VPN-concepten en -configuratie

Een Virtual Private Network (VPN) maakt een veilige, versleutelde verbinding via een minder veilig netwerk, zoals internet. Zie het als een privétunnel door de openbare ruimte.

VPN's zijn essentieel om je online privacy en veiligheid te beschermen. Ze helpen je gegevens te beschermen tegen nieuwsgierige meekijkers en geven je toegang tot bronnen alsof je je fysiek op een privénetwerk bevindt.

Wanneer je verbinding maakt met een VPN, brengt je apparaat een versleutelde verbinding tot stand met een VPN-server. Al je internetverkeer gaat vervolgens door deze versleutelde 'tunnel'.

• Versleuteling: Je gegevens worden onleesbaar gemaakt voor iedereen die niet over de juiste sleutel beschikt.
• Tunneling: Je oorspronkelijke gegevenspakketten worden verpakt in nieuwe, versleutelde pakketten, waardoor je echte IP-adres en locatie verborgen blijven.

Met VPN's voor externe toegang kunnen individuele gebruikers veilig verbinding maken met een privénetwerk, meestal het interne netwerk van een bedrijf, vanaf een externe locatie. Dit wordt vaak gebruikt voor:

• Werknemers op afstand die toegang nodig hebben tot bedrijfsbronnen.
• Gebruikers die hun persoonlijke internetgebruik willen beveiligen.

Je apparaat fungeert als een 'client' die verbinding maakt met een 'server' op het privénetwerk.

Met VPN's tussen locaties worden volledige netwerken met elkaar verbonden, meestal tussen geografisch verschillende locaties. Denk bijvoorbeeld aan een filiaal dat verbinding maakt met het hoofdkantoor.

In plaats van afzonderlijke gebruikers brengen netwerkapparaten, zoals routers of firewalls, op elke locatie de VPN-verbinding tot stand. Daardoor lijken de twee netwerken één groot, veilig netwerk te vormen.

Verschillende protocollen bepalen hoe VPN's veilige verbindingen tot stand brengen en in stand houden. Belangrijke protocollen zijn:

• IPSec: Wordt vaak gebruikt voor VPN's tussen locaties en biedt sterke beveiliging en goede prestaties.
• OpenVPN: Open source, zeer configureerbaar en breed ingezet voor zowel externe toegang als verbindingen tussen locaties.
• WireGuard: Een nieuwer, eenvoudiger en sneller protocol dat aan populariteit wint vanwege zijn efficiëntie.

OpenVPN is een zeer populaire keuze dankzij de flexibiliteit, sterke versleuteling en het open-sourcekarakter. Het kan op vrijwel elk platform worden gebruikt, waaronder Linux, Windows, macOS, Android en iOS.

In deze les bekijken we hoe je een eenvoudige OpenVPN-client op Linux kunt laten werken. Hiervoor heb je meestal een configuratiebestand voor de client en de opdracht openvpn nodig.

Een OpenVPN-client heeft een configuratiebestand nodig, dat meestal eindigt op .ovpn. Dit bestand bevat alle benodigde instellingen om verbinding te maken met de VPN-server, waaronder het serveradres, de poort en de paden naar beveiligingscertificaten.

Hieronder ziet u een vereenvoudigd voorbeeld van wat een .ovpn-bestand kan bevatten. Meestal krijgt u dit bestand van uw VPN-provider of netwerkbeheerder.

Laten we enkele belangrijke regels uit het .ovpn-bestand bekijken:

• client: Geeft aan dat dit een clientconfiguratie is.
• remote vpn.example.com 1194: Het adres en de poort van de VPN-server.
• ca ca.crt: Pad naar het certificaat van de certificeringsinstantie (CA).
• cert client.crt: Pad naar uw clientcertificaat.
• key client.key: Pad naar uw privésleutel voor de client.

Deze certificaatbestanden zijn essentieel om uw verbinding veilig te verifiëren.

Als u het .ovpn-configuratiebestand en alle benodigde certificaatbestanden (bijvoorbeeld ca.crt, client.crt en client.key) in dezelfde map hebt staan, kunt u verbinding maken met de opdracht openvpn.

U voert deze opdracht meestal uit met beheerdersrechten (sudo), omdat de opdracht netwerkinterfaces wijzigt.

In deze les hebben we de basisprincipes van virtuele privénetwerken behandeld. We hebben geleerd dat VPN's beveiligde, versleutelde tunnels over openbare netwerken maken om uw gegevens en privacy te beschermen.

• We hebben VPN's voor externe toegang behandeld voor individuele gebruikers en site-to-site-VPN's voor het verbinden van volledige netwerken.
• Ook hebben we populaire VPN-protocollen besproken, zoals IPSec, OpenVPN en WireGuard.
• Tot slot hebben we gezien hoe u verbinding maakt met een OpenVPN-client met behulp van een configuratiebestand en de opdracht openvpn.

VPN's vormen een hoeksteen van moderne netwerkbeveiliging!