Wat is een VPN precies?

Het gebruik van een VPN verbinding wordt steeds bekender. Dit heeft voornamelijk te maken met het feit dat mensen zich steeds bewuster zijn van hun privacy op het internet. Een andere reden is dat ze content willen bekijken die normaal gesproken geblokkeerd zou zijn, bijvoorbeeld dingen van BBC iPlayer. Maar wat is een VPN nu precies? Op deze pagina wordt dat duidelijk uitgelegd.

Er zijn verschillende bedrijven die VPN’s aanbieden. We hebben speciaal een pagina geschreven met de volgens ons beste vpn services die beschikbaar zijn.
Bekijk beste VPN’s
Maar wat is een VPN nu eigenlijk en waar staat die afkorting voor? Op deze pagina zullen we uitleggen wat een VPN precies is en hoe deze oplossing gebruikt wordt voor verschillende doeleinden. De uitleg wordt aan de hand van de volgende onderwerpen uiteen gezet:

Wat is VPN?

VPN staat voor virtual private network, of in goed Nederlands “virtueel privénetwerk”. In de praktijk betekent dit dat er een privénetwerk van computers gecreëerd kan worden met de infrastructuur van een publiek netwerk. Over het internet wordt dan een versleutelde beveiligde verbinding gemaakt tussen verschillende lokale netwerken en/of computers.

Om het verhaal hierboven wat duidelijkheid te geven laten we hieronder schematisch zien hoe een VPN netwerk werkt. In de afbeelding zie je 3 aparte netwerken, maar in feite is het 1 groot netwerk. Bedenk dat ook een enkele computer aangesloten kan worden op het netwerk.

Hoe wordt een VPN netwerk opgezet

Voor het opzetten van een virtual private network is er een server nodig. In de meeste gevallen zul jij slechts een cliënt zijn in het VPN netwerk. Dit is bijvoorbeeld het geval wanneer je connectie wilt/moet maken met het netwerk van je bedrijf of je onderwijs instelling. Ook wanneer je gebruik maakt van een betaalde VPN service is de server natuurlijk al beschikbaar.

Wanneer je zelf een VPN server wilt instaleren is dat ook prima te doen.  De software die je daar voor nodig hebt is gratis te downloaden en daar zit altijd een uitgebreide beschrijving bij. Een VPN server is op veel verschillende apparatuur te installeren. Denk bijvoorbeeld aan bepaalde routers, de Raspberry Pi, computer die altijd aanstaan, NAS station enzovoort. Een VPN server thuis installeren is bijvoorbeeld handig wanneer je van buitenaf veilig bij je eigen thuisnetwerk wilt komen. Of wanneer je bijvoorbeeld buitenshuis van je TV app gebruik wilt maken.

VPN protocollen

VPN verbindingen worden dus opgezet door middel van een virtuele point-to-point verbinding. Dit wordt gedaan door gebruik te maken van een virtueel beveiligde tunnel en/of de data de verstuurd wordt te versleutelen. Er zijn verschillende manieren hoe de tunnel opgezet kan worden. De meest gebruikte manieren, de protocollen, zullen we hieronder bespreken.

OpenVPN

OpenVPN is een open-source VPN oplossing. Het staat dan ook voor “open source virtual private network”. Bij deze techniek wordt er gebruik gemaakt van het beproefde OpenSSL. Dit betekent dat ook alle encryptie mogelijkheden die OpenSSL biedt gebruikt kunnen worden voor OpenVPN verbinding. De AES encryptie wordt vaak als sterkst gezien.

Om de verbinding tot stand te brengen wordt er gebruik gemaakt van certificaten. Op deze manier weet de VPN server en cliënt hoe de data versleuteld en ontsleuteld moet worden. Dit wordt in een VPN verbinding respectievelijk “encrypten” en “decrypten” genoemd.

Doordat OpenVPN op verschillende poorten kan werken en dat je kunt kiezen voor zowel tcp/ip als udp is het veelal te gebruiken. Ook wanneer het netwerk wat je gebruikt het of land waar je bent het gebruik van VPN’s probeert te blokkeren.

