Maak Je Eigen Beveiligde VPN op Windows – Een Complete Stapsgewijze Handleiding

Handleiding / Tutorial om Je Eigen VPN te Maken

VPN's, of Virtuele Particuliere Netwerken, zijn een heel nuttige technologie die ons toestaat onze verbindingen veiliger te maken en thuiswerken te vergemakkelijken. Vandaag leggen we uit wat ze zijn, hoe ze werken, waar ze voor dienen en hoe je je eigen VPN met Windows kunt maken.

Wat is een VPN?

Een VPN of Virtueel Particulier Netwerk (Virtual Private Network) is een technologie die toegang tot een lokaal netwerk via een publiek netwerk (zoals internet) toestaat. Zodra een computer verbonden is met een VPN, heeft het toegang tot dezelfde bronnen (meestal de bedrijfsserver) die het zou hebben als het fysiek verbonden was met het lokale netwerk dat toegang geeft tot de VPN.

Waarvoor Dienen VPN's?

VPN's hebben twee zeer interessante hoofddoeleinden. Het belangrijkste is dat een verbonden computer zich gedraagt alsof het normaal verbonden was met het lokale netwerk. Deze computer heeft toegang tot alle bronnen op dat netwerk (mappen, servers, printers, externe toegang tot een computer op het netwerk...). Dit is zeer nuttig in lokale werkomgevingen, omdat het een werknemer die niet fysiek ter plaatse is, toestaat om op een volledig normale manier te werken; een VPN gebruiken is een van de belangrijkste manieren om thuiswerken te implementeren.

Een ander hoofddoel is beveiliging. Wanneer men verbonden is met een VPN, worden alle verzoeken die via het netwerk worden gedaan (internetzoekopdrachten, e-mails...) versleuteld en passeren ze eerst de VPN-server; dit proces heet tunneling. Zodra de verzoeken de VPN-server bereiken, worden ze ontsleuteld en wordt het dagelijkse proces op ze uitgevoerd (de mail versturen, de zoekopdracht uitvoeren...); als een antwoord verwacht wordt, versleutelt de server het en stuurt het naar de broncomputer. Al dit proces voegt een nieuwe beveiligingslaag toe, want als men probeerde het verkeer tussen de broncomputer en de server te bespioneren, kon men niet erbij komen omdat het versleuteld was. En als het verkeer tussen de VPN-server en de bestemmingcomputer werd bespioneerd, was het onmogelijk te ontdekken waar het verzoek werkelijk vandaan kwam, wat de gebruiker extra bescherming geeft. Dit is een van de meest basale maar effectieve vormen van computervveiligheid die geïmplementeerd kan worden.

Hoe een VPN-server Maken met Windows 10

Tegenwoordig zijn er veel commerciële aanbieders die de service bieden om een VPN te maken die alle toegang en beveiligingsgaranties biedt. Echter, als je zoekt naar iets simpels waarmee je gemakkelijk kunt werken, is het ook mogelijk om een Windows 10-computer te gebruiken om je eigen VPN op te zetten.

Hiervoor moet je een aantal stappen volgen die we hieronder uitleggen:

1. Ga naar Configuratiescherm -> Netwerk en Internet -> Netwerk- en deelcentrum

2. Klik op Adapterinstellingen wijzigen

3. Druk op de "Alt"-toets en selecteer "Bestand" -> Nieuwe inkomende verbinding

4. Geef toegang aan de gebruikers die je wilt toestaan toegang tot de VPN te hebben, of maak nieuwe gebruikers aan; dit zijn de gebruikers die je later zult gebruiken om verbinding te maken met de VPN.

5. Zorg dat het vakje "via internet" is aangevinkt en klik op Volgende.

6. Selecteer IPv4 en open de eigenschappen ervan:

7. Vink het vakje "Netwerktoegang" aan en specificeer de IP-adressen van de clients die via VPN toegang zullen hebben (het wordt aanbevolen het bovenste bereik van IP-adressen te gebruiken om problemen met de router te vermijden).

8. Selecteer toegang toestaan en sluit af.

Met deze stappen heb je een VPN-server in Windows 10 geconfigureerd, maar voor correcte werking moeten nog een paar extra stappen gedaan worden.

Firewall-configuratie. Om verbinding met de VPN-server mogelijk te maken, moeten we de firewall van onze server toestaan toegang te verlenen; hiervoor voeren we de volgende stappen uit:

1. Ga naar Firewall en netwerkbeveiliging -> Een app via de firewall toestaan

2. Klik op Instellingen wijzigen.

3. Zoek Routing en externe toegang -> Vink zowel de privés- als de publieke optie aan -> Klik op OK.

4. Open PowerShell als beheerder (rechtsklik op PowerShell en kies "Als administrator uitvoeren")

5. Typ Get-NetConnectionProfile om de beschikbare netwerken te zien.

6. Met de opdracht "Set-NetConnectionProfile -interfaceIndex [Naam van het netwerk dat we willen wijzigen – NetworkCategory Private ]" op deze manier zetten we het netwerk op privé zodat de firewall geen problemen geeft.

