Fragen zum Firmen-VPN
Was umfasst MeduzaVPN Business?
Einen Firmenbereich mit den VPN-Servern aus dem bezahlten Paket, Mitarbeitenden, Gruppen, Routing-Paketen, Geschwindigkeitslimits, Verbindungsanalyse, Monitoring, Mitarbeiteranfragen, Audit-Protokoll und API. Verbunden wird in der normalen MeduzaVPN-App.
Wie wird der Preis berechnet?
Der Grundpreis beträgt $5.99 pro Monat oder $54.99 pro Jahr für ein VPN. Auf das ganze Paket gibt es Rabatt: 5–9 VPNs – 5 %, 10–99 – 10 %, ab 100 – 20 %. Beispiel: 5 × $54.99 × 95 % = $261.20 pro Jahr. Das kleinste Paket umfasst 5 VPNs.
Wie füge ich Mitarbeitende hinzu?
Laden Sie per E-Mail ein: Bestandskunden sehen die Einladung im Konto, neue registrieren sich über den Link in der E-Mail. Oder erstellen Sie einen gemeinsamen Link mit QR-Code: Gruppe, Höchstzahl und optionale Freigabe durch Admins festlegen. Der Link gilt 7 Tage, und alle erhalten trotzdem einen eigenen Schlüssel.
Behalten Mitarbeitende ihr privates Abo?
Ja. Das Arbeits-VPN ist ein eigener Bereich: private Abos, private VPNs und andere Firmen bleiben unverändert. Die Firma sieht keine privaten Verbindungen, und man wechselt zwischen privatem Konto und Firma.
Wie funktionieren Gruppen?
Eine Gruppe erhält ein Routing-Paket und bei Bedarf ein Geschwindigkeitslimit und einen Modus für das Zielprotokoll. Eine Person kann in mehreren Gruppen sein. Gruppen vergeben keine Rechte im Firmenbereich – das tun Rollen.
Was ist ein Routing-Paket?
Split-Tunneling-Regeln für eine Gruppe: ein Eingangs-VPN der Firma und Verkehrssätze – Länder, Regionen, eigene Websites, IPs und Subnetze (bis zu 4.096 Einträge pro Satz). Jeder Satz läuft über das VPN, direkt oder wird gesperrt. Die Regeln werden von oben nach unten geprüft; ein Paket wird als Entwurf gespeichert, geprüft und erst dann veröffentlicht.
Kann ich Websites sperren?
Ja: Wählen Sie für einen Satz von Websites oder Netzen „Gesperrt“. Eine Direktregel hebt eine passende Sperre nie auf. Den übrigen Verkehr (OTHERS) kann man nicht komplett sperren – er läuft über das VPN oder direkt.
Wie funktionieren Geschwindigkeitslimits?
Unter „Geschwindigkeitslimits“ legen Sie Obergrenzen für Download und Upload fest – für die Firma, eine Gruppe, eine Person oder ein Gerät, von 0,064 bis 10.000 Mbit/s. Das Limit einer Person teilen sich alle ihre Geräte in einem VPN. Limits gelten für das ULTRA-Protokoll.
Kann ich Büro-Router anbinden?
Der Firmenbereich führt ein Inventar von OpenWrt- und MikroTik-Routern und Büronetzen. Eine fertige Router-Konfiguration aus dem Firmenbereich gibt es noch nicht.
Was sehen Admins?
Mitarbeitende mit Rollen und Gruppen, Arbeitsgeräte und ihre letzten Verbindungen, wer online ist, Serverlast, Anfragen und das Änderungsprotokoll. Admins sehen keine Verkehrsinhalte, Passwörter, vollständigen Seitenadressen und keine privaten VPNs.
Werden besuchte Websites protokolliert?
Das Zielprotokoll ist standardmäßig aus. Der Inhaber kann es für die ganze Firma, für Gruppen oder einzelne Personen einschalten; alle bestätigen einen Hinweis, und die App zeigt an, dass das Protokoll aktiv ist. Erfasst werden nur Zieladresse, Port, Zeit und Ergebnis auf dem VPN-Server der Firma. Aufbewahrung 7 Tage, höchstens 100.000 Ereignisse pro Firma.
Wie ist der Zugang gesichert?
Mit ULTRA hat jedes Gerät einen eigenen Schlüssel – ein Gerät oder eine Person lässt sich sperren, ohne andere zu betreffen. Andere Protokolle können Sie im Bereich „Protokolle“ einschalten, sie nutzen aber den gemeinsamen Schlüssel des VPN; ein einzelnes Gerät lässt sich dort nicht sperren. Änderungen an Rollen, Zugängen und Routen landen im Audit. API-Dienstkonten funktionieren nur in ihrer Firma, ein Widerruf macht ihre Tokens sofort ungültig.
Wie bezahle ich und wo sind die Rechnungen?
Online, mit denselben Zahlungsarten wie bei privaten Tarifen (je nach Land): Einmalzahlung oder Abo mit automatischer Verlängerung. Rechnungen und Abostatus finden Sie unter „Abo“. Die Buchhaltung kann die Abrechnungsrolle nutzen, ohne Zugriff auf VPN-Einstellungen.
Gibt es eine API?
Ja. Legen Sie im Bereich API ein Dienstkonto an: Client ID und Secret werden gegen ein einstündiges OAuth-Token mit Lese- oder Lese- und Verwaltungsrechten getauscht. Mitarbeitende, Gruppen, Routing, Anfragen und weitere Bereiche sind per API erreichbar, Webhooks melden Änderungen. Die Dokumentation ist öffentlich.
Wie wechseln wir zu MeduzaVPN?
Firma anlegen, Paket bezahlen, VPNs an den benötigten Standorten hinzufügen, Gruppen und Routen einrichten und dann eine Einladung oder einen gemeinsamen Link verschicken. Alle installieren MeduzaVPN und melden sich im eigenen Konto an – gemeinsame Konfigurationen müssen nicht übertragen werden. Das bisherige VPN kann während des Umstiegs weiterlaufen.
