Question 1

VPN verbindt niet of breekt steeds af

Accepted Answer

1. Open speedtest.net en kijk of je überhaupt internet hebt. Geen netwerk = geen VPN.
2. Probeer VPN vanaf een mobiele hotspot (4G van je telefoon). Werkt dat wel? Dan blokkeert je provider of router VPN op een protocol-niveau.
3. Check de tijdsklok van je laptop. Als die meer dan 5 minuten afwijkt, weigeren veel VPNs verbinding (certificaat-validatie).
4. Herstart je laptop volledig. VPN-clients hebben een hekel aan hibernation-cycles.
5. Probeer een ander VPN-protocol (TCP/UDP omschakelen) als de client dat heeft.

Wanneer ons inschakelen: 
Werkt VPN bij collega's wel terwijl bij jou niet, of breekt het continu af na 5 minuten? Bel ons - waarschijnlijk een config of routing-issue dat we snel oplossen.

Question 2

VPN werkt maar bedrijfsmappen zijn onbereikbaar

Accepted Answer

1. Open Verkenner en typ \server-naam in plaats van je gemapte drive (X:, Y:). Werkt dat? Dan is je drive-mapping kapot, niet de verbinding.
2. Open een commandprompt en doe "ping server-naam". Krijg je een IP terug? Geen IP = DNS werkt niet over je VPN.
3. Disconnect en reconnect VPN volledig. Een groot deel van DNS-issues lost dat op.
4. Logoff en log opnieuw in op Windows. Soms ververst dat de mapped drives in een nieuwe context.

Wanneer ons inschakelen: 
Steeds aanhoudend probleem? Vraag ons om de DNS- en split-tunnel-instellingen op je VPN te checken. Eén keer goed configureren is voor altijd opgelost.

Question 3

Thuis-PC traag op VPN, op kantoor snel

Accepted Answer

1. Run speedtest.net zonder VPN. Daarna met VPN. Verschil van 30% is normaal, meer dan 70% is een teken van iets dat fout gaat.
2. Bekijk in je VPN-client of er een "kies een dichtstbijzijnde server"-optie is. Soms zit je op een server in een ander land.
3. Wired in plaats van Wi-Fi op je thuisrouter. Wi-Fi-fluctuaties worden door VPN dramatisch versterkt.
4. Vraag aan IT of "split tunnel" aan staat - alleen bedrijfsverkeer over VPN, internetverkeer rechtstreeks. Zo niet, dan loopt al je YouTube ook via kantoor.

Wanneer ons inschakelen: 
Iedereen thuiswerkers tegelijk traag? Dan zit de VPN-server zelf vol. Wij kunnen capaciteit bekijken en advies geven.

Question 4

Vanaf thuis kan ik niet printen op de kantoorprinter

Accepted Answer

1. Heb je echt een kantoorprint nodig vanaf thuis, of kan het via mail/PDF naar een collega op kantoor?
2. Een eigen thuis-printer? Print daarop. Bedrijfs-printserver via VPN is technisch lastig en zelden de moeite waard.
3. Vraag IT of er een "Universal Print" of "Cloud Print"-oplossing aan staat. Dan kan het wel zonder VPN-printerwerk.

Wanneer ons inschakelen: 
Echt geen werkend alternatief? Wij kunnen kijken of een Cloud-print-oplossing past bij jullie infra. Eenmalig opzetten, daarna nooit meer mee bezig.

Question 5

Nieuwe laptop - hoe krijg ik VPN aan de praat?

Accepted Answer

1. Vraag IT om het VPN-installer-bestand óf een download-link plus een set credentials of een config-bestand. Zonder die twee dingen lukt het niet zelf.
2. Installeer als administrator: rechtermuis > "Als administrator uitvoeren". Veel VPN-clients eisen dit voor het netwerk-stuk.
3. Zet de tijdsklok van de laptop op automatisch (Instellingen > Tijd en taal). Een verkeerde klok blokkeert certificaat-validatie.
4. Test eerst op kantoor (LAN-kabel) of de basis werkt. Dan thuis. Stap voor stap troubleshoot makkelijker.
5. Eerste keer 2FA-koppeling: hou je telefoon klaar voor de QR-code. Eenmaal gekoppeld, daarna alleen 6 cijfers per login.

Wanneer ons inschakelen: 
Voor een Managed IT-klant doen wij dit installeren standaard via remote install. Ben je geen klant? Bel of mail; één keer doen kost 20 minuten. Zelf knoeien neemt vaak een avond.