7. Ten slotte moeten we toegang krijgen tot onze router en poort 1723 openen, wat de poort is bedoeld voor dit type verbinding, zodat we bij het proberen te verbinden niet worden geweigerd.

Met deze stappen hebben we de beveiliging van ons systeem geconfigureerd om verbinding met onze VPN server toe te staan.

Automatische Start Configureren. Om de VPN-server bij iedere opstart van het systeem te laten starten, moeten we deze stappen volgen:

1. Open de Windows Services-applicatie.

2. Zoek de service "Routing en Externe Toegang" en open de eigenschappen.

3. In het tabblad Algemeen, selecteer bij "Opstarttype" de optie "Automatisch (uitgestelde start)" en klik op OK. Op deze manier wacht de service langer voordat hij start en geeft geen fout.

IP-domein Configureren . Om later verbinding te maken met de VPN-server, hebben we het IP-adres van de router nodig waaraan het systeem waarop we de VPN-server geconfigureerd hebben, verbonden is. Dit kan een probleem zijn omdat IP-adressen van routers meestal dynamisch zijn, dus niet altijd hetzelfde blijven. Een goede manier om dit te omzeilen is een domein (een vaste naam) aan onze router toe te wijzen; zo blijft het domein hetzelfde, zelfs als het IP verandert, en behouden we toegang. Een goede manier is de website No-IP te gebruiken, die ons toestaat een gratis domein te maken dat we later op onze computer kunnen gebruiken.

Hiervoor moeten we de volgende stappen volgen:

1. Ga naar en registreer je op de website No-IP. Stel daarna een naam in voor je domein, probeer het makkelijk te onthouden.

2. Nu is het tijd om de No-IP-client te installeren op de computer die als VPN-server zal fungeren. Dit programma synchroniseert het IP van je computer met de domeinnaam die je in No-IP hebt gemaakt. Zo kun je er verbinding mee maken, zelfs als het IP verandert. Ga opnieuw naar je account op de No-IP-website en klik in het controlepaneel op de optie "Dynamic Update Client", die je in het zijpaneel vindt. Klik vervolgens op de knop "Download Now" om de installer van de No-IP-client te downloaden. Installeer het op je computer en start het.

3. Voer vervolgens het e-mailadres en wachtwoord in die je bij de No-IP-registratie hebt gebruikt. In het venster van de No-IP-client zie je dat het nog geen domein heeft herkend en daarom je IP niet kan synchroniseren. Klik op "Edit Hosts". Vink het vakje van het domein aan dat je in de vorige stap hebt gemaakt en klik op "Opslaan".

Nu wordt het domein herkend en wordt het correcte IP toegewezen. Als je je router aan en uit zet, zie je hoe het IP verandert, maar de No-IP-client wijst het opnieuw toe aan je domein. Zelfs als je het venster van de No-IP-client sluit, blijft het op de achtergrond werken.

VPN-verbinding

Met alle eerder uitgevoerde stappen hebben we een VPN-server correct geconfigureerd en de mogelijkheid om verbindingen ermee te maken. Vervolgens leggen we uit hoe je verbinding maakt met deze VPN met een Windows 10-computer die verbonden is met internet:

1. Om een computer met de server die we gemaakt hebben te verbinden. Zoek VPN-configuratie -> Een nieuwe VPN-verbinding toevoegen -> Gegevens invoeren

Voor wat betreft gebruikersnaam en wachtwoord, correspondeert dit met de gebruiker die we in de vorige stappen hebben gemaakt. Wat de server- of verbindingsnaam betreft, correspondeert dit met het IP-adres of domein van de router waaraan de computer waarop we de VPN-server gemaakt hebben, verbonden is.

2. Ga naar Configuratiescherm -> Netwerk en Internet -> Netwerk- en deelcentrum -> Adapterinstellingen wijzigen

3. Rechtsklik op de VPN-verbinding die we gemaakt hebben en kies eigenschappen

4. Algemeen: controleer of het domein correct is

Beveiliging:

Klik op OK.

In netwerken : IPv6 uitvinken, IPv4 aanvinken, toegang tot IPv4-eigenschappen

Klik op geavanceerde opties

Vink de optie "Standaard-gateway gebruiken" uit

Druk meerdere keren op OK tot je eruit bent.

5. Ga naar Instellingen -> Netwerk en internet -> VPN -> Verbinden

Met de laatste stappen verbinden we met onze VPN en hebben we toegang tot dezelfde bronnen die we zouden hebben als we fysiek verbonden waren met het netwerk. Veilig thuiswerken!
Vond je het nuttig? Laat je reacties achter over of je dit andere bericht leuk vond!