Er zijn tegenwoordig veel verschillende VPN-protocollen in gebruik, en veel VPN-providers bieden hun gebruikers verschillende opties. Soms is die keuze ingebouwd in de verbindingsapp, of soms is het gewoon een configuratieoptie voor VPN-tools van derden.
De meest populaire protocollen zijn PPTP (Point-to-Point Tunneling Protocol), L2TP/IPSec (Layer 2 tunneling protocol) en OpenVPN.
Deel 1: Hoe kunt u uw VPN veiliger maken?

VPN's worden standaard geleverd met geweldige beveiligingsfuncties, maar dit betekent niet dat VPN's niet kunnen worden "gekraakt". Als u meer beveiliging voor uw VPN wilt bieden, kunt u hieronder enkele aanvullende instructies raadplegen:
Wijzig het VPN-protocol
![Hoe kunt u uw VPN veiliger maken? Hoe kunt u uw VPN veiliger maken?]()
Er is niet slechts één type VPN-protocol. Er zijn tegenwoordig veel verschillende VPN-protocollen in gebruik, en veel VPN-providers bieden hun gebruikers verschillende opties. Soms is die keuze ingebouwd in de verbindingsapp, of soms is het gewoon een configuratieoptie voor VPN-tools van derden.
De meest populaire protocollen zijn PPTP (Point-to-Point Tunneling Protocol), L2TP/IPSec (Layer 2 tunneling protocol) en OpenVPN.
Vooral als je deze protocollen op mobiele apparaten of Flash VPN-routers installeert, kunnen PPTP en L2TP als de beste opties worden beschouwd. De reden is dat deze protocollen eenvoudig te configureren zijn. In veel gevallen heeft u alleen een servernaam, gebruikersnaam en wachtwoord nodig.
U kunt echter ook Open VPN gebruiken. In principe is PPTP “gekraakt” – PPTP maakt gebruik van 128-bit-codering (zwakke codering) en het initiële verbindings- en authenticatieproces kan worden geblokkeerd en gekraakt. Van de bovenstaande protocollen is PPTP het snelste protocol omdat het de laagste codering heeft.
Het L2TP-protocol is veiliger. Maar dit protocol heeft een langer coderingsproces en is het langzaamste protocol.
OpenVPN is het beste van de bovenstaande protocollen: het is behoorlijk snel, herstelt snel na een verbroken verbinding en zorgt voor de veiligheid die we al lang kennen. Als je het je afvraagt: OpenVPN is de beste keuze voor jou.
Deel 2: Sommige VPN-software
![Hoe kunt u uw VPN veiliger maken? Hoe kunt u uw VPN veiliger maken?]()
Een van de problemen bij het verbinden met een VPN is dat als de VPN-verbinding mislukt – als de VPN-server is verbroken of een slechte verbinding heeft – uw computer onmiddellijk een onjuist internetadres krijgt. Maar je weet niet eens dat dit gebeurt.
En daarom moet u de steun van alternatieve toepassingen zoeken. Om ervoor te zorgen dat als je je VPN-verbinding kwijtraakt of een trage verbinding hebt, je toch een alternatieve applicatie kunt gebruiken. Kortom, als je geen verbinding maakt via VPN, kun je niet met iedereen verbinding maken.
Sommige VPN-verbindingstoepassingen die u kunt gebruiken als er VPN-verbindingsfouten optreden.
1. VPNetMon
VPNetMon is een van de alternatieve apps die je kunt gebruiken. Deze kleine applicatie is ontworpen voor Windows en u kunt de applicatie zo configureren dat deze onmiddellijk wordt afgesloten als de VPN “doodgaat” en de VPN vervolgens opnieuw wordt opgestart.
Volg de onderstaande stappen om VPNetMon in te stellen:
1. Maak verbinding met uw VPN.
2. Start de applicatie opnieuw en klik op Opt.
3. In het linkerdeelvenster ziet u 2 IP-adressen: het interne IP-adres (boven) en het VPN IP-adres (volgende).
Voer in het vak met het label VPN IP Star t het eerste nummer van uw VPN IP-adres in. Als het IP-adres van de VPN bijvoorbeeld 10.1.1.68 is , voert u het VPN Start IP- frame in als 10.
