Vpn yritykselle: valitse oikea etäyhteys ja varmista turvallinen käyttöönotto
Lyhyesti
Valitse yritykselle VPN-etäyhteyspalvelu, jos työntekijät tarvitsevat pääsyn sisäisiin sovelluksiin ja tiedostoihin. Selauksen yksityisyyttä suojaavan VPN:n perusteella ei voi päätellä, että se tarjoaa myös tämän pääsyn. Määrittele käyttäjät, laitteet ja hallintavastuu sekä testaa pääsy ennen käyttöönottoa: tässä esiteltyjen kolmen laitteen soveltuvuus koko ratkaisuksi on vielä vahvistamatta.
Miten valita VPN yritykselle?
VPN tarkoittaa virtuaalista yksityisverkkoa. Yrityksen etäkäytössä sillä muodostetaan suojattu yhteys työntekijän laitteelta yrityksen resursseihin. Elisa kuvaa yritys-VPN-palvelunsa yhteydeksi yrityksen verkkoon, sovelluksiin ja tiedostoihin, mutta sen Yritystietoturva-palvelussa VPN-ominaisuus suojaa internet-yhteyden yksityisyyttä.
Näitä tarkoituksia ei pidä sekoittaa.
Kuluttajatyyppisen VPN:n sijaan yritys tarvitsee myös käyttäjien ja käyttöoikeuksien hallintaa. NordLayerin valintaopas nostaa tarkistettaviksi käyttäjäryhmät, oikeuksien muuttamisen ja käyttäjämäärän kasvun. Pelkkä yrityskäyttöön markkinointi ei osoita näiden toimintojen saatavuutta.
- Pääsy yrityksen järjestelmiin: edellytä ratkaisulta nimenomaan yhteyttä tarvittaviin sisäisiin resursseihin, älä vain VPN-nimistä yksityisyysominaisuutta.
- Vain internet-yhteyden yksityisyys: VPN:n sisältävä tietoturvapaketti voi vastata tähän osatarpeeseen. Siitä ei voi päätellä yritysverkkopääsyä.
- Hallinnointi palveluna: pyydä tarjoajaa erittelemään, kuka hoitaa käyttäjät, asetukset, päivitykset ja häiriötilanteet.
- Itse hallittu ratkaisu: selvitä laitteiston lisäksi asiakasohjelmat, käyttäjähallinta ja ylläpidon vastuut ennen hankintaa.
Näin vertailimme
Mukana on 3 eri vaihtoehtoa ja 3 tarjousta 1 kauppiaalta. Vertaamme julkaistuja tuotetietoja, emme omia käyttökokemuksia. Mukana ei ole koko markkinaa. Lähteet ja koko vertailutapa.
Hintatiedot tarkistettu 2026-10-07. Tuotekohtainen havaintoaika näkyy tarjouksen yhteydessä.
Vertaa tärkeimmät erot
| Vaihtoehto | Hinta | Kauppaan |
|---|---|---|
ASUS ExpertWiFi EBG15Näytä erot
|
Multitronic.fi
49,00 € Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 € |
Katso hinta |
D-Link DSR-250V2/ENäytä erot
|
Multitronic.fi
305,90 € Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 € |
Katso hinta |
TP-LINK Omada ER706WP-4GNäytä erot
|
Multitronic.fi
354,90 € Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 € |
Katso hinta |
Hinnat perustuvat mainostajien ilmoittamiin tietoihin, ei kassatason varmennukseen. Tarkista ajantasainen hinta kaupasta.
VPN-laitteet: ominaisuuksia, ei valmiita palvelusuosituksia
Vaihtoehdot artikkelin järjestyksessä. Hintatiedon puuttuminen ei tarkoita ilmaista tuotetta.
ASUS ExpertWiFi EBG15
Myyjän mukaan langallinen VPN-reititin ilman sisäänrakennettua Wi-Fiä; langaton lähiverkko vaatii muun toteutuksen.
Arvio perustuu tuotetietoihin, ei omaan käyttökokeeseen.
Plussat
- Myyjä ilmoittaa VLAN-tuen, jolla verkon liikennettä voidaan jakaa erillisiin osiin.
