🛰️ Hoofdstuk 16.4: VPN-gebruik als client in Linux
Een Virtual Private Network (VPN) creëert een veilige, versleutelde verbinding over een onveilig netwerk (zoals internet). Hiermee kunnen gebruikers werken alsof ze zich binnen een privénetwerk bevinden. VPN's beschermen data-integriteit en vertrouwelijkheid.
────────────────────────────────────────────
🔒 Waarom VPN gebruiken?
────────────────────────────────────────────
• Beveiligde verbinding met externe netwerken
• Toegang tot interne systemen vanaf een externe locatie
• Bescherming op openbare Wi-Fi-netwerken
• Verbergen van IP-adres en locatie
• Encryptie van gegevensverkeer
────────────────────────────────────────────
📡 Belangrijke VPN-protocollen
────────────────────────────────────────────
Protocol | Beschrijving
──────────────|────────────────────────────────────────────────────────────
SSL/TLS | Beveiligt communicatie via asymmetrische én symmetrische encryptie. TLS 1.2+ aanbevolen.
PPTP | Verouderd en onveilig. Niet gebruiken!
DTLS | Versnelde versie van TLS via UDP. Goed voor interactieve applicaties.
IPSec | Werkt op netwerklaag (laag 3). Biedt tunnelmodus (encryptie van headers + payload) en transportmodus (alleen payload).
OpenVPN | Open-source VPN op basis van SSL/TLS. Werkt goed achter NAT/firewalls. Ondersteunt UDP en TCP.
────────────────────────────────────────────
📥 VPN installeren en verbinden (OpenVPN-voorbeeld)
────────────────────────────────────────────
1. Installeer OpenVPN-client:
Debian/Ubuntu:
sudo apt install openvpn
Red Hat/Fedora:
sudo dnf install openvpn
2. Verbind met een VPN-configuratiebestand:
sudo openvpn --config /pad/naar/config.ovpn
3. Controleer of verbinding actief is:
ip a
of
curl ifconfig.me (om extern IP-adres te controleren)
Tip: Gebruik `systemctl enable openvpn-client@config` voor automatisch opstarten.
────────────────────────────────────────────
🔑 VPN-authenticatie en certificaten
────────────────────────────────────────────
De meeste moderne VPN's gebruiken certificaatgebaseerde authenticatie via:
• CA-certificaten (Certificate Authority)
• Gebruikersspecifieke certificaten
• Private keys
• TLS-auth key (optioneel, extra beveiligingslaag)
Deze worden vaak gebundeld in .ovpn- of .conf-bestanden voor OpenVPN.
────────────────────────────────────────────
📊 VPN-prestaties: TCP vs UDP
────────────────────────────────────────────
• UDP-gebaseerde VPN’s (zoals OpenVPN via UDP, WireGuard):
→ Minder overhead, snellere prestaties, geschikt voor media/streaming
• TCP-gebaseerde VPN’s:
→ Betrouwbaarder maar trager door extra foutcontrole
Gebruik bij voorkeur UDP voor snelheid, tenzij netwerkbeperkingen TCP vereisen.
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
• Gebruik OpenVPN of IPSec voor moderne, veilige VPN-verbindingen.
• Vermijd verouderde protocollen zoals PPTP.
• Werk met geverifieerde configuratiebestanden (certificaten en sleutels).
• Kies UDP voor betere prestaties tenzij anders nodig.