Question 6

Foutmelding 53003 bij inloggen vanaf thuis

Accepted Answer

1. Lees de melding nauwkeurig. Vaak staat erbij welk policy de blokkade veroorzaakt, soms staat alleen de code.
2. Check Entra > Sign-in logs > zoek je eigen poging. Onder Conditional Access staat welk policy "Failure" gaf en op welke voorwaarde.
3. Veelvoorkomende oorzaken: laptop niet compliant in Intune (recente update gemist), inlog vanuit een land dat niet in Named Locations staat, MFA-claim verlopen op dat apparaat.
4. Tijdelijke oplossing voor een collega op vakantie: admin kan een Named Location aanmaken voor het IP-blok, of het account tijdelijk uitsluiten van de policy.
5. Voor "device not compliant": laat de gebruiker Company Portal openen en een sync forceren. Daarna 5 tot 15 minuten wachten en opnieuw inloggen.

Wanneer ons inschakelen: 
Als admin onbereikbaar is en de gebruiker moet werken, heb je een break-glass account nodig om policies tijdelijk aan te passen. Dat moet vooraf staan, niet tijdens de crisis. Wij richten dit graag in als losse opdracht.

Question 7

2FA werkt niet bij VPN-login

Accepted Answer

1. Check je telefoon-tijd. Moet automatisch staan, niet handmatig. Microsoft/Google Authenticator zijn heel gevoelig voor tijdsdrift.
2. Open Authenticator-app, kies het account, kijk of de 30-seconden timer normaal afloopt. Springt het sneller weg of blijft hij staan? Tijd-issue.
3. Verwijder en koppel de 2FA-account opnieuw. Vraag IT om een nieuwe QR-code (1 minuut werk).
4. Push-notification authenticatie? Check of de telefoon push toelaat (geen "Niet storen", geen background-restrictions op de app).
5. SMS-codes? Check of de telefoon ontvangst heeft. Geen netwerk = geen code.

Wanneer ons inschakelen: 
Wij kunnen tijdelijk een backup-code maken voor noodgevallen, en de 2FA-koppeling opnieuw uitrollen. Vijf minuten werk, voorkomt dat je een uur kwijt bent met handmatig herinstalleren.

Question 8

Tweede scherm thuis: hoe sluit ik dat aan en stel ik het in?

Accepted Answer

1. Check de poorten op je laptop: HDMI, DisplayPort, of USB-C met "DisplayPort Alt Mode". USB-C met video heeft meestal een display-icoon naast de poort.
2. Sluit aan, druk Windows + P en kies "Uitbreiden" (niet "Dupliceren" - dat herhaalt hetzelfde beeld).
3. Instellingen > Systeem > Beeldscherm: sleep de schermen om de virtuele indeling overeen te laten komen met de fysieke (anders moet je je muis "naar links" bewegen voor het rechter-scherm).
4. Voor lange dagen: stel beide schermen op dezelfde resolutie en helderheid in. Verschillende schalingen geven hoofdpijn.
5. Geen vrije poort? Een USB-C dock met HDMI eraan werkt op de meeste moderne laptops voor 80-150 euro.

Wanneer ons inschakelen: 
Voor Managed-IT klanten leveren wij setups die werken: scherm + dock + kabels op de werkplek thuis, vergoed via je werkgever.

Question 9

Videocall hapert of pixels - vooral op VPN

Accepted Answer

1. Vraag IT of "split tunnel" aan staat. Idealiter loopt video-verkeer NIET door VPN, omdat Teams-servers dichtbij zitten en VPN er een omweg van maakt.
2. Test zonder VPN: doe één meeting buiten kantoor-uren met VPN uit. Verbetert het sterk? Dan zit het probleem in VPN-routing.
3. Wired in plaats van Wi-Fi op je thuisrouter. Wi-Fi-jitter wordt door VPN vermenigvuldigd.
4. Sluit cloud-syncs (OneDrive, Dropbox) tijdens de call. Die delen de VPN-bandbreedte met video.
5. Lager video-kwaliteit (Teams: drie puntjes > Apparaat-instellingen > Video > "Geavanceerde instellingen") als noodgreep.

Wanneer ons inschakelen: 
Als videocall ook zonder VPN slecht is: thuis-internet-issue (zie /support/wifi-en-netwerk). Met VPN: split-tunnel kunnen wij voor je instellen.

Question 10

VPN-client start niet meer sinds de Windows-update van vannacht

Accepted Answer

1. Check Apparaatbeheer > Netwerkadapters. Een gele driehoek bij de VPN-adapter wijst op een driver die de update niet overleefde.
2. Verwijder de VPN-client volledig (Programmas en onderdelen, of via de installer met /uninstall). Reboot.
3. Installeer de laatste versie van de VPN-client opnieuw, niet de versie die je had. Vendor heeft meestal een fix-release binnen een paar dagen na een Windows-cyclus.
4. Werkt het nog niet, controleer of WinTUN of WinTAP correct is geregistreerd. WireGuard en sommige clients hebben een eigen aparte installer voor de adapter.
5. Lukt het echt niet, draai de Windows-update terug via Instellingen > Windows Update > Updategeschiedenis > Updates verwijderen. Tijdelijk, want de update komt terug.