-
Multitronic.fi
49,00 €
Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 €
Katso hinta: Multitronic.fi Mainoslinkki
- Tuotetyyppi ja langattoman yhteyden rajoitus: langallinen VPN-reititin, jossa ei ole sisäänrakennettua Wi-Fi-yhteyttä
- Asennustapa ja rajoitus: tarkoitettu sijoitettavaksi tasolle, eikä se sovellu räkkiasennukseen
Kaikki tekniset tiedot
- Hallinta
- verkkokäyttöliittymän kautta
- Lähteessä ilmoitetut yhteyskäytännöt
- IPSec, L2TP, PPTP ja PPPoE
- LAN- ja USB-liitännät
- neljä RJ45-liitäntäistä Gigabit LAN -porttia ja yksi USB-portti
- Ilmoitetut tietoturvaominaisuudet
- integroitu palomuuri, IP-suodatus ja SSH-yhteys
- Liikenteenhallinta
- Quality of Service (QoS) -hallinta, DHCP-palvelin ja VLAN-tuki datavirtojen segmentointiin
- Prosessori
- 1,8 GHz:n ARMv8-prosessori
- Virransyöttö ja PoE-rajoitus
- ulkoinen DC-verkkolaite, sillä laite ei tue Power over Ethernet (PoE) -virransyöttöä
- Lähteen tuoteluokitus
- IT – Verkkotuotteet – Yritys -verkkotuotteet
D-Link DSR-250V2/E
Myyjän mukaan kiinteää laajakaistaa edellyttävä reititin ilman SIM-paikkaa: laitteessa ei ole SIM-korttipaikkaa mobiiliyhteydelle.
Arvio perustuu tuotetietoihin, ei omaan käyttökokeeseen.
Plussat
- Myyjän mukaan reitittimen voi asentaa seinälle tai sijoittaa työpöydälle. Seinäasennus on vaihtoehto, jos laitteelle ei haluta varata pöytätilaa.
-
Multitronic.fi
305,90 €
Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 €
Katso hinta: Multitronic.fi Mainoslinkki
- Asennustapa: työpöydälle tai seinäasennukseen
- Hallinta: selaimella käytettävän hallintaliittymän kautta
Kaikki tekniset tiedot
- Tuotetyyppi ja käyttötarkoitus
- laajakaistareititin, joka on suunniteltu lähi- ja laajaverkkoliikenteen hallintaan Ethernet WAN- ja LAN-liitäntöjen välillä
- Lähteessä ilmoitettu verkkonopeus, ei VPN-läpimeno
- 1000 Mbit/s
- Ethernet-liitännät
- Viisi Gigabit Ethernet -porttia
- Ilmoitettu salaustuki
- 3DES-, 128-bittisille RC4- ja AES-salausalgoritmeille
- Palomuuri
- integroitu palomuuri, joka valvoo saapuvaa ja lähtevää liikennettä
- Dynaaminen reititys ja etähallinta
- Dynaaminen reititys: OSPF, OSPFv3, RIP-1 ja RIP-2 Verkon etähallinta SNMP-, SNMPv2- ja SNMPv3-protokollilla
- Internet-yhteyden vaatimus
- kiinteää laajakaistayhteyttä, sillä siinä ei ole paikkaa SIM-kortille
- Lähteen tuoteluokitus
- IT – Verkkotuotteet – Yritys -verkkotuotteet
TP-LINK Omada ER706WP-4G
Myyjä ilmoittaa mobiiliverkkoyhteyden kiinteän laajakaistan puuttuessa; VPN-kapasiteetti ja tuoteluokitus vaativat selvityksen.
Arvio perustuu tuotetietoihin, ei omaan käyttökokeeseen.
Plussat
- Myyjän mukaan PoE+-portit voivat syöttää verkkokaapelin kautta virtaa esimerkiksi tukiasemille tai kameroille.
