Always-On VPN op Windows opzetten zodat de tunnel altijd live is.
Windows AOVPN bestaat uit een Device Tunnel (voordat user inlogt, voor login en GPO) en een User Tunnel (voor persoonlijke resources). Je hebt Intune of GPO + RasMan-template + RADIUS of certificate-auth nodig. Niet leuk om met de hand te doen op meer dan 5 laptops.
Probeer dit eerst zelf
- 1Beslis of je alleen User Tunnel nodig hebt of ook Device Tunnel: User Tunnel is meestal genoeg voor MKB.
- 2Profiel-XML genereren, makkelijkste route is via de Microsoft VPN Profile Designer of een Intune-policy-template.
- 3Cert-auth instellen via je AD CS of Intune SCEP-profile, password-only auth raden we af.
- 4Test op één pilot-laptop met log-trace, AOVPN-fouten staan in Event Viewer onder Application en Services Logs - Microsoft - Windows - VPN.
Wanneer ons inschakelen
Je hebt geen domain-gejoinde laptops meer, alles is Entra-only: dan is klassieke AOVPN een gevecht, kies dan Microsoft Tunnel, Tailscale of een ZTNA-oplossing.
Zie ook
- VPN verbindt niet of breekt steeds afTwee hoofdoorzaken: jouw thuis-internet of de VPN-server. Met één kleine test kun je ze uit elkaar trekken.
- VPN werkt maar bedrijfsmappen zijn onbereikbaarVerbinding zegt "groen" maar je netwerkschijven openen niet. Bijna altijd een DNS- of routing-probleem.
- Thuis-PC traag op VPN, op kantoor snelDrie verdachten: je internet thuis, de VPN-server limiet, of een routing die heel ver omloopt.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.