💡 “Basic” borte i Azure VPN Gateway? Du er ikke gal

Ser du etter Azure VPN Gateway “Basic” i portalen og den er bare
 borte? Du er langt fra alene. Microsoft har strammet inn SKU-portefĂžljen over tid, og Basic-varianten har i praksis blitt faset ut til fordel for VpnGw-familien. Resultatet: nye kunder (og mange eksisterende) finner ikke Basic i portal, ARM/Bicep, Terraform eller Marketplace. Og ja — maler som tidligere fungerte, feiler nĂ„ med “SKU not found” eller nekter Ă„ validere.

I denne guiden gĂ„r vi rett pĂ„: hvorfor Basic er missing, hvordan du velger riktig erstatter (VpnGw1+), konkrete migreringslĂžp uten mareritt, og smĂ„ gotchas som ofte knekker pipelines. Vi drysser ogsĂ„ inn litt personvern- og sikkerhetskontekst: nĂ„r leverandĂžrer kutter gamle varianter, er det sjelden tilfeldig. Det handler om Ă„ presse ytelse, stĂžtte moderne protokoller og tette hull — i en verden der nettverksbokser og gateways er hot targets. Samtidig er det lett Ă„ gjĂžre en “kjapp” SKU-oppgradering som skaper mer trĂžbbel enn gevinst. La oss unngĂ„ det.

🔍 Hva skjedde med Basic – og hva betyr det for deg?

Kortversjon: Basic manglet moderne kapasitet, features og redundans. Microsoft pusher nÄ VpnGw1/2/3 (+AZ/ZR) fordi disse gir:

  • Bedre ytelse og tunneltetthet (for S2S/ExpressRoute-interop)
  • StĂžtte for IKEv2, BGP og mer fleksibel kryptering
  • Sone-redundans (ZR) og mer forutsigbar SLA

Det er ikke bare Azure som beveger seg. Markedet generelt gĂ„r mot nye arkitekturer, bedre kryptering og privacy-vennlig design. Det er lett Ă„ glemme at selve nettverket ditt er en dataproduksjonsmaskin. Flere aktĂžrer sporer og analyserer trafikk pĂ„ tvers av kjeder og Ăžkosystemer — Ă„ forstĂ„ hvem som “ser” deg, er en del av jobben nĂ„r du designer gatewayene dine. Se gjennomgangen av aktĂžrer og mekanismer bak datainnsamling for Ă„ beskytte privatlivet bedre i praksis [Clubic, 2025-11-01].

Parallelt ser vi kontinuerlige produktoppgraderinger i VPN-landskapet (f.eks. flere gratisservere, ny arkitektur, CLI for Linux) som peker mot et teknisk skifte mot skalerbare, modulĂŠre lĂžsninger som er enklere Ă„ drifte og automatisere [TechRadar Global (SV), 2025-11-01]. I denne konteksten gir det mening at eldre SKU-er uten moderne capabilities fases ut.

Og ja — vi vet mange fristes av gratisverktĂžy “i mellomtiden”. Bare husk at “gratis” sjelden er gratis nĂ„r man teller risiko og driftstid [Phonandroid, 2025-11-01]. I enterprise-setup pĂ„ Azure er tiden for Basic forbi: planlegg for VpnGw1+.

🧰 Slik lþser du “Basic missing” raskt (og riktig)

  • Velg riktig erstatter:
    • Standard: VpnGw1 (balanse mellom pris/ytelse)
    • Tyngre trafikk: VpnGw2/VpnGw3
    • HĂžy tilgjengelighet: ZR (Zone-Redundant) varianter
  • Sjekk regionstĂžtte: Ikke alle regioner eksponerer alle varianter samtidig.
  • Infra as Code:
    • Oppdater ARM/Bicep/Terraform-variabler til VpnGwX.
    • Rotasjonsplan: deploy ny gateway i samme VNet (egen public IP), flytt tilkoblinger en og en.
  • Tilkoblinger:
    • S2S (IPsec/IKEv2): re-forhandle parametre ved bytte (kryptering/hashing/Tun MTU).
    • P2S (OpenVPN/IKEv2): oppdatĂ©r klientprofiler og sertifikater.
  • BGP: Aktiver for smidig failover og enklere rutehĂ„ndtering mellom on-prem og sky.
  • Observability: OvervĂ„k tunnelstatus, jitter/latency og rekey events under overgang.
  • Vedlikeholdsvindu: Varsle business, kjĂžr “brownout” med redundante tunneler for null-ish nedetid.

Pro tip: Dokumenter nÄ. Neste gang du oppgraderer mellom VpnGw-generasjoner, takker du deg selv.

