Split-tunnel aanzetten of niet, en wat zijn de risico's.
Full-tunnel routeert al je verkeer over de VPN, ook Netflix. Split-tunnel stuurt alleen verkeer naar de bedrijfssubnetten over de tunnel. Split is sneller en bespaart bandbreedte op de concentrator, maar je beveiligingscontroles (DNS-filter, content-filter) zien het andere verkeer niet meer.
Probeer dit eerst zelf
- 1Inventariseer welke security-controles op de tunnel-uitgang zitten: web-filter, DLP, IPS. Als die er zijn, full-tunnel houden of een aparte SWG aanschaffen.
- 2Bij split-tunnel: secure DNS afdwingen op de client (Cloudflare Gateway, NextDNS, Umbrella), anders verlies je zicht op malware-domein-resolves.
- 3Teams en Microsoft 365 expliciet uit de tunnel halen, dat is Microsoft's eigen advies (Teams Media via direct internet werkt beter).
- 4Documenteer welke subnetten wel door de tunnel gaan, anders krijg je over een jaar geen idee meer waar wat heen gaat.
Wanneer ons inschakelen
Je hebt een audit-eis dat al het verkeer geïnspecteerd moet worden: kies dan een SASE/SSE-oplossing (Cloudflare, Zscaler, Netskope) zodat je split-tunnel kan met cloud-inspectie.
Zie ook
- VPN verbindt niet of breekt steeds afTwee hoofdoorzaken: jouw thuis-internet of de VPN-server. Met één kleine test kun je ze uit elkaar trekken.
- VPN werkt maar bedrijfsmappen zijn onbereikbaarVerbinding zegt "groen" maar je netwerkschijven openen niet. Bijna altijd een DNS- of routing-probleem.
- Thuis-PC traag op VPN, op kantoor snelDrie verdachten: je internet thuis, de VPN-server limiet, of een routing die heel ver omloopt.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.