Hvad er en VPN – og hvad kan der gå galt

En VPN (Virtual Private Network) etablerer en beskyttet tunnel mellem din enhed og en VPN-server, så din trafik kan sendes gennem den. Når du arbejder eksternt, opleves problemer typisk som: forbindelsen vil ikke oprette, forbindelsen falder, der er meget langsom hastighed, eller bestemte tjenester (fx interne sider eller e-mail) virker ikke.

Det centrale ved fejlfinding er at afgrænse, hvor fejlen opstår:

  1. Har din enhed stabil internetadgang?
  2. Virker navneopslag (DNS), så VPN-klient og afhængige services kan finde adresser?
  3. Blokerer netværkspolitikker som firewall/proxy det valgte VPN-protokol?
  4. Er der en mismatch mellem VPN-konfiguration og lokale forhold (Wi‑Fi, routerindstillinger, operativsystem, tid/certifikater)?

Da der ikke er en enkelt universel årsag, er den bedste tilgang en systematisk kontrol i stedet for at skifte alt på én gang.

Enkelt fejlsøgningsmodel: internet → DNS → VPN-klient → netværkspolitik

Brug denne rækkefølge, når VPN-problemer dukker op ved fjernarbejde:

1) Tjek internettet før VPN

Hvis VPN ikke kan oprette forbindelse, skal du først bekræfte, at internettet faktisk fungerer stabilt.

  • Prøv at åbne almindelige websider uden VPN.
  • Hvis du bruger Wi‑Fi, så skift evt. til mobilt hotspot midlertidigt for at se, om problemet følger netværket.
  • Undgå “captive portals” (fx hotel-/lufthavnsnet), hvor du først skal logge ind. De kan få VPN til at fejle eller kun delvist virke.

Tegn på netværksproblem: VPN’et siger ofte “connected” i klienten, men trafik virker ikke, eller der opstår lange forsinkelser ved opstart.

2) Tjek DNS og navneopslag

Mange VPN-oprettelser kræver, at klienten kan løse servernavne til IP-adresser.

  • Hvis du har mulighed, så test om DNS generelt fungerer (fx ved at prøve at få andre navne til at åbne).
  • Hvis VPN-klienten logger fejl relateret til adresser/lookup, peger det mod DNS eller adgang til VPN-serverens adresse.

Tegn på DNS-problem: kun visse sider/hoste virker, eller VPN-oprettelse stopper med navne-/adressefejl.

3) Kontroller VPN-klientens grundopsætning

På klientniveau er de mest almindelige ting:

  • Forkert login eller udløbet adgang (hvis der kræves godkendelse).
  • Forkert valg af “tunnel”-funktion eller tilstand (fx split- vs. full-tunnel, hvis din opsætning bruger det).
  • Uheldige lokale ændringer: VPN-profil slettet/erstattet, eller gamle konfigurationsfiler.
  • Operativsystemtilladelser: især efter opdateringer, hvor netværksadgang kan ændres.

Praktisk tilgang: hvis klienten tilbyder en “reconnect”- eller “repair”-funktion, så brug den først, før du ændrer flere parametre.

4) Afklar firewall/proxy og netværksrestriktioner

Mange arbejdsnet eller offentlige netværk begrænser VPN-trafik.

  • Proxy: nogle miljøer kræver specifik proxykonfiguration for at få outbound-forbindelser til at virke.
  • Firewall: pakker kan blive blokeret, så VPN-protokollen ikke kan etablere tunnelen.
  • Firmapolitikker: administratorer kan tillade eller afvise VPN afhængigt af brugerrolle, enhedstype eller netværksplacering.

Tegn på politikblokering: VPN’et kan ikke oprette forbindelse på bestemte netværk, men virker derhjemme.

Typiske symptomer og målrettede løsninger

Her er almindelige problemer ved fjernarbejde, og hvad du kan undersøge for hvert.

VPN vil ikke forbinde (oprettelse fejler)

Start med følgende kontrolpunkter:

  • Virker internettet uden VPN?
  • Kan enheden nå VPN-serverens adresse (relevant hvis der gives fejlkoder/diagnostik)?
  • Er du på et netværk med login/portal eller stramme restriktioner?
  • Er VPN-klienten opdateret, og stemmer profilen med de oplysninger, du bruger (uden at antage, at alt er korrekt)?

