VPN для удалённой работы на компьютере — корпоративный, личный или оба

У человека на удалёнке слово «VPN» означает две разные вещи, и путаница между ними стоит денег. Первая — корпоративный VPN, который выдаёт работодатель, чтобы вы попадали во внутренние системы компании. Вторая — личная подписка, которая защищает трафик вашего компьютера в чужих сетях. Одни думают, что раз есть корпоративный, личный не нужен; другие покупают личный и ждут от него доступа к рабочему серверу. Не работает ни то, ни другое.

Разберём, что делает каждый, что защищать сотруднику и фрилансеру, как их совместить на одном ноутбуке и какие требования предъявить сервису, за который вы платите сами.

Корпоративный VPN и личный: две разные задачи

Ключевая строка — третья. Большинство корпоративных клиентов работают в режиме раздельного туннелирования: через них идёт только то, что относится к адресам компании, а всё остальное — напрямую, через сеть кафе, отеля или коворкинга, в которой вы сидите. Именно этот «остальной» трафик и защищает личная подписка. Подробнее о механике — в статье что такое split tunneling.

Что защищать сотруднику на удалёнке

Если у вас есть корпоративный VPN, внутренние системы уже закрыты, и личный VPN нужен для того, что в корпоративный не попадает:

• личная почта и мессенджеры на ПК, в которых лежат коды подтверждений и рабочие переписки;
• онлайн-банк и оплата подписок — особенно из чужих сетей (отдельный разбор — VPN и онлайн-банк);
• браузер вне рабочих вкладок, DNS-запросы, фоновые обновления.

Практическое правило: корпоративный включается на время работы с внутренними системами, личный — при любом подключении к сети, администратора которой вы не знаете. Что именно видно в такой сети и почему это не теория, разобрано в статье защита в открытом Wi-Fi.

Что защищать фрилансеру

У фрилансера корпоративного VPN нет, и весь рабочий трафик — это его личный трафик: почта, облачные документы, площадки заказчиков, банк, платёжные кабинеты. Всё это с одного ноутбука и, как правило, не из одной сети. Требования к сервису здесь строже, чем у сотрудника с корпоративным контуром:

1. Клиент на весь компьютер, а не расширение для браузера. Расширение защищает одну программу, а рабочих у фрилансера десяток. Разница разобрана в статье VPN для браузера или для всей системы.
2. Kill switch. При смене сети туннель падает на несколько секунд; без kill switch в этот момент почта и облако уходят открыто. Как это работает — в статье что такое kill switch.
3. Автозапуск и автоподключение. Ноутбук открывают по десять раз в день; вручную включать защиту вы перестанете к среде.
4. Стабильность, а не пиковая скорость. Обрыв во время созвона с заказчиком заметнее, чем лишние 15 Мбит/с в замере.

Как совместить два VPN на одном компьютере

Самый частый вопрос от тех, у кого есть и корпоративный, и личный. Три рабочих схемы:

• Корпоративный в режиме раздельного туннелирования + личный на всё остальное. Оба включены одновременно: корпоративный забирает адреса компании, личный — всё прочее. Самая удобная схема, если ИТ-отдел так настроил.
• Корпоративный забирает весь трафик. Тогда одновременно они не уживутся. Личный держите включённым постоянно, корпоративный поднимаете на время работы во внутренних системах и опускаете после. Это чуть менее удобно, зато предсказуемо.
• Разные устройства. Рабочий ноутбук — только корпоративный, личный компьютер и телефон — личная подписка. Разделение устройств защищает лучше любого туннеля: ПО мониторинга на корпоративной машине работает независимо от VPN.

В любой схеме порядок включения и совместимость клиентов стоит уточнить у своего ИТ-отдела: они знают, как настроен корпоративный контур, а вы — нет.

