Als u een VPN instelt in Windows 10, gebruikt u waarschijnlijk de first-party VPN-app van uw VPN-provider. Wat u misschien niet weet, is dat Windows 10 al een ingebouwde manier heeft om een VPN te configureren, althans voor sommige VPN-protocollen – of het al dan niet met uw VPN kan worden gebruikt, hangt af van hun instellingen.
De ingebouwde VPN-tool ondersteunt de PPTP-, L2TP-, SSTP- en IKEv2 VPN-protocollen. Helaas ondersteunt het niet het standaard VPN-protocol, OpenVPN. De VPN-manager is te vinden in de app Instellingen, onder VPN, in het gedeelte Netwerk & internet. U kunt de pagina rechtstreeks openen door op de Windows-toets te drukken, "VPN-instellingen" te typen en op enter te drukken.
Klik op de pagina met VPN-instellingen op de knop "Een VPN-verbinding toevoegen" bovenaan om de VPN-configuratie-overlay te openen.
De eerste stap in de VPN-configurator is de vervolgkeuzelijst "VPN-provider", die maar één waarde heeft om "Windows (ingebouwd)" te selecteren.
De tweede instelling is "Verbindingsnaam", hier kunt u elke gewenste naam invoeren. Het wordt alleen als label gebruikt en is dus niet belangrijk, hoewel als u meer dan één VPN is geconfigureerd, kan het een goed idee zijn om het een handige naam te geven, zoals de naam van de VPN aanbieder.
Vervolgens moet je een VPN-type selecteren, dit is het protocol dat de VPN-verbinding zal gebruiken. U moet een protocol selecteren dat wordt aangeboden door uw VPN-provider.
Tip: L2TP kent twee varianten, “met certificaat” en “met pre-shared key”. Een vooraf gedeelde sleutel is normaal gesproken relatief kort en lijkt erg op een wachtwoord. Een certificaat zal echter veel langer zijn, zal bestaan uit willekeurige tekens en zal waarschijnlijk beginnen met de zin "BEGIN CERTIFICAAT" in hoofdletters.
IKEv2 is het sterkst ondersteunde VPN-protocol, gevolgd door SSTP, L2TP met certificaat en L2TP met vooraf gedeelde sleutel. PPTP is het minst veilige VPN-protocol dat wordt aangeboden.
Tip: L2TP met certificaat heeft alleen de voorkeur boven de pre-shared key-variant als u alle mensen vertrouwt die uw apparaat gebruiken. U dient geen certificaten voor verificatie op openbare computers op te slaan en te gebruiken, tenzij u het certificaat uitsluitend op verwisselbare opslag bewaart. Als u op een openbare computer werkt, is L2TP met een vooraf gedeelde sleutel beter dan het certificaat.
De vijfde instelling "Type aanmeldingsinformatie" is de authenticatiemethode die u gaat gebruiken om verbinding te maken met de VPN. De opties zijn Gebruikersnaam en wachtwoord, Smartcard, Eenmalig wachtwoord en Certificaat. U moet het type inloggegevens selecteren dat u van uw VPN-provider heeft gekregen.
"Gebruikersnaam en wachtwoord" spreekt voor zich. Met "Smartcard" kunt u een fysieke beveiligingstoken gebruiken om uw identiteit te bewijzen. "Eenmalig wachtwoord" is een wachtwoord dat slechts één keer kan worden gebruikt voordat het ongeldig wordt. "Certificaat" is een certificaatbestand dat wordt gebruikt om uw identiteit te bewijzen.
De laatste twee vakken zijn "Gebruikersnaam" en "Wachtwoord", ze zijn alleen beide beschikbaar, afhankelijk van het type authenticatie dat u gebruikt.
Verificatie op basis van certificaten werkt alleen met het IKEv2-protocol. Om een certificaat te importeren, dubbelklikt u erop in Verkenner en volgt u de wizard Certificaat importeren. Wanneer u daarom wordt gevraagd, moet u het certificaat op de "lokale machine" installeren en het certificaat automatisch laten selecteren naar welk certificaatarchief moet worden geïmporteerd.
Nadat u alle details heeft ingevoerd en indien nodig een certificaat heeft geïmporteerd, kunt u de VPN-configuratie opslaan.
Om verbinding te maken met een VPN, gaat u naar de pagina met VPN-instellingen, selecteert u de VPN die u hebt gemaakt en klikt u op "Verbinden". Als uw verbindingsgegevens allemaal correct zijn, maakt deze nu verbinding met uw VPN. Eenmaal verbonden, wordt het weergegeven als "Verbonden" en geeft het u alleen de "Geavanceerde opties" en de optie om "Verbinding verbreken".