4. Klik naast sectie A1 op Bladeren en zoek de toepassing die u wilt beheren, zoals utorrent.exe. Als u het selectievakje Controle aanvinkt , wordt de applicatie automatisch afgesloten als uw VPN offline is. Als u Auto aanvinkt , wordt de applicatie opnieuw opgestart wanneer de VPN "terugkomt".
2. DNS-lekken
![Hoe kunt u uw VPN veiliger maken? Hoe kunt u uw VPN veiliger maken?]()
Onthoud dat DNS de service is die uw computer gebruikt om URL's zoals techradar.com naar IP-adressen te vertalen.
Wanneer u verbinding maakt met een VPN, gebruikt u automatisch de beveiligde DNS-server van de VPN-service. Behalve als uw computer regelmatig DNS-verbindingen gebruikt, kunt u de VPN overslaan. Dat wordt een DNS-lek genoemd en kan worden gevolgd door externe "krachten".
Sommige VPN-clients hebben ingebouwde DNS-beveiliging, maar als dat niet het geval is, kunt u dit hier controleren . De locatie zal u “duidelijk” vertellen waar de VPN zich bevindt. Als dit mislukt, kunt u de applicatie snel downloaden van websites die de applicatie aanbieden om de fout te herstellen.
3. IPv6-lekken
![Hoe kunt u uw VPN veiliger maken? Hoe kunt u uw VPN veiliger maken?]()
Voor de meeste internetactiviteiten gebruiken we meestal de IPv4-versie. Het punt is echter dat IPv6-adressen (Internet Protocol versie 6) ook redelijk goed zijn, en deze nieuwe generatie IP-adressen is ontworpen om de IPv4-adresversie bij internetactiviteiten te vervangen. In feite gebruiken gebruikers geen IPv6-adressen, maar hun computers en laptops ondersteunen IPv6-adressen.
Het IPv6-adres werkt buiten de VPN en hackers kunnen het gebruiken om erachter te komen wie u bent. Deze methode wordt niet vaak gebruikt, maar het kan nog steeds gebeuren. Om dit op te lossen is de enige oplossing het uitschakelen van IPv6. Sommige VPN-clients hebben een ingebouwde functie om IPv6 uit te schakelen, maar andere niet. En om IPv6 handmatig uit te schakelen, volgt u de onderstaande stappen:
Vanaf Windows Vista en Server 2008 integreert en ondersteunt Microsoft IPv6-adressen (Internet Protocol Versie 6), en standaard is IPv6 ingeschakeld. Deze nieuwe generatie IP-adressen is ontworpen om IPv4-adressen bij internetactiviteiten te vervangen.
Tenzij uw netwerkverbinding specifieke vereisten voor IPv6 stelt, die er maar heel weinig zijn, kunt u IPv6 uitschakelen. Maar in tegenstelling tot andere protocollen kunt u IPv6 niet uitschakelen door het protocol op elk van uw netwerkinterfaces uit te schakelen.
De beste oplossing om IPv6 uit te schakelen is via het register.
Klik eerst op de knop Start , voer vervolgens regedit in het zoekvak in en druk op Enter om het venster Register-editor te openen.
Navigeer in het Register-editor-venster naar de sleutel:
HKEY_LOCAL_MACHINE => SYSTEEM => CurrentControlSet => Services => TCPIP6 => Parameters
Klik met de rechtermuisknop op Parameters en selecteer Nieuw => DWORD (32-bit)-waarde . Noem deze nieuwe waarde DisabledComponents en druk op Enter.
Klik nu met de rechtermuisknop op de DisabledComponents- waarde die u zojuist hebt gemaakt en selecteer Wijzigen. Stel de waarde DisabledComponents in op FFFFFFFF en klik vervolgens op OK .
Start ten slotte uw computer opnieuw op en IPv6 wordt op alle interfaces uitgeschakeld.
Als u alleen wilt controleren of uw systeem lekt, kunt u deze website bezoeken en de test uitvoeren terwijl u verbonden bent met een VPN.
Zie hieronder nog enkele artikelen:
Succes!