đŸ§© NĂ„r portalen lyver: vanlige feilmeldinger og fixes

  • “SKU not found” i ARM/Terraform: refererer fortsatt til Basic. Bytt til VpnGw1.
  • “Region doesn’t support requested SKU”: test nabolandsregioner, eller velg ikke-ZR.
  • Mal som auto-velger SKU: hardkod Basic → slĂ„ av auto og spesifiser VpnGw1.
  • P2S-klienter dropper: regenerer VPN-klientkonfig fra ny gateway og push via MDM.
  • S2S rekey loops: mismatch i krypteringssuite. Harmoniser IKEv2-policyer begge veier.
  • Throughput lav etter migrering: juster MTU/MSS, sjekk SNAT/UDR i dataplane.

đŸ›Ąïž Sikkerhetsrealitet: hold nettverkslaget stramt

Vi har sett bĂžlger av mĂ„lrettede angrep mot nettverksutstyr og VPN-endepunkter. Nylige zero-days i brannmurer viser hvorfor hygiene og oppdatering er alfa-omega: validering av input, web-VPN-endepunkter og autentisering blir angrepsflater med hĂžy verdi. Poenget her er ikke panikk, men praksis: patch, segmentĂ©r, minst mulig eksponering, og gĂ„ for arkitektur som fĂžlger dagens standarder — ikke gĂ„rsdagens.

Det samme gjelder sluttbrukerperspektivet. Nettlesing og apper er proppfulle av datainnsamlere; Ä forstÄ hvem som ser hva er fÞrste steg for Ä dempe overeksponering [Clubic, 2025-11-01]. NÄr du fÞrst migrerer gateway, er det et perfekt tidspunkt Ä rydde i tilgangspolicyer, loggretensjon og identitetskrav.

📊 SKU-veivals i praksis: fra Basic til VpnGw1+

đŸ§© SKU🔧 FunksjonerđŸ›Ąïž Sikkerhet🌐 BruksomrĂ„de✅ Status💡 Anbefaling
BasicGrunnleggende S2S/P2S, begrenset kapasitetUten moderne ZR/BGP-capabilitiesPilot/legacyUtfaset / ikke tilgjengeligBytt til VpnGw1 (minst)
VpnGw1Modernisert stakk, IKEv2, P2S OpenVPNBedre SLA, stĂžtte for ZR-varianterSMB/standard enterpriseTilgjengelig (region-avhengig)Default valg for de fleste
VpnGw2Økt kapasitet, flere samtidige tunnelerSamme sikkerhetsnivÄ, mer headroomSkalerte S2S/P2S-miljÞerTilgjengeligOppgrader ved behov
VpnGw3HÞy ytelse for krevende trafikkmÞnstreEnterprise-krav og failoverLatens-/bÄndbreddekritiske apperTilgjengeligKun hvis du faktisk trenger det
ZR-varianterSone-redundans, bedre tÄleevneHÞyere kontinuitet ved feilProd med stram SLARegion-avhengigBruk hvis krav/SLA tilsier

Kort sagt: Basic er historie. For 8 av 10 norske miljÞer er VpnGw1 riktig start, VpnGw2 nÄr dere vokser, og ZR hvis dere mÄ tÄle soneutfall. Ikke overkjÞp, men ikke vÊr gjerrig pÄ redundans der det teller.

😎 MaTitie SCENETID

Hei! MaTitie her — forfatteren av posten og din litt nerdete VPN-kompis. Jeg har testet flere VPN-er enn det som er sosialt akseptabelt, og sett hvor fort plattformer kan lĂ„se seg, throttle, eller bare kĂždde til hverdagen.

I Norge opplever mange at tilgang til enkelte plattformer varierer, eller at streaming bare ikke spiller. Da hjelper det med en VPN som faktisk leverer fart, stabilitet og personvern — ikke glossy reklame. Min klare go-to er NordVPN: rask i Norden, god pĂ„ streaming, og solid pĂ„ sikkerhet.

👉 PrĂžv NordVPN her – 30 dager Ă„pent kjĂžp. Ingen drama, bare tilgang.

PS: Dette er en affiliate-lenke. MaTitie fĂ„r en liten cut hvis du kjĂžper. Takk for stĂžtten — kaffe og kabler betaler ikke seg selv ❀

🧠 Migrering uten hodepine: steg-for-steg

  1. Kartlegg nÄsituasjon
  • Hvilke S2S-peers? Hvilke P2S-profiler? Krypteringspolicyer?
  • Avklar hvilke apper som er latency-sĂ„rbare.
  1. Velg endelig SKU
  • Start med VpnGw1. Planlegg oppskalering hvis peaks tilsier.
  • Sjekk regionstĂžtte og ZR-behov (SLA/beredskap).
  1. Bygg ny gateway parallelt
  • Ny public IP. Ikke riv gammel fĂžr ny er verifisert.
  • Aktiver BGP om on-prem stĂžtter det.
  1. Flytt trafikken kontrollert
  • Migrer S2S-tilkoblinger Ă©n og Ă©n.
  • Regenerer P2S-profiler; push via Intune/MDM.
  1. Test og observér
  • Opprett syntetiske transaksjoner (f.eks. mot API-er).
  • OvervĂ„k rekey, tap, jitter. Juster MTU/MSS.
  1. Rydd legacy
  • Fjern gamle nĂžkler, policyer og UDR som ikke lenger trengs.
  • DokumentĂ©r beslutninger for neste runde.

