VPN для офиса 30–150 человек: свой контур или облачный SaaS

Удалёнка стала нормой: бухгалтерия из дома, продажи в разъездах, подрядчики в коворкинге. Директор покупает «нормальный VPN» — и через год выясняется: лицензии ×3, уволенный ещё две недели ходил в 1С, а конфиги «где-то у интегратора».

Корпоративный VPN для офиса 30–150 человек — не спор «бесплатный vs платный». Это выбор: облачный SaaS или свой контур с понятным владельцем ключей. Ниже — рамка для CEO и IT-админа МСБ: TCO, красные флаги и чеклист решения.

Два варианта корпоративного VPN для МСБ

• Облачный SaaS VPN — подписка за пользователя/устройство. Быстрый старт, мало своей эксплуатации, зависимость от вендора и тарифа.
• Свой контур — шлюз(и) у вас или у подрядчика по договору, ключи и политики — ваши. Дольше на старте, предсказуее на росте штата и при offboarding.

Это не про «публичный бесплатный VPN с рекламой» — такие для бизнеса опасны сами по себе; разбор рисков — в статье «Корпоративный VPN: почему публичные сервисы опасны». Здесь — выбор между платным SaaS и собственным контуром.

Как устроен доступ: от ноутбука до 1С

Типовой сценарий МСБ: сотрудник подключается к VPN и получает доступ к CRM, файлам, иногда к 1С или внутреннему порталу. Важно не «есть туннель», а кто решает, какие ресурсы видны после входа, и за сколько секунд доступ отзывается при увольнении.

Если после VPN «видна вся внутренняя сеть» — это уже не вопрос SaaS vs свой, а дыра в модели доступа. Для следующего уровня зрелости см. VPN и Zero Trust — но МСБ чаще сначала закрывает управляемый VPN, а не полный Zero Trust «как в банке».

Сколько стоит SaaS VPN vs свой контур за 3 года

Сравнивайте не цену первого месяца, а TCO при росте удалённых.

Когда брать SaaS, а когда свой VPN-контур

Облачный SaaS уместен, если:

• удалённых мало, пилот на 1–2 квартала;
• нет жёсткого требования держать ключи и логи у себя;
• доступ в основном к облачным сервисам, не к «голой» 1С в офисе;
• нет своей IT-службы — нужна «коробка с поддержкой вендора».

Свой контур выгоднее, если:

• офис + удалёнка, штат 30–150, рост не останавливается;
• нужен доступ к 1С, файловым шарам, внутренним админкам;
• критичен быстрый offboarding и аудит «кто когда подключался»;
• есть риск смены/блокировки западного SaaS или роста тарифа ×2;
• нужен выделенный IP или развёртывание у себя / у российского хостера.

Красные флаги на переговорах с вендором VPN

• Нет ответа, кто владеет ключами и конфигами после расторжения.
• Отзыв доступа уволенному — «в течение суток» вместо минут.
• Все пользователи после входа видят «всю сеть» без сегментов.
• Логи подключений недоступны вам или хранятся только у вендора без выгрузки.
• Цена «от» без формулы за пользователя при росте до 100+.
• Нет процедуры миграции на другой контур — полный lock-in.

Перед договором — тот же скелет, что в чеклисте IT-контракта для CEO: права, SLA, критерии приёмки, смена исполнителя.

Для CTO / IT-админа: минимум без Zero Trust

WireGuard или аналог, MFA на вход, раздельные профили доступа (офис / удалёнка / подрядчик), журнал подключений, бэкап конфигов, тест отзыва ключа на стенде. SD-WAN и сложная оркестрация — когда площадок и туннелей уже десятки; продуктовый ориентир — платформа VirtNet.

Чеклист выбора VPN для офиса МСБ

1. Сколько удалённых через 12 месяцев — не «сейчас».
2. Какие системы обязаны быть доступны через VPN (1С, CRM, файлы).
3. Посчитан TCO SaaS на 24–36 месяцев при целевом штате.
4. Зафиксировано: кто владеет ключами, конфигами, логами.
5. Offboarding: отзыв доступа за <15 минут, проверенный тест.
6. Сегментация: не «вся сеть после логина».
7. План Б при уходе вендора или росте тарифа.

Главное

VPN для офиса 30–150 человек — это про доступ к работе без сюрпризов в лицензиях и без «забытых» ключей уволенных. Облачный SaaS ускоряет старт. Свой контур чаще выигрывает, когда нужны внутренние системы, контроль и предсказуемая экономика на росте.

Разбор и внедрение — корпоративный VPN и SD-WAN или кейс VPN-платформы.

Опишите число удалённых, системы за VPN и текущий инструмент — запросите сравнение SaaS и своего контура.