VPN (virtueel privénetwerk)

Wat is een VPN (Virtual Private Network)?

Een VPN, of Virtual Private Network, is een technologie die een versleutelde verbinding creëert tussen je apparaat en een externe server. Al het netwerkverkeer gaat door deze tunnel, zodat het niet kan worden onderschept op openbare of niet-vertrouwde netwerken. De VPN-server fungeert als tussenpersoon, stuurt je verzoeken door naar hun bestemming en stuurt antwoorden terug via hetzelfde versleutelde pad.

Organisaties gebruiken VPN’s voornamelijk voor twee doeleinden: werknemers op afstand toegang geven tot interne systemen en bijkantoren via het openbare internet met elkaar verbinden. Consumenten gebruiken VPN’s ook om hun browsen op openbare Wi-Fi te beschermen of om toegang te krijgen tot diensten die geografisch beperkt zijn.

De term “virtueel” verwijst naar het feit dat het privénetwerk wordt gecreëerd via software in plaats van via speciale fysieke kabels. Het “private” deel komt van de versleuteling die op elk pakket wordt toegepast, waardoor het verkeer onleesbaar wordt voor iedereen die het onderweg onderschept.

Hoe een VPN werkt

Een VPN brengt een tunnel tot stand tussen je apparaat (de VPN-client) en een VPN-server. Het proces verloopt in drie stappen.

Eerst authenticeert de client zich bij de VPN-server met behulp van referenties, certificaten of beide. Ten tweede wordt er een beveiligde tunnel gemaakt met behulp van een tunnelprotocol zoals IPsec, SSL/TLS of WireGuard. Dit protocol bepaalt hoe gegevenspakketten worden ingekapseld en versleuteld. Ten derde wordt al het verkeer van de client door deze tunnel naar de VPN-server geleid, die de pakketten ontsleutelt en doorstuurt naar hun bestemming.

De versleuteling zorgt ervoor dat iedereen die het netwerk tussen de client en de server controleert, of dat nu op een Wi-Fi netwerk van een hotel is of op een gecompromitteerde ISP-verbinding, alleen onleesbare gegevens ziet. De VPN-server maskeert ook het oorspronkelijke IP-adres van de client en vervangt dit door het IP-adres van de server bij uitgaande verzoeken.

Soorten VPN

Er zijn drie algemene VPN-architecturen, elk ontworpen voor een ander gebruik.

VPN voor externe toegang verbindt individuele gebruikers met een bedrijfsnetwerk van buiten het kantoor. De werknemer gebruikt een VPN-client op zijn laptop of telefoon, die een tunnel creëert naar de VPN-gateway van de organisatie. Dit is het meest gebruikte type voor hybride en extern werk.

Site-to-site VPN verbindt twee of meer vaste locaties, zoals een hoofdkantoor en een bijkantoor, via het internet. Speciale gateways op elke locatie houden een aanhoudende tunnel in stand, waardoor alle apparaten op beide locaties kunnen communiceren alsof ze zich op hetzelfde lokale netwerk bevinden. SD-WAN is een populair alternatief geworden voor deze use case, omdat het naast encryptie ook intelligentere routering van verkeer biedt.

SSL VPN en IPsec VPN verwijzen naar het versleutelingsprotocol dat gebruikt wordt voor de tunnel en niet naar de architectuur. SSL VPN’s werken via een webbrowser of lichtgewicht client over HTTPS (poort 443), waardoor ze gemakkelijk door beperkende firewalls kunnen worden ingezet. IPsec VPN’s gebruiken speciale protocollen (meestal UDP poorten 500 en 4500) en bieden over het algemeen een hogere doorvoer, maar vereisen meer configuratie. Verschillende grote firewallleveranciers hebben SSL VPN in recente firmwarereleases afgeschaft vanwege terugkerende beveiligingsproblemen, waardoor organisaties in de richting van IPsec of nieuwere alternatieven zijn geduwd.

Waar VPN’s tekortschieten voor moderne organisaties

VPN’s zijn ontworpen voor een wereld waarin werknemers vanuit één kantoor werkten en applicaties in één datacenter draaiden. Dat model weerspiegelt niet langer hoe de meeste organisaties werken. Verschillende architecturale beperkingen worden steeds zichtbaarder.

Brede netwerktoegang. Een traditioneel VPN geeft toegang tot het hele netwerksegment zodra een gebruiker zich authentiseert. Een marketingmedewerker die via VPN verbinding maakt om e-mail te controleren, heeft mogelijk ook toegang tot de financiële database en de productieservers. Dit “alles of niets” toegangsmodel creëert onnodige risico’s en vergroot de potentiële impact van een gecompromitteerde account.

Geen apparaatverificatie. Standaard VPN-verbindingen verifiëren gebruikersgegevens, maar niet de beveiligingsstatus van het verbindende apparaat. Een laptop met een verouderd besturingssysteem, uitgeschakelde schijfversleuteling of actieve malware krijgt dezelfde toegang als een volledig beheerd, up-to-date endpoint.