Wanneer ons inschakelen: 
Hele afdeling kan niet inloggen na patch tuesday: meld het, dan rollen wij voor de hele groep een nieuwe versie uit via Intune. Voorkomt dat 12 mensen los moeten bellen.

Question 11

VPN valt elk uur uit en moet opnieuw verbinden

Accepted Answer

1. Noteer hoe vaak het uitvalt. Exact 1, 8 of 12 uur is een policy-instelling, geen storing.
2. Bewaar je werk vaker tussendoor zolang dit speelt.
3. Probeer of herverbinden je werk hervat zonder dat applicaties opnieuw inloggen.
4. Schakel "auto-reconnect" of "always-on" aan in de VPN-client als die optie er staat.

Wanneer ons inschakelen: 
Wij kunnen de sessie-duur in jullie VPN-policy verlengen of de re-auth-flow soepeler maken. Dit is een instelling, geen bug.

Question 12

Internet werkt alleen als VPN uit staat

Accepted Answer

1. Disconnect VPN, controleer dat internet werkt, verbind opnieuw. Soms gewoon een verkeerde start.
2. Open speedtest.net met VPN aan. Geen reactie? Dan blokkeert de VPN-route alle DNS.
3. Vraag IT of split-tunnel aan staat. Zonder split-tunnel gaat ALLE verkeer via VPN; valt internet dan helemaal weg, dan zit het in DNS of routing aan de gateway-kant.
4. Restart je laptop met VPN-client volledig afgesloten en probeer opnieuw.

Wanneer ons inschakelen: 
Wij regelen dat alleen kantoorverkeer over VPN gaat (split-tunnel) of fixen DNS-resolvers in de policy. Beide zijn snel.

Question 13

VPN verbindt, maar alleen sommige systemen zijn bereikbaar

Accepted Answer

1. Maak een lijstje: welke applicaties of mappen werken wel, welke niet.
2. Probeer een ping naar een werkende server en een niet-werkende. Vergelijk de resultaten.
3. Disconnect en reconnect VPN volledig. Routes worden dan opnieuw opgehaald.
4. Check of het altijd dezelfde groep systemen is die niet werkt. Dat is bruikbare info voor IT.

Wanneer ons inschakelen: 
Geef ons je lijstje van wat wel en niet werkt. Wij passen één routing-regel aan en het is opgelost.

Question 14

VPN werkt overal behalve thuis, sinds de internet-overstap

Accepted Answer

1. Check je publieke IP op een site als ip.nl en vergelijk met het WAN-adres op de router. Als ze verschillen én de WAN-IP begint met 100.64.x.x, zit je achter CGNAT.
2. Bel de provider en vraag een publiek IPv4-adres. Bij sommige is dat een gratis vinkje, bij anderen een kleine maandlast. Vraag dat expliciet, niet "VPN doet het niet".
3. Werkt geen publiek IP, schakel naar een VPN-protocol dat NAT-traversal beter aan kan. WireGuard en IKEv2 zijn vaak rustiger achter CGNAT dan klassieke IPsec.
4. IPv6 als alternatief, mits je VPN-server een IPv6-endpoint heeft. CGNAT raakt alleen IPv4, IPv6 is gewoon end-to-end.
5. Tijdelijke noodoplossing: hotspot via je telefoon (4G/5G is meestal ook CGNAT, maar andere paden), of de Tailscale/ZTNA-route die wel door CGNAT komt.

Wanneer ons inschakelen: 
Voor een team dat structureel thuiswerkt willen we niet afhankelijk zijn van een providergesprek per persoon. Een ZTNA-overlay (Tailscale, Cloudflare Access) lost dit fundamenteel op. Vraag ons gerust naar een vergelijking.

Question 15

VPN werkt niet op hotel- of horeca-Wi-Fi

Accepted Answer

1. Log eerst in op het hotel-portaal (de splash-pagina) voor je VPN start.
2. Probeer in de VPN-client over te schakelen naar TCP op poort 443 als die optie er is.
3. Lukt dat niet, deel je telefoon's 4G/5G en gebruik die hotspot.
4. Vermijd "open" Wi-Fi voor werk; gebruik liever een ad-hoc hotspot van je telefoon.

Wanneer ons inschakelen: 
Reis je vaak en heb je hier vaker last van? Wij regelen een VPN-profiel dat over poort 443 werkt. Dat passeert vrijwel elke captive portal.

Question 16

VPN-killswitch blokkeert printer of NAS thuis

Accepted Answer

1. Disconnect VPN tijdelijk om te bevestigen dat de printer dan wel werkt.
2. Check in de VPN-client of er een "local network access" of "allow LAN" optie is en zet die aan.
3. Reconnect VPN en test opnieuw. De printer hoort nu weer te verschijnen.
4. Lukt dat niet, print dan even via VPN-uit en bewaar bedrijfswerk voor wanneer VPN aan staat.

