IPv4，机器常年开机
VPN 需要一个稳定的入口。每台 Windows VPS 都有自己的专属 IPv4 地址，并在机房里持续运行。于是您的机位有了一个固定的目的地可连，不必依赖办公室的光猫，也不必靠某台塞在储物间里开着的电脑。
Core 就够了，除非这台机器还兼别的活
Windows - Core，每月 9.99 欧元：4 vCore、8 GB 内存、100 GB SSD、500 Mbps。我们的官方参考线是轻度使用 4 GB，一旦加上业务软件或多人同时在线就要 8 GB。如果同一台机器还要托管您的应用，就瞄准 Plus（16 GB，每月 16.99 欧元）。
不配置、不提供 VPN 支持、不含授权
我们交付的是裸装系统。VPN 方案本身、它的证书、路由和过滤规则，都是您或您服务商的活。我们全天候的客服负责机器：系统、网络、访问、快照、重装。微软授权和您的业务软件授权仍由您承担。
这台服务器在什么情况下说得通
把同事的机位连起来
出差路上的笔记本、家里的电脑、第二个办公点：每个人都向您的服务器开一条隧道，重新拿到访问自家资源的通道。后面哪些东西能访问由您决定；那个范围我们既看不到也不设置。
把办公网络和远程服务器连起来
如果您在这台机器上放了一台辅助域控或某个内部服务，那办公室和服务器总得能说上话。隧道就是这条链路，而它由您来建立，用您自己的地址规划和路由。
不再把 RDP 敞开给整个互联网
很多企业更希望 3389 端口只回应隧道内的地址，而不是全世界。有管理员权限加上 Windows 防火墙，这完全做得到。在把门关上之前，请先记住还有 VNC 应急控制台这回事。
访问文件共享，又不把它挂到公网上
SMB 共享不能暴露在互联网上：把 445 端口向公众开放是业界一致不建议的。让它走一条您自己搭的隧道，是两种合理做法之一；另一种是直接在 RDP 会话里干活。
给白名单一个固定地址
有些内部服务只接受来自已知地址的连接。把这些访问统统绕经这台服务器，您呈现的就是一个固定的专属 IPv4，而不是每位出差同事各自变来变去的地址。
给外部服务商开一个临时通道
您的集成商要花一周处理您的应用？给他一个隧道访问权限，事后再收回。这些账号的创建、吊销和追踪属于您的管理范畴，不是我们的。
常见问题
能。每台 Windows VPS 交付时都带完整管理员权限：RRAS 角色和 Windows Server 的 VPN 组件像在物理服务器上一样安装，防火墙规则也仍由您做主。机器带专属 IPv4 并且常年运行，这正是一个可靠入口的两项条件。有一点马上说明：我们不配置 VPN，也不为它提供任何支持。机器由我们提供；隧道由您来搭。
四款配置，均为含税月价：Core 9.99 欧元（4 vCore、8 GB、100 GB SSD）、Plus 16.99 欧元（8 vCore、16 GB、250 GB）、Max 28.99 欧元（16 vCore、32 GB、500 GB）、Titan 54.99 欧元（24 vCore、64 GB、800 GB、1000 Mbps）。按年付费再减 16,7 %。如果这台网关只是转发流量，Core 就够了。这个价钱涵盖机器和基础设施层面的客服，不含微软授权。
不会。这一点务必在下单前记住。我们交付的是一台带管理员凭据的裸装系统，安装和配置由您或您的服务商负责：选方案、办证书、建账号、规划地址、写路由、设过滤规则。我们全天候的人工客服——工单、Discord、电话——回应的是机器：系统、网络、访问、快照、重装。它不负责给 VPN 配置排障。
我们的官方参考线是：轻度使用 4 GB 内存，一旦加上业务软件或多人同时在线就要 8 GB。一台只负责打通网络链路的机器仍属于前一种：每月 9.99 欧元的 Windows - Core 有 8 GB，本身就留了余量。如果同一台服务器还要托管您的应用或一个数据库，就升到 Plus（16 GB，每月 16.99 欧元）。
问得实在，那就答得实在：如果您的同事只是要远程打开一个软件，一个 RDP 会话就够了，十分钟就能弄好，什么都不用搭。VPN 派得上用场，是在需要把网络之间连起来、需要访问多个内部服务，或者不想把 RDP 直接暴露出去的时候。如果您的需求就是一个远程桌面，那不如去看 RDP 服务器那一页：更简单，维护起来也更省。
不含。By-Hoster 在下单时替您装系统，但既不提供也不转售微软授权：那部分由您承担。还有一个限制要知道：Windows Server 允许同时开 2 个管理用途的 RDP 会话；再多，若是应用型访问，微软就要求 RDS CAL 授权，需您自行购买。这跟走您隧道的那些连接无关，说的是在这台机器上打开的远程桌面会话。
下单时提供三种系统，均不加价：Windows Server 2025（标准支持到 2029 年 11 月 13 日，安全更新到 2034 年 11 月 14 日）、Windows Server 2022（标准支持到 2026 年 10 月 13 日，安全更新到 2031 年 10 月 14 日），以及 Windows 11。做 RRAS 这类网络角色，请选 Windows Server：Windows 11 是客户端系统，并非为承载多用户服务而设计。Windows Server 2019 已无法安装。
这是收紧访问权限时的经典事故。有两道保险，所有套餐都含：客户中心的 VNC 应急控制台，即使 RDP 不再响应也能重新接管机器；以及快照——在动网络规则之前先打一个，好随时退回去。实在不行，还可以在客户中心自助发起重装。有一点要讲明白：写进文档的只有快照，并没有自动的异地备份。
机器跑在我们位于法国新阿基坦大区的唯一机房 DC-FR_NA(01)，由协会的技术团队直接运营。虚拟化用 Proxmox 上的 KVM。您的数据始终受法国司法管辖，处在 GDPR 框架内，绝不传出欧盟。By-Hoster 是 2023 年成立的法国 1901 年法协会（RNA W162005815，SIRET 92395660100010）。我们不宣称任何行业认证，而且宁可把这一点说明白。
给那些想把自己的机位连到自己的资源上的企业和社团：一套业务软件、一个文件共享、一份目录、一台远程服务器。这不是一项交钥匙服务：这是一台让您自己往上搭的机器，而管理员权限让这件事成为可能。如果您要的是安装和运维的服务，那除了主机之外还得找一位集成商——这个角色我们不承担。