Требования к сервису, за который платите сами

Помимо четырёх пунктов из раздела про фрилансера, для рабочего сценария важны ещё три:

• Современный протокол — WireGuard или VLESS. Устаревшие протоколы дороже по процессору и хуже переживают смену сетей; разбор — какой протокол VPN лучше.
• Конкретная политика логов, а не общие слова. Через ваш туннель идёт рабочая переписка, и вам нужно понимать, что сервис хранит.
• Поддержка, которая отвечает по существу. Проверяется до оплаты одним вопросом и засечённым временем.

Общий чек-лист выбора есть в статье как выбрать VPN; специфика переносного компьютера — сон, смена сетей, батарея — в разборе VPN для ноутбука.

Сколько это стоит

Отдельных «тарифов для удалёнки» у нормального сервиса нет — это обычная подписка. Здоровый коридор рынка — 100–500 ₽ в месяц за устройство. Для ориентира, тарифы Kupol:

В цену входит безлимитный трафик и одно устройство; ноутбук и телефон вместе — плюс 75 ₽ в месяц за второе устройство, всего до десяти, одновременно работают три подключения. Оплата по QR-коду через СБП без привязки карты и автосписаний, чек по 54-ФЗ приходит на почту — его можно приложить к расходам, если вы ведёте их как самозанятый или ИП. Если мессенджером для оплаты пользоваться не хочется, платить можно прямо на сайте.

Коротко

Корпоративный VPN ведёт в сеть компании и обычно пропускает через себя только рабочие адреса; личная подписка защищает всё остальное — почту, банк, браузер, облако — в чужих сетях. Сотруднику нужны оба, фрилансеру — личный клиент на весь компьютер с kill switch и автозапуском. Совмещаются они либо одновременно (если корпоративный работает в режиме раздельного туннелирования), либо по очереди, либо на разных устройствах — последнее защищает лучше всего.

Проверить сервис на своём рабочем маршруте можно до оплаты: пробный доступ на 3 дня приходит по e-mail, без карты — этого хватает, чтобы пройти обычную рабочую неделю с созвонами, облаком и сменой сетей.

Частые вопросы

Работодатель выдал корпоративный VPN — нужен ли ещё личный?

Это разные инструменты. Корпоративный VPN ведёт в сеть компании и обычно пропускает через себя только рабочие ресурсы, а весь остальной трафик — личная почта, банк, браузер — идёт напрямую. Личная подписка защищает как раз этот остальной трафик, особенно в чужих сетях. Чаще всего они дополняют друг друга, а не конкурируют.

Можно ли держать включёнными два VPN одновременно?

Обычно да, если корпоративный клиент работает в режиме раздельного туннелирования (пропускает через себя только адреса компании). Тогда личный клиент берёт остальное. Если корпоративный забирает весь трафик, включайте его только на время работы с внутренними системами, а личный — постоянно. Порядок включения лучше уточнить у своего ИТ-отдела.

Что защищать фрилансеру, у которого нет корпоративного VPN?

Всё, что идёт с компьютера в чужих сетях: почту, облачные документы, доступ к площадкам заказчиков, онлайн-банк. Здесь нужен клиент на весь компьютер с kill switch и автозапуском, а не расширение для одного браузера.

Видит ли работодатель мой трафик через личный VPN?

Если вы работаете на личном компьютере через свою подписку, работодатель видит только то, что происходит в его системах. Если компьютер корпоративный и на нём стоит ПО мониторинга, оно работает независимо от VPN — здесь защищает не туннель, а разделение личного и рабочего устройств.

Замедлит ли VPN видеозвонки и работу с облаком?

На современном протоколе и близком сервере падение скорости обычно в пределах 10–15%, для созвонов и облачных документов это незаметно. Заметные проблемы означают перегруженный сервер или устаревший протокол, а не VPN как таковой.

Сколько стоит VPN для удалённой работы?

Как обычная подписка: отдельных «бизнес-тарифов для одного человека» у нормального сервиса нет. Для ориентира, тарифы Kupol — 249 ₽ за 30 дней, 690 ₽ за 90 дней, 2290 ₽ за 360 дней; компьютер и телефон закрываются одной подпиской, дополнительное устройство — 75 ₽ в месяц.