OpenVPN staat bekend als 1 de veiligste oplossing om een VPN verbinding op te zetten. Daarnaast is het vanwege het open-source karakter beschikbaar voor veel verschillende platformen. Dit maakt dat ook wij OpenVPN aanraden waar mogelijk.

IPSec/L2TP

Dit is in feite een combinatie van 2 protocollen. IPsec zorgt voor de versleuteling en L2TP zorgt voor de tunnel die opgezet moet worden. Dit is ook de reden dat de protocollen vaak in combinatie met elkaar gebruikt worden.

IPSec maakt altijd gebruik van UDP poort 500. Dit betekent in de praktijk dat het gemakkelijk te blokkeren is.

IPSec is veilig te noemen. Dit komt mede door de vele encryptie methodes die ondersteund worden met een betrouwbare authentificatie. Daarnaast is het op veel apparaten standaard geïnstalleerd. Dit alles maakt het ook een veel gebruikt protocol.

PPTP

PPTP is een protocol dat vroeger veel gebruikt werd. Door gevonden veiligheidslekken raden wij dit protocol ten zeerste af. Het staat voor “point to point tunneling”. En dit is dan ook alles wat het doet, het zet alleen een tunnel op. Daarnaast is de tunnel die opgezet wordt naar tegenwoordige maatstaven van slechte kwaliteit. Er is meerdere malen bewezen dat de encryptie relatief eenvoudig te kraken is.

De verbinding over het netwerk gaat over beveiligde tunnel. Door deze tunnel word versleutelde data verstuurd, alleen de zender en ontvanger weten welke data er verzonden wordt. Dit geeft de gebruikers van het VPN netwerk de nodige privacy.

Softether

Softether is relatief nieuw VPN protocol. Het is als net als OpenVPN open source en daardoor kosteloos te gebruiken en aan te passen naar eigen gerieven.

Het voordeel boven OpenVPN is dat het sneller en stabieler schijnt te zijn dan OpenVPN. Softether is relatief nieuw en moet zichzelf nog bewijzen. Tot nu toe ziet dit protocol er veelbelovend uit.

Waar wordt een vpn netwerk voor gebruikt?

VPN netwerken worden voor een breed scala aan toepassingen voor gebruikt. Hieronder vind je onder de desbetreffende kopjes het nut dat het kan hebben voor de betreffende situatie.

Bedrijven en andere instellingen

Voor bedrijven is het wenselijk dat medewerkers op het bedrijfsnetwerk kunnen als ze niet fysiek binnen het bedrijf aanwezig zijn. Zo zijn belangrijke bestanden die binnen het bedrijf opgeslagen staan altijd bereikbaar. Daarnaast kan er gebruik gemaakt worden van services die op het netwerk draaien zoals bijvoorbeeld het CRM systeem, agenda’s en ander services.

Ook tussen universiteiten en andere onderwijsinstellingen wordt vaak een VPN verbinding opgesteld om zo effectief informatie uit te wisselen. Op deze manier kunnen studenten en professoren gemakkelijk en veilig informatie uitwisselen.

Veilig op publieke netwerken

Wanneer je op een publiek (wifi) netwerk ingelogd bent is het voor derde relatief eenvoudig om jouw netwerk af te luisteren. Met een VPN verbinding is dit gevaar eigenlijk helemaal geweken. Omdat de data die jij verstuurt en ontvangt via een VPN verbinding versleuteld is, zien kwaadwillende die jouw data onderscheppen alleen maar versleutelde data. Dit kan bijvoorbeeld zeer wenselijk zijn wanneer je gevoelige data via een publiek netwerk wilt verzenden.