Hvis oprettelsen fejler konsekvent på ét netværk, tyder det ofte på policy/proxy eller transportblokering.

VPN-forbindelsen falder efter kort tid (ustabilitet)

Ustabilitet kan komme af både netværk og klient.

  • Test samme setup på et andet netværk (hotspot vs. Wi‑Fi).
  • Undersøg om klienten forsøger automatisk genoprettelse (og om den lykkes).
  • Hvis du oplever ustabilitet ved bestemte tidspunkter, kan netværket have variabel kvalitet eller rate-limits.

Vigtigt: Hastighed og stabilitet hænger ofte sammen med lokal radiokvalitet på Wi‑Fi. En VPN forstærker sjældent en dårlig forbindelse, men den kan gøre symptomerne tydeligere.

VPN er for langsom (hastighed og latency)

Langsom VPN kan skyldes flere led:

  • For svag/ustabil internetforbindelse.
  • Overbelastning på rute eller VPN-infrastruktur (du kan ikke altid kontrollere dette lokalt).
  • Forkert tunnel-indstilling, hvor unødig trafik tvinges gennem VPN.
  • Lokale baggrundsaktiviteter (store uploads/downloads, cloud sync, video-møder i lav prioritet).

Hurtig afgrænsning: Hvis uden-VPN føles hurtigt, men med-VPN bliver langsomt, peger det typisk på tunnel-/routing- og prioriteringsforhold.

Kun nogle tjenester virker ikke (fx interne sider, filadgang)

Her handler det ofte om routing og hvilke netværk, der skal gå gennem VPN.

  • Hvis din opsætning bruger “split tunneling”, kan nogle destinationer følge uden-VPN-ruten og derfor fejle.
  • Hvis “full tunneling” bruges, kan det kræve bestemte firewall-regler internt.
  • DNS til interne navne kan være anderledes via VPN end uden VPN.

Hvis du kan identificere én type ressource, fx interne domæner vs. globale tjenester, er det et stærkt spor til at forstå routing- og navneopslag.

Forskelle og vigtige undtagelser (hvad kan ændre svaret)

Der er nogle situationer, hvor en “standardløsning” ikke matcher.

Netværkstype betyder meget

  • Offentlige netværk kan have VPN-restriktioner.
  • Wi‑Fi kan være ustabilt, især ved afstand eller interferens.
  • Firmanetværk kan kræve bestemte klientparametre og kan stoppe forbindelser, der ikke matcher politikken.

Tidsindstilling og sikkerhedscertifikater

Hvis VPN bygger på TLS/certifikater, kan en skæv systemtid give uventede fejl. Det er ikke den mest sandsynlige årsag, men det er værd at holde i baghovedet, især efter skift af enhed eller ved hyppige fejl.

Captive portals og “semi-internet”

Ved netværk hvor du først skal acceptere vilkår eller logge ind i en browser, kan VPN-adgang være inkonsistent. I sådanne tilfælde skal du typisk først gøre netværket fuldt operativt.

Når fejlen ligger “uden for din kontrol”

Hvis administratorer har ændret regler, kan VPN begynde at fejle uden at du ændrer noget. Løsningen er da at oplyse fejlsymptomer og tidspunkt til it-support i stedet for at fortsætte med lokale ændringer.

Sådan kan du kontrollere det trin for trin (uden gætteri)

Brug en log, så du kan bevise, hvad der ændrer sig:

  1. Notér tidspunkt, sted (hjemmekontor/andet net), og om VPN fejler ved første forsøg.
  2. Test “uden VPN først” for at bekræfte internettet.
  3. Test et alternativt netværk (hotspot) for at skelne lokal kvalitet vs. netværksrestriktioner.
  4. Kig i VPN-klientens fejlbeskeder/diagnostik (hvis den findes) og match dem mod kategorier: DNS, oprettelse, auth, policy.
  5. Skift kun én ting ad gangen (fx netværk eller profil), så du kan se årsagssammenhæng.

Hvis du til sidst kan sige: “VPN virker på hotspot men ikke på mit Wi‑Fi/virksomhedens net”, har du allerede stærk retning for næste skridt. Hvis den information mangler, bliver løsningen ofte tilfældig.