-
Multitronic.fi
354,90 €
Sis. ALV · tarkistettu 2026-10-07 · toimitus 3,90 €
Katso hinta: Multitronic.fi Mainoslinkki
- Hallinta: verkkokäyttöliittymän tai Omada-pilvialustan kautta
- Asennustapa: pöydälle tai seinään asennettavaksi
Kaikki tekniset tiedot
- Tuotetyyppi
- Layer 3 -yhdyskäytävä, joka yhdistää kytkintoiminnot, mobiililaajakaistayhteyden (WAN) ja langattoman lähiverkon
- Lähteen väite VPN-tunneleista
- se kykenee ylläpitämään useita samanaikaisia VPN-tunneleita
- Mobiiliyhteys kiinteän laajakaistan puuttuessa
- laite tarjoaa internetyhteyden mobiiliverkon kautta
- PoE+-liitännät
- Neljä Ethernet-porttia tukevat PoE+-virransyöttöä
- Muisti
- 512 Mt DDR4-muistia ja 256 Mt flash-tallennustilaa
- Enimmäisvirrankulutus
- 64,9 W
- Ilmoitettu käyttötarkoitus
- laite toimii reitittimen ja kytkimen yhdistelmänä pienissä toimipisteissä
- Lähteen tuoteluokitus
- IT – Verkkotuotteet – Kytkimet – Kytkimet (hallittavat)
Nämä kolme vaihtoehtoa ovat laitteita, eivät yritys-VPN-palvelutilauksia. Niiden kuvaukset eivät vahvista etäkäyttäjäkapasiteettia, asiakasohjelmien käyttöjärjestelmätukea, monivaiheista tunnistautumista tai lokitusta. Myös soveltuvuus suomalaiselle yritykselle ja EUR-hinnoittelun ehdot ovat vahvistamatta.
TP-LINK Omada ER706WP-4G:n kuvaus esittää laitteen yhdyskäytävänä, mutta tuoteluokitus sijoittaa sen hallittaviin kytkimiin. Tämä ristiriita sekä etäkäytön tarkat toiminnot on selvitettävä ennen hankintapäätöstä.
Yrityksen VPN:n käyttöönotto ja etäyhteyden testaus
NordLayerin käyttöönotto-opas etenee tarpeiden kartoituksesta yhteensopivuuden tarkistamiseen, tarvittavien ohjelmien asentamiseen ja yhteyden testaamiseen. Käytä tätä työjärjestyksenä, mutta ota varsinaiset asetukset valitun palvelun tai laitteen ohjeesta.
- 1. Rajaa käyttäjät ja resurssit: kirjaa etäkäyttäjien määrä, samanaikaisen käytön tarve, työskentelypaikat sekä sovellukset ja tiedostot, joihin pääsy tarvitaan.
- 2. Varmista yhteensopivuus: selvitä työasemien ja puhelimien käyttöjärjestelmätuki sekä nykyisen verkon ja reitittimen yhteensopivuus.
- 3. Sovi hallinnasta: nimeä vastuuhenkilö ja määrittele käyttäjäryhmät, käyttöoikeudet sekä menettely käyttäjän lisäämiseen ja poistamiseen.
- 4. Tee palvelukohtaiset asetukset: asenna tarvittava asiakasohjelma eli yhteyden muodostava sovellus tai luo palvelun ohjeen mukainen VPN-profiili.
- 5. Testaa todellinen työtehtävä: muodosta yhteys toimiston ulkopuolelta ja kokeile tarvittavaa sovellusta tai tiedostoa. Pelkkä yhteydessä-tila ei vielä osoita, että liikenne pääsee oikeaan resurssiin.
- 6. Tarkista liikenteen reitti: selvitä, kulkeeko VPN:n kautta kaikki liikenne vai vain yrityksen resursseihin menevä osa. Varmista, että valittu toteutus vastaa yrityksen käyttötarvetta.
VPN:n suojaus: tunnistautuminen, päätelaitteet ja yleiset virheet
VPN ei ole sama asia kuin virustorjunta. Elisa käsittelee laitesuojauksen ja VPN:n erillisinä ominaisuuksina samassa tietoturvapaketissa. Pienyrityksenkin kannattaa siksi käsitellä etäyhteyttä, laitteiden suojausta ja käyttäjien tunnistamista erillisinä tarkistuskohteina.
Monivaiheinen tunnistautuminen eli MFA tarkoittaa kirjautumisen vahvistamista useammalla kuin yhdellä tunnistustekijällä. Sen toteutuksesta tai vaikutuksesta näissä laitteissa ei ole toimitettua näyttöä. Pyydä vahvistus MFA-tuesta ja yhteensopivuudesta yrityksen kirjautumisratkaisun kanssa; älä tulkitse puuttuvaa tietoa tuen puuttumiseksi.
