Spring til indhold
Værn
Prøv gratis

Bygget på WireGuard · Hostet i Norden

Sikker adgang for hele virksomheden. På få minutter.

Værn er virksomheds-VPN til nordiske teams. Invitér medarbejderne, lad dem tilføje deres enheder, og styr adgangen fra én portal – uden hardware, uden klientlicenser og uden trafiklogning.

Prøv gratis i 14 dageSe hvordan det virker

Intet betalingskort · Ingen binding · Dansk support

5 tunneller aktiveLive
Anna
Mikkel
Sofie
Jonas
build
cph-1
sto-1
osl-1
hel-1
Trafikken går direkte fra enheden til noden – krypteret hele vejen.

Bygget til danske virksomheder, der arbejder fra kontoret, hjemmet og alt derimellem.

  • Arkitekter
  • Advokater
  • Revisorer
  • Ingeniører
  • Softwarehuse
  • Klinikker
  • Konsulenter

01Sådan virker det

Fra tilmelding til første tunnel på en kaffepause.

Ingen hardware, ingen klientlicenser og ingen certifikater, der skal udstedes i hånden. Tre trin – og så er I i gang.

  1. Trin 01

    Invitér teamet

    Send invitationer fra portalen. Medarbejderne vælger selv adgangskode og slår tofaktor til – I bestemmer, om det er et krav.

  2. Trin 02

    Tilføj enheder

    Hver medarbejder tilføjer sin enhed i browseren. Nøglen dannes lokalt, og konfigurationen hentes som QR-kode eller fil til den officielle WireGuard-app.

  3. Trin 03

    Styr adgangen

    Administratorer sætter politikken én gang for hele organisationen: lokationer, tunneltilstand, DNS-filtrering, nøglerotation og krav om MFA.

02Produktet

Alt, en virksomheds-VPN skal kunne. Intet af det, den ikke skal.

Værn er bygget til at være let at forstå for medarbejderen og let at styre for IT-ansvarlig. Alle sikkerhedsfunktioner er med i alle planer.

WireGuard-hastighed

WireGuard er en slank, moderne protokol med en lille kodebase og hurtig kryptografi. Forbindelsen er oppe på et øjeblik og overlever skiftet fra kontorets net til mobilnettet.

Den private nøgle bliver hos jer

Nøgleparret dannes i medarbejderens browser. Kun den offentlige nøgle sendes til os, så vi kan aldrig udgive os for at være jeres enheder.

  • Tofaktor som standard

    TOTP med engangskoder til gendannelse. Kræv MFA for hele organisationen med ét klik.

  • Roller pr. virksomhed

    Ejer, administrator og medlem. Medlemmer ser kun deres egne enheder og konto.

  • Audit-log

    Alle administrative handlinger og sikkerhedshændelser logges og kan eksporteres som CSV.

  • DNS-filtrering

    Bloker kendte malware- og phishingdomæner direkte i tunnelen. Reklamer med, hvis I vil.

  • Fuld eller split tunnel

    Send al trafik gennem Værn, eller kun de netværk, I selv udpeger.

  • Nøglerotation

    Vælg en fast periode fra 30 til 365 dage. Portalen viser, hvilke enheder der skal fornyes.

  • Nordisk hosting

    Portal og data hostes i Norden. Begræns, hvilke lokationer jeres medarbejdere må bruge.

  • Ingen trafiklogning

    Vi gemmer kun handshake-tidspunkt og datamængde pr. time. Aldrig hvad I besøger.

03Nøglemodellen

Jeres private nøgler når aldrig vores servere.

Det er ikke et løfte i en politik. Det er sådan, systemet er bygget: Vi har simpelthen ikke de nøgler, der skal til for at efterligne jeres medarbejdere.

  1. 01

    Nøglen dannes i browseren

    Når en medarbejder tilføjer en enhed, danner browseren et X25519-nøglepar lokalt. Kun den offentlige nøgle sendes til Værn.

  2. 02

    Konfigurationen bygges lokalt

    Filen og QR-koden samles i browseren og vises én gang. Vi har aldrig set den private nøgle – og kan derfor ikke miste den.

  3. 03

    Ekstra lag pr. enhed

    Hver enhed får sin egen preshared key, krypteret med AES-256-GCM hos os. Den hærder tunnelen mod fremtidige kvantecomputere.

  4. 04

    Spærring på sekunder

    Spærrer I en bruger eller fjerner en enhed, henter noderne den nye konfiguration og lukker forbindelsen inden for 30 sekunder.