Wanneer ons inschakelen: 
Geen "allow LAN"-optie zichtbaar in jouw client? Dan zit dat in de policy van je werkgever. Wij kunnen dat aanpassen.

Question 17

VPN-client start traag, hangt op "verbinden..."

Accepted Answer

1. Sluit de VPN-client volledig af via de systeem-tray (rechtermuis > afsluiten), niet alleen het venster.
2. Herstart je laptop één keer per dag aan het begin. Veel Windows-VPN-clients haperen na slaapstand.
3. Check of er meerdere servers/profielen geselecteerd zijn. Probeer er één expliciet te kiezen.
4. Update de VPN-client als er een update beschikbaar is.

Wanneer ons inschakelen: 
Blijft het langer dan 30 seconden hangen elke keer? Wij kijken of de juiste "primary server" voor jou ingesteld staat.

Question 18

Verkeer loopt via een VPN-server in een ander land

Accepted Answer

1. Open een browser en typ "what is my ip". Klopt het land niet? Dan zit je op de verkeerde VPN-exit.
2. Open je VPN-client en kies expliciet de Nederlandse server of "closest".
3. Verbreek en verbind opnieuw. Soms blijft een client op een oude regio plakken.
4. Vermeld dit bij je IT-collega als het zich herhaalt - kan een DNS- of geo-routing kwestie zijn.

Wanneer ons inschakelen: 
Standaard op een buitenlandse server uitkomen is geen normaal gedrag. Wij kunnen voor jullie team de juiste regio-binding instellen.

Question 19

VPN traag in het buitenland, files duren lang

Accepted Answer

1. Test eerst zonder VPN: speedtest.net. Vergelijk daarna met VPN aan.
2. Probeer in de VPN-client de dichtstbijzijnde server te kiezen, niet altijd de "home" server.
3. Schakel naar UDP als de client dat heeft - over lange afstanden vaak sneller dan TCP.
4. Werk offline op grote bestanden en sync ze later in batch.

Wanneer ons inschakelen: 
Reis je regelmatig naar Azië of Amerika? Wij kunnen een regionaal VPN-endpoint inrichten dat dichterbij zit.

Question 20

VPN verbindt niet vanuit het buitenland

Accepted Answer

1. Test of internet zonder VPN werkt op het hotel of de simkaart.
2. Probeer een protocol op poort 443 als de client dat heeft.
3. Werk offline waar mogelijk en sync wanneer je weer thuis bent.
4. Stem af met IT vóór je vertrek welke landen problematisch zijn.

Wanneer ons inschakelen: 
Plan je een trip naar een land dat hiermee bekend staat? Bel ons vooraf - we maken een werkbare oplossing voor onderweg.

Question 21

Werk-MFA naast je persoonlijke Google Authenticator instellen

Accepted Answer

1. Open je bestaande Authenticator-app (Microsoft of Google) op je telefoon.
2. Kies binnen de app "account toevoegen" of "+".
3. Scan de QR-code die je werkomgeving toont bij het instellen van MFA.
4. Geef het account een herkenbare naam zoals "Werk - Microsoft".
5. Bewaar de back-up of recovery-codes ergens veilig (niet op dezelfde telefoon).

Wanneer ons inschakelen: 
Twijfel je of jouw werkgever Microsoft Authenticator vereist of dat een andere app ook mag? Vraag het ons of je IT-contact even na voor je het instelt.

Question 22

Welke verbinding moet ik thuis gebruiken: kabel of Wi-Fi

Accepted Answer

1. Heb je een werkplek vlakbij de router? Trek een UTP-kabel. Stabieler dan elke Wi-Fi.
2. Geen kabel mogelijk? Plaats je router op zicht-afstand zonder muren ertussen.
3. Gebruik de 5 GHz-band, niet 2.4 GHz, als je router beide aanbiedt.
4. Vermijd Wi-Fi-extenders met dezelfde naam - die switchen onvoorspelbaar tijdens calls.

Wanneer ons inschakelen: 
Heb je een huis waar kabel echt niet kan? Wij adviseren over mesh-routers of een powerline-oplossing die wel werkt voor remote werk.

Question 23

Twee monitoren via dock werken niet allebei

Accepted Answer

1. Wissel de twee monitor-kabels van plek op het dock. Soms werkt één poort beter dan de andere.
2. Check of beide monitoren in HDMI of beide in DisplayPort zitten - mengen geeft vaak problemen.
3. In Windows: rechts-klik bureaublad > beeldscherminstellingen > "detecteren".
4. Disconnect het dock volledig (USB-C eruit), wacht 10 seconden, sluit weer aan.
5. Update de docking-driver via de fabrikant als 1 monitor steeds zwart blijft.