- Älä osta pelkän VPN-merkinnän perusteella: varmista yritysverkkopääsy, käyttäjäkapasiteetti, käyttöoikeudet ja tarvittavat lokit.
- Älä korvaa päätelaitesuojausta VPN:llä: tarkista virustorjunta ja muut yrityksen edellyttämät laitesuojaukset erikseen.
- Älä kopioi toisen palvelun asetuksia: esimerkiksi Telian ohjeen IKEv2-asetukset koskevat sen Liikkuvaa Yritysverkkoa, eivät kaikkia VPN-ratkaisuja.
- Älä päättele nopeutta portista tai salausta luettelosta: pyydä tietoa salatun etäyhteyden kapasiteetista ja juuri valittuun toteutukseen soveltuvista asetuksista.
Paljonko yrityksen VPN maksaa?
Aineisto ei sisällä vertailukelpoisia yritys-VPN-palveluiden EUR-hintoja, joten tyypillistä kuukausihintaa tai hintahaarukkaa ei voi antaa. Laitteen ostohinta ei myöskään kerro koko etäyhteysratkaisun kustannusta.
Pyydä tarjous samalla käyttäjä- ja laitemäärällä sekä samalla palvelusisällöllä. Elisan Yritystietoturvan ohjeissa vuositilaus ja kuukausittainen laskutus ovat erillisiä asioita: kuukausilaskutus ei siis yksin kerro sopimuksen kestoa.
- Lisenssit: pyydä erittely käyttäjä- ja laitekohtaisista maksuista sekä käyttäjämäärän kasvattamisen ehdoista.
- Käyttöönotto: selvitä, sisältyvätkö verkon asetukset, asiakasohjelmien asennukset ja testaus tarjoukseen.
- Ylläpito ja tuki: erittele hallinnan, päivitysten ja häiriöavun vastuut sekä mahdolliset maksut.
- Sopimusehdot: tarkista laskutuskausi, sitoutumisaika, automaattinen uusiutuminen ja irtisanomisen ehdot.
Pitääkö etätyön VPN pitää jatkuvasti päällä?
Tarvitaanko VPN päälle jatkuvasti vai vain etäyhteyksiin?
Yrityksen sisäisiä resursseja käyttävän työntekijän on muodostettava niiden edellyttämä yhteys. Kaiken internet-liikenteen kulkeminen VPN:n kautta on erillinen, palvelukohtainen ratkaisu. Telian Windows 10 -ohje kuvaa jaetun tunnelin eli tilanteen, jossa vain osa liikenteestä kulkee VPN:n kautta; tätä ei voi yleistää kaikkiin palveluihin.
Näin jatkat
Jos työntekijät tarvitsevat pääsyn yrityksen sisäisiin järjestelmiin, lähetä palveluntarjoajalle käyttäjä- ja laitemäärä sekä luettelo tarvittavista resursseista ja pyydä niiden perusteella tarjous, jossa yhteensopivuus, tunnistautuminen ja hallintavastuut vahvistetaan.
Lähteet ja vertailutapa
Tuotetiedot ja hintahavainnot on koottu 1 kauppiaalta. Emme ole testanneet tuotteita itse. Valikoima rajautuu yllä esitettyihin tarjouksiin eikä kata koko markkinaa. Lopullinen hinta ja saatavuus varmistuvat kaupasta.
- yrityksille.elisa.fiLähde tarkistettu 2026-10-07
- yrityksille.elisa.fiLähde tarkistettu 2026-10-07
- nordlayer.comLähde tarkistettu 2026-10-07
- ASUS ExpertWiFi EBG15 – Langallinen VPN-reititin, Valkoinen — tuotetiedot
- D-Link DSR-250V2/E – Unified Services VPN -reititin, musta — tuotetiedot
- TP-LINK Omada ER706WP-4G – VPN-yhdyskäytävä, Musta — tuotetiedot
- www.telia.fiLähde tarkistettu 2026-10-07
- yrityksille.elisa.fiLähde tarkistettu 2026-10-07
Versiohistoria
Ensimmäinen versio laadittu 2026-10-07. Tuotetietojen ja hintojen lähdeajat on ilmoitettu erikseen.
