Waarom een eigen VPN-server?
Thuiswerkers die bij de bestanden, printer of het boekhoudpakket op kantoor moeten, hebben een veilige tunnel naar het bedrijfsnetwerk nodig. Elke UniFi-gateway heeft daarvoor een ingebouwde VPN-server — zonder extra kosten of abonnementen. Je hebt alleen een publiek IP-adres op je internetverbinding nodig.
De drie smaken op een rij
| Protocol | Snelheid | Ideaal voor |
|---|---|---|
| WireGuard | Zeer snel | Vaste thuiswerkers, beste prestaties |
| OpenVPN | Gemiddeld | Maximale compatibiliteit met oudere apparaten |
| Teleport | Snel | Incidenteel gebruik, nul configuratie |
WireGuard instellen: stap voor stap
- Stap 1 — Ga in UniFi Network naar Instellingen → VPN en maak een nieuwe VPN-server aan met het type WireGuard.
- Stap 2 — Kies een poort (de standaard is prima) en laat UniFi een IP-reeks voor VPN-clients genereren.
- Stap 3 — Voeg per gebruiker een client toe. UniFi genereert een configuratiebestand of QR-code.
- Stap 4 — De gebruiker installeert de gratis WireGuard-app, scant de QR-code en heeft verbinding.
Beperk daarna met firewallregels waar VPN-gebruikers bij mogen. Een thuiswerker heeft toegang nodig tot de bestandsserver, maar niet tot het camera-VLAN of het beheernetwerk.
Teleport: VPN zonder configuratie
Teleport is de eenvoudigste optie: je stuurt vanuit de UniFi-omgeving een uitnodigingslink, de ontvanger opent die in de WiFiman-app en de tunnel staat. Ideaal voor de zzp'er die af en toe bij kantoor moet, of om zelf onderweg veilig bij je netwerk te kunnen. Voor grotere teams met vaste rechten is WireGuard beter beheersbaar.
Let op: VPN is geen vrijbrief
Een VPN-verbinding geeft een thuiswerkplek toegang tot je netwerk — inclusief eventuele malware op die thuiscomputer. Combineer een VPN daarom altijd met netwerksegmentatie, sterke wachtwoorden en waar mogelijk tweefactorauthenticatie op de diensten zelf. Twijfel je tussen VPN en modernere alternatieven, lees dan ook ons artikel over VPN versus ZTNA.
Hulp nodig bij het veilig inrichten van thuiswerktoegang? Neem contact op — wij richten het in en documenteren de configuratie.