Wanneer ons inschakelen: 
Zelfde probleem na al deze stappen? Bel ons - mogelijk levert het dock niet genoeg vermogen of mist een firmware-update.

Question 24

Microfoon en camera testen voor je een call ingaat

Accepted Answer

1. Open Teams of Zoom en ga naar de instellingen voor audio en video.
2. Spreek hardop. Zie je de microfoon-balk uitslaan? Goed.
3. Klap je camera open of zet hem aan en kijk of het beeld verschijnt.
4. Test ook even de speaker met de testtoon-knop.
5. Doe dit 5 minuten voor de eerste call van de dag, niet 30 seconden.

Wanneer ons inschakelen: 
Loopt de pre-flight check telkens vast op iets vaags? Wij stellen je audio- en video-defaults in zodat het de volgende keer gewoon werkt.

Question 25

Headset wisselen tijdens een call werkt niet vlot

Accepted Answer

1. Verbind je nieuwe headset eerst, dán wissel je in Teams of Zoom de input. Niet andersom.
2. Open in de meeting de audio-instellingen (vaak een chevron naast de mic-knop) en kies expliciet je nieuwe device.
3. Vermijd halverwege wisselen tussen Bluetooth en USB - dat veroorzaakt drop-outs.
4. Gebruik liever een vaste USB-headset voor calls; Bluetooth voor luisteren.

Wanneer ons inschakelen: 
Loopt het altijd vast bij hetzelfde merk headset? Mail ons het model - sommige zijn echt incompatibel met Teams en daar willen we vooraf voor waarschuwen.

Question 26

Mensen horen me niet of heel zacht in de meeting

Accepted Answer

1. Open in Teams of Zoom de audio-dropdown en kijk welke microfoon er nu echt geselecteerd staat.
2. Spreek hardop en kijk of de meter beweegt. Geen beweging = verkeerde mic.
3. Wissel handmatig naar de juiste mic en spreek opnieuw.
4. Op Windows: klik rechts onderaan op het luidsprekertje en check ook daar de input.

Wanneer ons inschakelen: 
Heb je dit elke meeting opnieuw? Wij stellen één microfoon vast in als default zodat hij niet steeds wisselt.

Question 27

Schermdelen werkt, maar mijn video heeft geen geluid

Accepted Answer

1. Stop de huidige share en start opnieuw vanuit dezelfde meeting.
2. Bij Teams of Zoom: zoek bij scherm delen het vinkje "include computer sound" of "systeemgeluid delen".
3. Bevestig met een testdeelnemer dat ze geluid horen voor je verder gaat.
4. Op Mac vereist dit soms een extra audio-driver - check de melding van Zoom als die verschijnt.

Wanneer ons inschakelen: 
Vinkje is niet zichtbaar in jouw versie? Vraag of we de Teams- of Zoom-app updaten - je zit waarschijnlijk op een oude release.

Question 28

Achtergrondvervaging maakt mijn laptop traag in de meeting

Accepted Answer

1. Schakel blur of virtuele achtergrond uit in de meeting-instellingen.
2. Sluit andere zware apps tijdens de call (browser-tabs, Spotify, OneDrive-sync).
3. Gebruik op een trage Wi-Fi alleen camera, geen blur.
4. Kies een fysieke neutrale achtergrond als je toch netjes in beeld wilt zijn.

Wanneer ons inschakelen: 
Wordt je laptop standaard heet en luid bij elke meeting? Wij kijken of er een upgrade- of vervangadvies past.

Question 29

Notificaties poppen op tijdens schermdelen

Accepted Answer

1. Schakel "focus assist" of "niet storen" aan in Windows of macOS voor je begint met delen.
2. In Teams: zet je status op "presenteren" of "do not disturb".
3. Sluit privé-tabs en messengers (WhatsApp Web, persoonlijke mail) voor je deelt.
4. Deel waar mogelijk één venster, niet je hele scherm.

Wanneer ons inschakelen: 
Wil je dat dit automatisch gaat zodra een meeting start? Wij kunnen dat scripten via Teams of Outlook-integratie.

Question 30

Werk-mail of Teams op mijn persoonlijke telefoon installeren

Accepted Answer

1. Vraag je werkgever of zij toestaan dat werk-apps op een privé-telefoon staan. Sommigen vereisen een MDM-profiel.
2. Installeer alleen de officiële Microsoft- of Google-werk-apps, geen alternatieven.
3. Zet automatische back-up uit voor werk-apps in iCloud of Google Backup.
4. Houd persoonlijke en werk-accounts strict gescheiden in elke app.
5. Bij verlies of vervanging telefoon: meld direct bij IT zodat ze de werk-sessie ongeldig maken.

Wanneer ons inschakelen: 
Twijfel je of je dit überhaupt mag of moet doen? Vraag het je IT-contact of ons - dit is policy, geen one-size-fits-all.

