Definition i praksis

En VPN-klient er den enhed eller software, der opretter VPN-forbindelsen fra din side. Typisk er det din computer, telefon eller en routerfunktion, der starter tunnelen.

En VPN-server er systemet på udbyderens netværk, der modtager forbindelsen og fungerer som VPN’ens endepunkt i den anden ende. Den håndterer indkommende klientforbindelser og videreformidler trafik til resten af internettet eller til et internt netværk.

Et simpelt modelbillede

Forestil dig tunnelen som en “vej” mellem dig og en fjern endestation:

  • Klienten sætter retning og sender trafik ind i tunnelen.
  • Serveren tager imod tunnelen, behandler den trafik, og sender den videre, som om den kom fra serverens position.

Dette betyder, at de to dele ikke er det samme: klienten er det, du bruger, og serveren er den infrastruktur, der gør tunnelen mulig.

Hvad hver del typisk gør

VPN-klientens rolle

En VPN-klient:

  • starter forbindelsen (autentificering kan være en del af dette, afhængigt af opsætning)
  • etablerer selve tunnelen
  • sender dit netværkstrafik ind i tunnelen
  • modtager svar tilbage og leverer dem til dine apps på enheden

Når du ser “VPN er aktiv”, peger det ofte netop på, at klienten har etableret tunnelen til en server.

VPN-serverens rolle

En VPN-server:

  • accepterer forbindelser fra klienter
  • håndterer tunnelforbindelser og relateret trafikstyring
  • sender trafikken videre til destinationerne (eller til et internt netværk, hvis formålet er adgang dertil)
  • modtager trafikken retur og får den sendt tilbage til klienten via tunnelen

Med andre ord er serveren den del, der “sidder på den anden side” og leverer forbindelsen videre i netværket.

Forskelle, undtagelser og hvad der kan ændre billedet

Det mest markante skel er initiativ og endepunkt: klienten starter, serveren modtager og formidler.

Der er dog gråzoner, fordi begreberne kan bruges lidt bredt i praksis:

  • I en almindelig opsætning er der én server og mange klienter.
  • I nogle miljøer kan “klient” også være en gateway-enhed i stedet for en almindelig laptop/telefon.
  • Hvis du bruger en opsætning til site-to-site (mellem to netværk), kan rollerne opleves mere som “netværksendepunkter” end individuelle brugerenheder.

Uanset variationen gælder stadig den grundlæggende forskel: klienten er det, der etablerer og sender trafik ind i VPN-forbindelsen; serveren er det, der håndterer forbindelsen fra den anden side og videresender trafikken.

Hvordan du kan kontrollere forskellen hos dig selv

Du kan typisk genkende rollerne ved at kigge på, hvad der kræver “lokal handling” vs. “fjern endepunkt”:

  • Hvis du i en app eller på en enhed ser knapper som “forbind”/“afbryd”, peger det på en klientfunktion.
  • Hvis du administrerer adresser, adgangspunkter eller endepunktets adresse, peger det på en serverfunktion.
  • Hvis der optræder en logik om tunneling mellem din enhed og et bestemt eksternt endepunkt, er det fordelingen mellem klient og server i praksis.

Hvis din opsætning involverer hardware-gateways eller site-to-site, kan betegnelserne flytte sig, men selve opdelingen (initiator vs. endepunkt og videresendelse) forbliver nyttig til at forstå systemet.