Pro tip: Hvis du hadde “smarte” funksjoner rundt den gamle boksen (tenk auto-pausing/volume-justering i andre produkter), forvent at enkelte “kjekt Ă„ ha”-ting ikke fĂžlger med. Som vi ser i andre plattformer kan funksjoner mangle ved lansering og loves senere — men timeplaner er ofte vage. Ikke basĂ©r kritiske lĂžp pĂ„ “kommer snart”.

🔐 Personvern og sluttbrukere: gjþr det enkelt, men riktig

  • MinimĂ©r eksponerte endepunkter (administrative paneler bak private IP-er/VPN).
  • Null stilling pĂ„ logging: behold det du mĂ„ for feilsĂžking, dropp resten.
  • Hold klienter oppdatert: nye VPN-klienter og -arkitekturer rulles jevnlig ut i markedet [TechRadar Global (SV), 2025-11-01].
  • Husk at noen “gratis” lĂžsninger bĂŠrer skjulte kostnader i form av personvern og ustabilitet [Phonandroid, 2025-11-01].
  • Les deg opp pĂ„ hvem som faktisk sporer trafikken din — det er mer enn du tror [Clubic, 2025-11-01].

🙋 Ofte stilte spĂžrsmĂ„l

❓ MĂ„ jeg velge ZR (Zone-Redundant), eller holder enkel gateway?

💬 For dev/test og mange produksjoner holder enkel VpnGw1. Har du stram SLA eller driftskrav ved soneutfall, ta ZR – det koster mer, men redder nattevakt.

đŸ› ïž Kan jeg gjenbruke public IP nĂ„r jeg migrerer fra Basic?

💬 Som oftest er det enklere Ă„ ta en ny public IP for ny gateway og bytte DNS/ruter over. Vil du gjenbruke, mĂ„ du planlegge cutover nĂžye og akseptere et kort brudd.

🧠 NĂ„r er det verdt Ă„ hoppe rett til VpnGw2/VpnGw3?

💬 Hvis du vet at du treffer kapasitetstaket (mange samtidige tunneler, hĂžy bĂ„ndbredde, latency-kritiske apper) eller forventet vekst de neste 6–12 mnd, sĂ„ spar tid og gĂ„ opp et hakk.

đŸ§© Oppsummering

  • “Basic missing” er forventet — SKU-en er utfaset.
  • Start pĂ„ VpnGw1, skaler til VpnGw2/3 ved behov, og vurder ZR for SLA.
  • Migrer parallelt, re-key smart, og test fĂžr du river legacy.
  • Tenk sikkerhet og personvern samtidig som du oppgraderer — markedet beveger seg raskt.

📚 Videre lesning

Her er 3 ferske artikler som gir mer kontekst:

  • Microsoft: gjĂžr hver PC til en Xbox
    đŸ—žïž Kilde: ITavisen – 📅 2025-11-01
    🔗 Les artikkel

  • L’Ăąge d’or des antivirus est terminĂ©, voici pourquoi Microsoft Defender et le bon sens suffisent
    đŸ—žïž Kilde: Les NumĂ©riques – 📅 2025-11-01
    🔗 Les artikkel

  • Tanzania Internet Blackouts Reflect Growing African Censorship Trend
    đŸ—žïž Kilde: News Ghana – 📅 2025-11-01
    🔗 Les artikkel

😅 En kjapp, skamlĂžs anbefaling (hĂ„per det er greit)

De fleste sammenligningssider setter NordVPN Ăžverst av en grunn. Den er rask, stabil og funker i praksis pĂ„ det meste vi tester — ogsĂ„ her i Norge. Litt dyrere enn “billigvarianten”, men du fĂ„r igjen i fart og tilgang.

Bonus: 30 dagers pengene-tilbake. Test uten risiko, og refunder om den ikke er for deg.

30 dager

Hva er det beste? Du kan prĂžve NordVPN helt uten risiko.

Vi tilbyr en 30-dagers pengene-tilbake-garanti — hvis du ikke er fornĂžyd, fĂ„r du full refusjon innen 30 dager etter kjĂžpet. Ingen spĂžrsmĂ„l, ingen stress.
Vi godtar alle vanlige betalingsmetoder, inkludert kryptovaluta.

PrĂžv NordVPN

📌 Ansvarsfraskrivelse

Denne artikkelen kombinerer offentlig tilgjengelig info med et dryss AI-hjelp. Den er ment for deling og diskusjon, ikke som offisiell dokumentasjon. Dobbeltsjekk alltid kritiske detaljer. Ser du noe rart, ping meg — sĂ„ fikser jeg det 😅.