Question 31

Op alle apparaten tegelijk uitloggen van mijn werkaccount

Accepted Answer

1. Login op je werk-portaal via een browser op je huidige laptop.
2. Ga naar je accountinstellingen en zoek "actieve sessies" of "sign out everywhere".
3. Klik op de uitlog-knop die overal afsluit.
4. Verander direct daarna je wachtwoord, voor de zekerheid.
5. Login opnieuw op de apparaten die je actief gebruikt.

Wanneer ons inschakelen: 
Vind je die optie niet of werkt jouw werkgever met SSO waar dit niet zelf kan? Bel ons - we forceren het globaal vanaf onze kant.

Question 32

Laptop wisselt van persoon, wat moet ik doen met wachtwoorden

Accepted Answer

1. Log uit op alle accounts die de vorige eigenaar gebruikte (browser, Teams, Outlook).
2. Verander je werk-wachtwoord direct na in gebruik nemen.
3. Zet MFA opnieuw op met jouw eigen telefoon, niet die van de vorige eigenaar.
4. Verwijder oude browser-profielen en wachtwoord-managers van het systeem.
5. Vraag IT om een schone re-image als je twijfelt over wat er nog op staat.

Wanneer ons inschakelen: 
Een echt schone start verdient bijna altijd een herinstallatie. Wij doen dat snel en zetten je apps direct goed op.

Question 33

Mijn nek of rug doet pijn na een dag thuiswerken

Accepted Answer

1. Zet je scherm zo dat de bovenrand op ooghoogte is - leg er desnoods boeken onder.
2. Onderarmen horizontaal op je bureau, schouders ontspannen, ellebogen 90 graden.
3. Voeten plat op de vloer of op een steun, knieën 90 graden.
4. Sta elk uur even op. Eén meeting staand werkt prima.
5. Een externe muis en toetsenbord erbij als je een laptop gebruikt - laptopscherm en laptop-toetsen tegelijk is altijd verkeerd.

Wanneer ons inschakelen: 
Werkt je werkgever met een budget voor thuiswerk-meubilair? Wij adviseren wat de moeite waard is en wat marketingverhalen zijn.

Question 34

VPN automatisch laten verbinden bij opstart

Accepted Answer

1. Open je VPN-client en kijk of er een instelling "start with Windows" of "auto-connect on launch" is.
2. Activeer die en sluit de client volledig af. Test bij volgende reboot.
3. Wil je dat VPN ook automatisch verbindt buiten kantoor? Schakel "connect on untrusted network" aan als die optie er staat.
4. Combineer met MFA-onthouden voor 8 of 12 uur als jullie policy dat toestaat.

Wanneer ons inschakelen: 
Optie niet aanwezig of geblokkeerd? Wij kunnen "always-on VPN" via een policy uitrollen op alle bedrijfslaptops.

Question 35

Video aan of uit bij het binnenkomen van een meeting

Accepted Answer

1. Dempen bij binnenkomst: altijd. Anders begint de meeting met jouw geluiden.
2. Camera bij grote meeting (10+ deelnemers): uit, tenzij je spreekt.
3. Bij een 1-op-1 of klein team: camera aan.
4. Voel je geen verplichting om constant in beeld te zijn als je netwerk slecht is - audio-only is prima.

Wanneer ons inschakelen: 
Geen IT-issue. Maar als je vaak wisselt en het niet onthoudt, kunnen we Teams- of Zoom-defaults voor jou vastzetten.

Question 36

Welk VPN-protocol past bij ons: WireGuard, OpenVPN of IKEv2?

Accepted Answer

1. WireGuard: lichte tunnel, lage latency, weinig opties.
2. OpenVPN: meer config, werkt door strikte firewalls (TCP/443).
3. IKEv2: snel reconnecten bij Wi-Fi naar 4G-wissel.

Wanneer ons inschakelen: 
Wij benchmarken protocollen op jullie netwerk en kiezen mee.

Question 37

ZTNA klinkt als enterprise. Werkt Zero Trust ook voor MKB?

Accepted Answer

1. Identiteit + device-check bij elke sessie.
2. Per-app-toegang ipv full tunnel.
3. Logging per app, niet per IP-range.

Wanneer ons inschakelen: 
Wij doen een ZTNA-haalbaarheid en proefopstelling.

Question 38

Tailscale, Twingate of Cloudflare WARP, welke past bij ons?

Accepted Answer

1. Tailscale voor mesh tussen laptops en NAS.
2. Twingate voor strikte app-segmentatie.
3. WARP als jullie al Cloudflare gebruiken.

Wanneer ons inschakelen: 
Wij stellen er een in op een testgroep en vergelijken.

Question 39

Intern domein resolvet anders op kantoor dan thuis op VPN.

Accepted Answer

1. VPN-client config: domain-list voor intern.tld.
2. Test: nslookup van interne en publieke host.
3. Vermijd suffix-overlap met publieke domeinen.