Censuur en geografische blokkades omzeilen

Wanneer je gebruik maakt van een VPN verbinding om het internet op te gaan denkt het internet dat jij direct vanaf het ip adres van de VPN server het internet gebruikt. Zo kan je bijvoorbeeld de indruk wekken dat je in Amerika bent terwijl je fysiek in Nederland bent. Als je met jouw computer, telefoon of andere device connectie maakt met een server in Amerika lijkt het alsof je in Amerika bent. Dit heeft als voordeel dat je geografisch geblokkeerde content die alleen in Amerika te zien is, toch in Nederland kunt kijken. Ideaal om bijvoorbeeld de Amerikaanse Netflix te kijken.

Een ander voordeel is dat je censuur die in bepaalde landen wordt toegepast kan omzeilen. In China zijn er bijvoorbeeld veel websites geblokkeerd. Ook in Turkije gebeurt het bijvoorbeeld regelmatig dat de toegang tot bepaalde websites en diensten zoals Twitter geblokkeerd worden. Met een VPN verbinding kunnen deze blokkades vermeden worden.

Om censuur en geografische blokkades te omzeilen worden vaak commerciële VPN services gebruikt. Deze bieden het gebruik van hun VPN servers aan in een abonnementsvorm.

Anoniemer op internet met een VPN

Veel mensen hebben ook simpelweg de behoefte om anoniemer te zijn op het internet. Het feit dat advertentie netwerken een profiel van jou proberen te op te bouwen is voor sommige mensen al voldoende om een VPN service af te nemen. In feite verberg je je eigen ip bij het gebruik van een VPN.

Daarnaast willen veel mensen ook de overheid of internetprovider die ze gebruiken het inzicht in hun data ontzeggen. Ook hiervoor biedt een commerciële VPN oplossing een goede mogelijkheid.

Hoe kan je gebruik maken van een VPN netwerk

Om in te loggen op een VPN netwerk heb je een client nodig die verbinding maakt met de VPN server. In de meeste besturingssystemen zit standaard ondersteuning voor een aantal vpn protocollen. Daarnaast brengen de verschillende vpn protocollen gratis cliënt software uit waarmee je connectie kunt maken met een VPN server.

Om echt in te loggen in het VPN netwerk heb je een VPN account nodig. De instantie of het bedrijf dat je de toegang geeft tot de VPN servers zal de benodigde inloggegeven van jouw VPN account doorgeven. Daarnaast zullen zij in 9 van de 10 gevallen ook een duidelijke uitleg geven hoe je dan precies connectie maakt met hun VPN server. In deze uitleg wordt duidelijk gemaakt welke instellingen je precies moet instellen.

Ook de meeste mobiele devices bieden ondersteuning voor connectie met een VPN netwerk. Deze standaard ondersteuning wordt meestal niet gebruikt. De verschillende vpn providers ontwikkelen eigenlijk altijd een eigen app, bijvoorbeeld voor de iPad, die veel makkelijker werkt dan de ingebouwde ondersteuning op jouw device.

OpenVPN heeft de breedste ondersteuning voor verschillende besturingssystemen. Zo is voor OpenVPN zelfs ondersteuning om een DD-WRT router in te stellen als VPN client. Daarmee kan je bijvoorbeeld jouw gehele thuisnetwerk verbinden aan een VPN netwerk.

VPN services

De laatste tijd zit de opkomst van commerciële VPN services flink in de lift. Deze VPN diensten zijn partijen die verschillende servers (vaak een heel scala) beschikbaar stellen om via de servers het internet te gebruiken.

De grootste reden om zulke diensten te gebruiken is vaak uit privacyredenen. Zo is de verbinding altijd beveiligd zodat andere partijen niet kunnen zien wat jij precies doet op het internet. Daarnaast worden de diensten ook vaak aangewend om content met geografische blokkades toch te bekijken. Wij hebben een speciale pagina waar we alle bekende vpn services op vergelijken.

Een commerciële VPN service heeft bovendien meestal bovendien altijd gemakkelijk te gebruiken software voor verschillende besturingssystemen. Het is bijvoorbeeld zeer eenvoudig om op deze manier met je iPad connectie te maken met een VPN via een app.