Læs om arkitekturen
WireGuard-konfigurationvises én gang
# vaern-annas-macbook.conf – eksempel[Interface]PrivateKey = ••••••••••••••••••••••••••••  # dannet i browserenAddress = 10.64.1.4/32, fd7a:7661:6572::104/128DNS = 10.64.0.54  # malwarefilter[Peer]PublicKey = 7bR4mXq0…Lh2=  # nodens nøglePresharedKey = ••••••••••••••••  # unik pr. enhedEndpoint = cph-1.vaern.dk:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25

Eksempel på en konfiguration fra Værn. Den private nøgle indsættes af browseren, når filen bygges – den sendes aldrig til os.

04Værn og den gamle VPN-boks

Ikke endnu en boks i serverrummet.

Klassiske VPN-løsninger med OpenVPN eller IPsec blev bygget til en verden, hvor alle sad på kontoret. Sådan ser forskellen ud i praksis.

OmrådeVærnOpenVPN/IPsec-boks
OpsætningMinutter. Opret organisationen, invitér teamet, færdig.Dage til uger med hardware, certifikater og firewallregler.
AngrebsfladeWireGuard svarer slet ikke på pakker uden gyldig nøgle. Porten ser lukket ud.Login-side og administration eksponeret mod internettet – et yndet mål for angribere.
KodebaseOmkring 4.000 linjer kerne­kode, der er nem at gennemgå.Hundredtusinder af linjer inklusive TLS-biblioteker.
KryptografiFast, moderne valg. Intet at forhandle, intet at nedgradere.Forhandles pr. forbindelse – svage cipher suites kan snige sig ind.
HverdagenTunnelen overlever skift mellem wi-fi og mobilnet.Forbindelsen falder og skal genoprettes manuelt.
KlientDen officielle, gratis WireGuard-app på alle platforme.Proprietær klient, ofte med licens pr. bruger.
DriftVi drifter og opdaterer noderne i Norden.I patcher selv boksen – også om natten, når der kommer en kritisk sårbarhed.

05Lokationer

Syv lokationer. Norden først.

Fem nordiske byer og to centrale knudepunkter i EU. Portal og data hostes i Norden, og administratorer bestemmer, hvilke lokationer organisationen må bruge.

  • KøbenhavnDanmarkcph
  • AarhusDanmarkaar
  • StockholmSverigesto
  • OsloNorgeosl
  • HelsinkiFinlandhel
  • AmsterdamHollandams
  • FrankfurtTysklandfra
50° N52° N54° N56° N58° N60° NKøbenhavncphAarhusaarStockholmstoOslooslHelsinkihelAmsterdamamsFrankfurtfra
NordenEUIngen udgangsnoder uden for EU/EØS

06Priser

Enkle priser pr. bruger.

Alle sikkerhedsfunktioner er med i alle planer. I betaler kun for de brugere, der har adgang.

Betalingsperiode
Spar 15 % ved årlig betaling

  • Starter

    Til det lille team, der vil i gang i dag.

    59kr.

    pr. bruger pr. måned · ekskl. moms

    Op til 10 brugere

    • Alle sikkerhedsfunktioner
    • Alle syv lokationer
    • Databehandleraftale
    • Support på e-mail
    Prøv gratis

  • Business

    Mest valgt

    Til virksomheder med faste krav til sikkerhed og overblik.

    89kr.

    pr. bruger pr. måned · ekskl. moms

    Op til 250 brugere

    • Alt i Starter
    • Prioriteret support på hverdage
    • Opstartsmøde for administratorer
    • Betaling via faktura
    Prøv gratis i 14 dage

  • Enterprise

    Til større organisationer med særlige krav.

    Kontakt os

    Pris efter antal brugere og behov

    Over 250 brugere

    • Alt i Business
    • Fast kontaktperson
    • Hjælp til udrulning og politikker
    • Individuelle aftalevilkår
    Kontakt salg

Alle prøveperioder kører 14 dage på Business. Intet betalingskort, ingen binding.

Se den fulde sammenligning

07Spørgsmål og svar

Det, I sikkert vil spørge om.

Finder du ikke svaret her, så skriv til os.

Giv hele teamet sikker adgang – i dag.

Opret organisationen, invitér de første kolleger, og se den første tunnel gå online. Prøv Værn gratis i 14 dage uden betalingskort.

Prøv gratis i 14 dageTal med os