Wanneer ons inschakelen: 
Wij richten split-DNS in en testen edge-cases.

Question 40

Kan VPN alleen aanstaan tijdens werkdagen of voor specifieke apps?

Accepted Answer

1. Per-app VPN: alleen Outlook, Teams, ERP door tunnel.
2. Time-based profile op endpoint-management.
3. On-demand rule op DNS-zoek of IP-range.

Wanneer ons inschakelen: 
Wij configureren per-app of conditional rules in jullie MDM.

Question 41

Laptop moet altijd op VPN, ook voor login.

Accepted Answer

1. Device-tunnel met machine-cert ipv user-cred.
2. User-tunnel komt erna voor app-toegang.
3. Test: zonder login moet AD bereikbaar zijn.

Wanneer ons inschakelen: 
Wij rollen always-on uit met device-certificaten.

Question 42

Wachtwoord+OTP voor VPN voelt zwak. Kan dat met certificaat?

Accepted Answer

1. Device-cert uitrollen via MDM.
2. Eventueel user-cert combineren voor 2-laags.
3. Revocation-list bijhouden bij verloren laptop.

Wanneer ons inschakelen: 
Wij zetten een PKI op of integreren met bestaande CA.

Question 43

VPN traag, maar geen idee waar het knelt.

Accepted Answer

1. tracert (Windows) of traceroute (mac/linux) naar interne host.
2. Vergelijk hop-latency in en buiten tunnel.
3. Knelpunt bij eerste hop = ISP, midden = backbone, eind = bedrijf.

Wanneer ons inschakelen: 
Wij analyseren traceroute-output en pakken de hop aan.

Question 44

Sommige sites laden half via VPN, andere prima.

Accepted Answer

1. Test ping met don't-fragment en oplopende size.
2. MTU verlagen op VPN-interface (vaak 1380-1420).
3. MSS-clamp op de gateway als alternatief.

Wanneer ons inschakelen: 
Wij meten en zetten MTU/MSS goed.

Question 45

UDP-VPN fragmenteert en grote bestanden lopen vast.

Accepted Answer

1. Switch naar TCP-mode tijdelijk om te isoleren.
2. Path-MTU-discovery aanzetten op gateway.
3. Bij hardnekkig: kleinere MTU op tunnel.

Wanneer ons inschakelen: 
Wij debuggen fragmentatie met packet-capture.

Question 46

VPN haperig op draadloos, op kabel prima.

Accepted Answer

1. Ping -t naar gateway: zoek packet-loss-piek.
2. Wi-Fi kanaal en band wisselen (5 of 6 GHz).
3. Tijdelijk kabel om VPN-issue uit te sluiten.

Wanneer ons inschakelen: 
Wij meten Wi-Fi en stellen kanaal of AP-plek bij.

Question 47

Na VPN-disconnect kan ik niet meer bij internet of intranet.

Accepted Answer

1. Reboot lost het meestal op.
2. route print (Win) / netstat -rn: zoek tunnel-routes.
3. Handmatig route delete of ipconfig /release+renew.

Wanneer ons inschakelen: 
Wij patchen de VPN-client of leveren een cleanup-script.

Question 48

Thuisprinter (HP, Brother) onbereikbaar als VPN aanstaat.

Accepted Answer

1. Split-tunnel rule voor lokale subnet (192.168.x.x).
2. Of printer toevoegen via fabrikant-cloud (HP Smart, Brother iPrint).
3. Bij killswitch: lokale netwerken expliciet whitelisten.

Wanneer ons inschakelen: 
Wij stellen split-tunnel of cloud-print in.

Question 49

RDP-sessie hapert thuis, vooral bij muisbeweging.

Accepted Answer

1. Check upload-speed (vaak 10x lager dan download).
2. RDP-grafiek-instellingen lager (kleur, animaties).
3. Bandbreedte-detectie aan in RDP-client.

Wanneer ons inschakelen: 
Wij tunen RDP-profielen of overwegen Citrix/AVD.

Question 50

USB-token of barcode-scanner werkt niet in RDP/Citrix.

Accepted Answer

1. RDP-client: lokale bronnen, USB doorsturen.
2. Citrix Workspace: USB-policy aan op delivery group.
3. HID-keyboard-emulatie van scanner als plan B.

Wanneer ons inschakelen: 
Wij testen het apparaat en stellen redirect-policy in.

Question 51

Hybride: niet iedereen heeft een vast bureau. Hoe regelen we plekken?

Accepted Answer

1. Tool: Microsoft Places, Robin, Envoy.
2. Reserveer via Outlook of Teams.
3. Koppel parkeren of locker aan boeking.

Wanneer ons inschakelen: 
Wij selecteren en rollen een hot-desk-tool uit.

Question 52

Wanneer Slack Huddle, wanneer Teams-call?