Prestaties onder druk. VPN-concentrators worden knelpunten naarmate het aantal externe gebruikers toeneemt. Al het verkeer moet via een centrale gateway lopen, waardoor de latentie voor cloud-hosted applicaties toeneemt. De prestatiekloof tussen VPN en moderne SASE-architecturen is het meest zichtbaar voor organisaties met gedistribueerde teams op meerdere locaties.

Risico van laterale beweging. Eenmaal binnen het netwerk kan een aanvaller of malware zich lateraal verplaatsen om systemen te bereiken die buiten het bereik hadden moeten vallen. Microsegmentatie vermindert dit risico, maar traditionele VPN-architecturen maken het moeilijk om dit af te dwingen omdat ze op de netwerklaag werken en niet op de applicatielaag.

Uitdagingen op het gebied van naleving. Regelgeving zoals NIS2 en GDPR verwachten van organisaties dat ze toegang met zo min mogelijk privileges afdwingen en duidelijke audit trails bijhouden. Brede VPN-toegang maakt het moeilijk om aan te tonen dat gebruikers alleen de bronnen bereiken die ze daadwerkelijk nodig hebben.

Deze beperkingen zorgen ervoor dat veel IT-teams Zero Trust Network Access evalueren als een meer granulair alternatief voor VPN voor externe en hybride toegang.

VPN vergeleken met ZTNA

Zero Trust Network Access (ZTNA) hanteert een fundamenteel andere benadering van veilige connectiviteit. In plaats van gebruikers op een netwerk te plaatsen, verleent ZTNA toegang tot specifieke applicaties op basis van geverifieerde identiteit en apparaatstatus.

Voor organisaties die het migratietraject evalueren, behandelt de vergelijking IPsec VPN vs ZTNA de technische afwegingen in detail. Het Legacy VPN Risk Report 2026 biedt gegevens over VPN-gerelateerde beveiligingsincidenten in de Benelux.

ZTNA wordt meestal ingezet als onderdeel van een SASE (Secure Access Service Edge)- raamwerk, dat identiteitsgebaseerde toegang combineert met webbeveiliging, firewallbeleid en SD-WAN in een enkel door de cloud beheerd platform.

Veelgestelde vragen

Hoe beschermt een virtueel privénetwerk je gegevens?

Een VPN creëert een versleutelde tunnel tussen je apparaat en een VPN-server. Al het verkeer dat door deze tunnel gaat is versleuteld, waardoor derden je gegevens niet kunnen lezen of onderscheppen. De VPN-server stuurt je verzoeken door naar hun bestemming en maskeert daarbij je oorspronkelijke IP-adres.

Wat is het verschil tussen een VPN en ZTNA?

Een VPN verleent brede netwerktoegang zodra een gebruiker verbinding maakt. ZTNA verleent alleen toegang tot specifieke applicaties, op basis van geverifieerde gebruikersidentiteit en de beveiligingsstatus van het apparaat. ZTNA beperkt het risico op zijwaartse bewegingen omdat gebruikers nooit op het netwerk zelf komen, ze bereiken alleen de applicaties die aan hun rol zijn toegewezen.

Zijn VPN’s nog steeds relevant voor bedrijven?

VPN’s worden nog steeds op grote schaal ingezet, maar de beperkingen ervan worden steeds zichtbaarder naarmate organisaties hybride werken, cloudtoepassingen en strengere compliance-eisen ondersteunen. Veel Europese organisaties vullen VPN’s aan of vervangen ze door identiteitsgebaseerde toegangsmodellen die preciezere controle en beter auditbewijs bieden.

Wat zijn de belangrijkste soorten VPN?

De drie belangrijkste types zijn VPN voor toegang op afstand (individuele gebruikers verbinden met een netwerk), site-to-site VPN (twee vaste locaties verbinden) en protocolgebaseerde onderscheidingen zoals SSL VPN en IPsec VPN die de versleutelingsmethode beschrijven die wordt gebruikt voor de tunnel.

Kan een VPN alle cyberbedreigingen voorkomen?

Nee. Een VPN versleutelt je verbinding en maskeert je IP-adres, maar beschermt niet tegen phishing, malware, diefstal van referenties of bedreigingen van binnenuit. Organisaties hebben extra lagen nodig zoals webfiltering, endpointbescherming en toegangscontrole op applicatieniveau om deze risico’s aan te pakken.

Wat vervangt VPN voor externe toegang voor bedrijven?

Veel organisaties migreren naar Zero Trust Network Access als onderdeel van een SASE-raamwerk. ZTNA biedt toegang per applicatie met continue verificatie van identiteit en apparaat, waardoor het aanvalsoppervlak kleiner is dan bij brede VPN-tunnels. De volledige ZTNA migratiegids behandelt de gefaseerde aanpak.

Gerelateerde lezen

• Waarom Zero Trust Network Access de VPN vervangt in 2026
• IPsec VPN vs ZTNA: welk pad is zinvol voor uw migratie
• Legacy VPN-risicorapport 2026: het ransomware-probleem van 70%
• VPN vs SASE: prestatie- en beveiligingsgids 2026
• SSL VPN is afgeschreven: de tijdlijn van elke leverancier en wat het vervangt