VPN
En krypteret forbindelse, der giver sikker adgang til virksomhedens netværk hjemmefra eller forbinder to kontorer.
Kort svar
En VPN (Virtual Private Network) er en krypteret forbindelse – en tunnel – gennem internettet. Den bruges, når medarbejdere skal nå systemer, der kun findes på kontorets netværk, eller til at forbinde to kontorer. Ligger jeres data i Microsoft 365, er VPN ofte ikke nødvendigt for at arbejde hjemmefra. Fordi VPN-adgangen er en direkte vej ind i netværket, skal den beskyttes med MFA og holdes opdateret.
Fuld tunnel
- Al trafik går via kontorets netværk
- Kontorets firewall ser al trafik
- Kan gøre Teams og Microsoft 365 langsomme
- Belaster kontorets internetforbindelse
Split tunnel
- Kun trafik til interne systemer i VPN
- Microsoft 365 går direkte til Microsoft
- Bedre lyd og billede i Teams
- Microsoft anbefaler det for Microsoft 365
Hvornår der er brug for VPN
VPN giver mening, når der er noget på kontorets netværk, man skal nå udefra: en lokal server med et branchesystem, et fællesdrev, en NAS, en printer eller udstyr i produktionen. VPN bruges også til at forbinde to kontorer fast (site-to-site), så de opfører sig som ét netværk.
Ligger mail, dokumenter og Teams i Microsoft 365, går forbindelsen direkte til Microsofts tjenester og er krypteret i forvejen. Så er VPN ikke nødvendigt for den del af arbejdet. Beskyttelsen ligger i stedet i login, MFA og Conditional Access.
Eksempel: En medarbejder forbinder til kontorets netværk via VPN for at bruge et lokalt branchesystem. Mail og dokumenter i Microsoft 365 virker uden VPN, og med split tunnel går Teams-møder direkte til Microsoft i stedet for en omvej over kontoret.
VPN som angrebsvej
VPN-udstyret står ud mod internettet og giver adgang direkte ind i netværket. Derfor er det et yndet mål. De amerikanske myndigheder CISA og NSA har advaret om, at sårbarheder i VPN-udstyr udnyttes til at stjæle loginoplysninger, køre kode på udstyret og læse konfiguration og nøgler.
- Opdatér hurtigt. Sikkerhedsopdateringer til VPN og firewall bør installeres, så snart de udkommer.
- Kræv MFA for alle VPN-brugere. Et stjålet password alene må ikke være nok.
- Giv kun adgang til det nødvendige. En VPN-bruger behøver sjældent adgang til hele netværket.
- Luk adgangen ved fratrædelse – også fælleskonti og leverandørers adgang.
- Vælg standardbaseret udstyr, der stadig får opdateringer, og fjern funktioner, I ikke bruger.
Firma-VPN og forbruger-VPN er to forskellige ting
En forbruger-VPN flytter blot tilliden fra det lokale netværk til VPN-udbyderen. Den giver ingen adgang til jeres systemer og erstatter ikke firma-VPN.
| Firma-VPN | Forbruger-VPN-tjeneste | |
|---|---|---|
| Formål | Adgang til virksomhedens netværk | Skjule trafik for det lokale netværk |
| Forbinder til | Kontorets firewall eller router | En udbyders servere |
| Hvem ser trafikken | Jeres egen firewall | VPN-udbyderen |
| Typisk brug | Branchesystem, fællesdrev, NAS | Offentligt Wi-Fi, privat brug |
Offentligt Wi-Fi og hjemmearbejde
Sikkerdigital.dk anbefaler, at kommunikation til virksomhedens interne systemer udefra sikres med VPN, og at åbne trådløse netværk som udgangspunkt betragtes som usikre. Brug hellere jeres eget hjemmenetværk eller telefonens hotspot med adgangskode.
Det meste trafik til Microsoft 365 og andre moderne tjenester er i forvejen krypteret med TLS, så VPN er ikke det eneste værn på et offentligt netværk – men det kan give et ekstra lag.
Spørgsmål I kan stille
- Hvilke systemer findes kun på kontorets netværk – og kunne de flyttes, så VPN ikke er nødvendig?
- Kræver vores VPN MFA for alle brugere?
- Hvornår blev VPN-udstyret sidst opdateret, og hvem holder øje med nye sårbarheder?
- Hvem har VPN-adgang i dag – også tidligere medarbejdere og leverandører?
- Går Teams og Microsoft 365 uden om tunnelen (split tunnel)?
Hvornår giver det mening at få hjælp?
Få hjælp, hvis jeres VPN ikke kræver MFA, hvis udstyret ikke længere får opdateringer, eller hvis I vil vurdere, om lokale systemer kan flyttes, så VPN bliver overflødig.
Spørgsmål og svar
Skal vi bruge VPN på offentligt Wi-Fi?
Det kan give ekstra beskyttelse. Det vigtigste er, at forbindelsen til tjenesterne er krypteret, og at login er beskyttet med MFA. Telefonens hotspot er ofte et bedre valg end et åbent netværk.
Har vi overhovedet brug for VPN?
Det afhænger af, om I har systemer, der kun findes på kontoret. Arbejder I udelukkende i Microsoft 365 og andre skytjenester, kan I ofte undvære det.
Hvorfor er Teams langsomt, når VPN er slået til?
Typisk fordi al trafik sendes over kontoret. Microsoft anbefaler split tunnel, så trafik til Teams, Exchange Online og SharePoint går direkte til Microsoft.
Forbehold: VPN er ét værn blandt flere. En VPN uden MFA og opdateringer kan øge risikoen frem for at mindske den, og ingen opsætning giver fuld sikkerhed.
Kilder (tjekket 31. oktober 2026)