Accepted Answer

1. Huddle: snel intunen, schermdelen, geen opname-default.
2. Teams: agendabriefje, gasten, opname, notulen-AI.
3. Houd het consistent per type overleg.

Wanneer ons inschakelen: 
Wij maken een meeting-richtlijn op maat.

Question 53

Te veel statusmeetings. Asynchrone updates?

Accepted Answer

1. Format: doel, voortgang, blokkers, vraag.
2. Plak link in projectkanaal met TLDR.
3. Volg op met tekst-comments, niet nieuwe meeting.

Wanneer ons inschakelen: 
Wij introduceren een async-update-format en tooling.

Question 54

Collega's in andere tijdzones, plannen wordt rommelig.

Accepted Answer

1. Outlook: extra tijdzone-balk in agenda aan.
2. Tool: World Time Buddy of Calendly met tijdzone-detectie.
3. Definieer 2-3 overlap-uren als meeting-window.

Wanneer ons inschakelen: 
Wij stellen agenda-policy en tools in.

Question 55

Agenda volgepland, geen focus-tijd.

Accepted Answer

1. Outlook/Google: terugkerend focus-blok in werkuren.
2. Status: niet storen + Teams DND.
3. Spelregel in team: focus-blok niet overschrijven.

Wanneer ons inschakelen: 
Wij begeleiden de afspraak en zetten regels in tools.

Question 56

Teams-call kwaliteit zakt zodra VPN aanstaat.

Accepted Answer

1. Split-tunnel voor Microsoft-IP-ranges en URL's.
2. Teams-call statistieken openen in client (Ctrl+Alt+Shift+F1).
3. Verifieer met VPN aan en uit.

Wanneer ons inschakelen: 
Wij rollen de Microsoft-aanbevolen split-tunnel uit.

Question 57

Externe monitor op Mac is wazig of veel te klein.

Accepted Answer

1. Beeldschermen: scaled, kies leesbare resolutie.
2. Bij 1440p extern op MacBook: BetterDisplay overwegen.
3. Refresh-rate check: 60Hz vs 30Hz via HDMI-adapter.

Wanneer ons inschakelen: 
Wij testen kabel, dock en setting voor scherp beeld.

Question 58

Laptop dicht = call valt weg, ook met dock.

Accepted Answer

1. Windows: energiebeheer, sluiten klep doet niets.
2. macOS: clamshell mode (extern scherm + voeding + invoer aan).
3. Pas op met warmte-opbouw bij dichte laptop.

Wanneer ons inschakelen: 
Wij configureren energiebeleid via MDM.

Question 59

Dock werkt half: één scherm, geen ethernet, of geen lading.

Accepted Answer

1. Check laptop-poort: TB3, TB4 of USB4.
2. Kabel matters: TB-gecertificeerd, juiste lengte.
3. Firmware-update van dock checken.

Wanneer ons inschakelen: 
Wij matchen dock, kabel en laptop.

Question 60

Privé-Mac en werk-PC delen toetsenbord en muis.

Accepted Answer

1. Logitech Flow: gratis bij Logi-toetsenbord/muis.
2. Synergy: cross-platform, betaald.
3. Niet voor BYOD-bedrijfsbeleid: clipboard-deling kan lekken.

Wanneer ons inschakelen: 
Wij toetsen tegen security-beleid en stellen in.

Question 61

IPv6 op thuisrouter: zit firewall ook strak?

Accepted Answer

1. Router-paneel: IPv6-firewall aan, default deny inbound.
2. Test met online IPv6-poortscan (eigen IP).
3. Bij twijfel: IPv6 uit op werk-laptop.

Wanneer ons inschakelen: 
Wij scannen het thuisnetwerk en helpen hardenen.

Question 62

Slimme lampen en doorbell op zelfde Wi-Fi als werk-laptop.

Accepted Answer

1. Router: gastnetwerk aanzetten met client-isolatie.
2. IoT-apparaten verhuizen naar gast-SSID.
3. Werk-laptop blijft op hoofd-SSID.

Wanneer ons inschakelen: 
Wij splitsen het thuisnetwerk segmentatie netjes.

Question 63

Mag ik even op een hotel-PC inloggen op werk-mail?

Accepted Answer

1. Gebruik je telefoon of werklaptop, ook al is het lastig.
2. In nood: webmail in incognito + uitloggen + cache wissen.
3. Daarna wachtwoord wisselen vanuit veilige omgeving.

Wanneer ons inschakelen: 
Wij regelen reis-laptop of secure-browser-stick.

Question 64

Gast wil presentatie delen, kamercamera moet open blijven.

Accepted Answer

1. HDMI-ingest naar room-system, geen audio uit laptop.
2. Of: gast joint meeting met share-only.
3. Test met externe gast vooraf, niet on the spot.

Wanneer ons inschakelen: 
Wij kiezen ingest-doos en testen met scenario's.

VPN en thuiswerken