Wat is een site-to-site VPN?
Een site-to-site VPN verbindt de netwerken van twee of meer locaties via een versleutelde tunnel over internet. Een medewerker op de vestiging in Utrecht opent dan gewoon de server in Amsterdam, alsof die in hetzelfde gebouw staat. Vroeger was dit specialistenwerk: IPsec-tunnels, pre-shared keys, subnetten en firewallregels handmatig op elkaar afstemmen.
Site Magic: VPN in een paar klikken
Site Magic is de SD-WAN-functie van UniFi waarmee je gateways op verschillende locaties automatisch aan elkaar knoopt. Het enige dat je nodig hebt:
- Op elke locatie een UniFi-gateway (bijvoorbeeld een Cloud Gateway Ultra of Dream Machine Pro)
- Alle consoles gekoppeld aan hetzelfde UniFi-account op unifi.ui.com
In het Site Manager-dashboard selecteer je de locaties die je wilt verbinden, en Site Magic regelt de rest: tunnels opzetten, routes uitwisselen en de verbinding bewaken. Komt er een locatie bij, dan voeg je die met één klik toe aan het bestaande verbund.
Waar moet je op letten?
- Unieke subnetten — Elke locatie heeft een eigen IP-reeks nodig. Twee vestigingen die allebei 192.168.1.0/24 gebruiken kunnen niet met elkaar praten; pas dit eerst aan.
- Firewallregels — Standaard is al het verkeer tussen locaties toegestaan. Beperk dit tot wat nodig is, bijvoorbeeld alleen verkeer naar de server-VLAN.
- Bandbreedte — Het VPN-verkeer loopt over je internetverbinding. Synchroniseer je grote bestanden tussen locaties, zorg dan voor voldoende uploadsnelheid.
- CGNAT — Zit een locatie achter carrier-grade NAT (vaak bij goedkopere glasvezel- of 5G-abonnementen), dan kan de tunnelopbouw lastiger zijn. Een vast publiek IP-adres is het meest betrouwbaar.
Site Magic of handmatige VPN?
Gebruik je op alle locaties UniFi-gateways, dan is Site Magic vrijwel altijd de beste keuze: sneller opgezet, zelfherstellend en centraal te beheren. Een handmatige IPsec- of WireGuard-tunnel is alleen nodig als je moet koppelen met apparatuur van een ander merk, bijvoorbeeld een FortiGate bij een partnerbedrijf of een datacenter.
Praktijkvoorbeeld
Een administratiekantoor met vestigingen in Breda en Tilburg wil dat beide kantoren bij dezelfde documentserver kunnen. Met op beide locaties een Cloud Gateway Ultra is de koppeling binnen tien minuten actief. De server staat in Breda in een eigen VLAN; een firewallregel zorgt dat vanuit Tilburg alleen dat VLAN bereikbaar is en niet de rest van het netwerk.
Meerdere locaties koppelen? Neem contact op — wij ontwerpen en beheren multi-site netwerken op basis van UniFi.
