Beste zakelijke VPN voor kantoor en thuiswerkers

Waar je op let bij het kiezen

Bij een kantooropstelling begint de keuze bij een inventarisatie: waar staan de systemen waar mensen bij moeten? Zolang alles in de cloud draait en niemand bij een lokale server hoeft, is een gewone zakelijke VPN met centraal beheer genoeg. Staat er een server, NAS of machine in het pand, dan heb je netwerktoegang nodig en valt een deel van de markt af.

Het tweede punt is de koppeling met je gebruikersbeheer. Op een kantoor van twintig of vijftig mensen wisselt personeel, en handmatig accounts bijhouden gaat mis. NordLayer koppelt met Google Workspace, Microsoft Entra ID en Okta, Twingate met diezelfde drie plus JumpCloud. Bij Proton VPN zit single sign-on en SCIM pas in VPN Professional. Zonder die koppeling houdt iemand die vorig jaar vertrok nog steeds toegang, en dat is precies het scenario dat je wilde voorkomen.

Het derde punt is de vraag of iedereen bij alles mag. Bij een klassieke VPN kom je op het netwerk en kun je in principe overal bij. Twingate is gebouwd op het tegenovergestelde idee: toegang per applicatie of server, de rest zie je niet. NordLayer biedt netwerksegmentatie in Core en zero trust regels in de duurdere pakketten, GoodAccess in Premium. Werk je met financiele of medische gegevens, dan is dat onderscheid belangrijker dan de prijs per gebruiker.

Tot slot: bedenk wie het gaat beheren. GoodAccess, NordLayer, Twingate en Check Point Harmony SASE zijn volledig Engelstalig, en Twingate is naar eigen zeggen vooral gericht op teams met een IT-beheerder. Check Point Harmony SASE is expliciet zwaar en complex voor kleine teams.

Wat kost het

De prijzen lopen in deze categorie flink uiteen. Twingate Teams is met 4,60 euro per gebruiker per maand het goedkoopst, maar dat pakket stopt bij 100 gebruikers en biedt nog geen apparaatcontroles. GoodAccess Essential en Proton VPN Essentials zitten rond de 6,44 en 6,43 euro per gebruiker per maand.

Voor een kantoor met echte netwerkbehoefte kom je hoger uit. NordLayer Core kost 10,12 euro per gebruiker per maand en is het niveau waarop vaste IP-adressen, een eigen gateway en site-to-site verbindingen beschikbaar komen. Wil je daar apparaatcontroles en DNS-filtering bij, dan is Premium van 12,88 euro nodig. GoodAccess Premium kost 10,12 euro en Twingate Business 9,20 euro per gebruiker per maand.

Check Point Harmony SASE is de duurste optie, met indicaties van 9,20 euro voor Essentials tot 18,40 euro voor Premium Plus per gebruiker per maand. Die bedragen staan niet op de site van Check Point zelf en komen uit externe bronnen, en er komen kosten per gateway bij. Bij twintig medewerkers loopt het verschil tussen Twingate Teams en Harmony SASE Premium Plus op tot ruim 3.300 euro per jaar.

Reken ook de gatewaykosten mee. GoodAccess vraagt ongeveer 45 euro per maand per extra gateway, wat direct speelt zodra je twee vestigingen aan elkaar knoopt. En bij NordLayer wordt in dollars afgerekend, plus btw.

Veelgemaakte fouten

De grootste fout is een VPN kopen om een probleem op te lossen dat je eigenlijk niet hebt. Als je hele kantoor in Microsoft 365 werkt en er staat geen server in het pand, dan heb je geen site-to-site verbindingen nodig en betaal je voor niets.

De tweede fout is iedereen dezelfde toegang geven omdat dat sneller is bij het inrichten. De hele winst van een zakelijke VPN zit in de mogelijkheid om per medewerker vast te leggen waar hij bij mag. Doe je dat niet, dan is een gestolen laptop even schadelijk als voorheen.

De derde fout is de proefperiode overslaan. NordLayer, GoodAccess, Twingate en Check Point Harmony SASE bieden allemaal een gratis proefperiode, en GoodAccess geeft veertien dagen zonder creditcard. Op kantoor zit het probleem meestal niet in de software maar in de netwerkopstelling, en dat merk je pas als je het aansluit.

Een laatste punt: leg vast wie de beheerder is voordat je uitrolt. Zonder eigenaar loopt de gebruikerslijst binnen een jaar uit de pas met de werkelijkheid.

Conclusie

Voor de meeste kantooromgevingen is NordLayer de meest praktische keuze, omdat site-to-site verbindingen, vaste IP-adressen en identity-koppelingen samenkomen in een pakket dat je zonder specialist opzet. Heb je meerdere vestigingen en wil je een Europese aanbieder, dan verdient GoodAccess de voorkeur, mits je de gatewaykosten meerekent. Twingate is de scherpst geprijsde optie als er een IT-beheerder is en je toegang per applicatie wilt regelen. Check Point Harmony SASE is alleen te verantwoorden bij strenge beveiligingseisen en voldoende schaal, en Proton VPN past bij een klein cloudkantoor zonder eigen servers.