Een VPN instellen op iPhone en iPad: app, werkprofiel of handmatig

Of: waarom de knop „Installeer” meer doet dan je denkt

Op een iPhone of iPad kies je tussen drie wegen, en ze komen allemaal uit in hetzelfde menu: Instellingen > Algemeen > VPN- en apparaatbeheer. Voor een privacydienst neem je de app van de dienst. Voor de VPN van je werk installeer je meestal een configuratieprofiel, zoals Apple uitlegt in een configuratieprofiel installeren. Alleen als je beheerder je losse gegevens stuurt, vul je zelf iets in. Op andere toestellen gaat het instellen van een VPN anders, maar het principe blijft: hoe minder je overtypt, hoe beter.

Kort: app voor privacy, profiel voor je werk, handmatig als laatste redmiddel.

iPhone VPN instellen en aanzetten

Met de app van een VPN-dienst

Je installeert de app van de dienst uit de App Store, bijvoorbeeld Mullvad, NordVPN, Proton VPN of Surfshark, en logt in. Bij de eerste verbinding vraagt iOS of de app VPN-configuraties mag toevoegen. Dat moet je toestaan, anders kan de app geen tunnel opzetten. Daarna zet je de VPN aan en uit in de app zelf.

Apple laat zulke apps werken via een vast raamwerk in iOS, het Network Extension-framework, waarmee aanbieders hun eigen protocollen kunnen inbouwen. Zo draaien op een iPhone ook WireGuard en de eigen protocollen van diensten, terwijl de ingebouwde client die niet kent. Bij Proton VPN zijn dat op iOS volgens de dienst WireGuard over UDP of TCP, Stealth en een automatische keuze.

Met het profiel van je werk

Een kmo die haar toestellen beheert, schrijft ze in bij een beheerdienst, en dan staat de VPN er vanzelf. Zonder beheer stuurt je IT-partner meestal een configuratieprofiel. Volgens Apple installeer je dat zo:

1. Open de app Instellingen.
2. Tik op Profiel gedownload of op Schrijf je in voor gevolgd door de naam van de organisatie.
3. Tik rechtsboven op Installeer en volg de instructies op het scherm.

Twee details uit dezelfde Apple-pagina die je tijd besparen. Een profiel dat je niet binnen acht minuten na het downloaden installeert, wordt automatisch verwijderd. En als Bescherming voor gestolen apparaat aanstaat, moet je die mogelijk eerst uitschakelen.

Geïnstalleerde profielen bekijk je in Instellingen > Algemeen > VPN- en apparaatbeheer. Apple waarschuwt in de iPhone-gebruikershandleiding dat het verwijderen van een profiel ook alle bijbehorende instellingen, apps en gegevens verwijdert. Een profiel weggooien omdat het „rommel” lijkt, is dus een snelle manier om je werkmail en je VPN tegelijk kwijt te raken.

Kmo-Kristof: Er stond een profiel op mijn iPhone waarvan ik de naam niet kende. Ik heb het verwijderd. Nu werkt de VPN van kantoor niet meer.

Security-Sofie: Hoe heette het profiel?

Kmo-Kristof: Iets met de naam van ons IT-bedrijf.

Security-Sofie: Dan kende je de naam wel.

Handmatig, in VPN- en apparaatbeheer

Krijg je van je beheerder alleen een serveradres, een account en een wachtwoord, een gedeelde sleutel of een certificaat, dan ga je naar Instellingen > Algemeen > VPN- en apparaatbeheer > VPN en tik je op Voeg VPN-configuratie toe. Daar vul je de gegevens in die je kreeg. De ingebouwde client kent volgens Apples documentatie voor beheerders drie types: IKEv2, IPsec in de Cisco-variant, en L2TP over IPsec. WireGuard en OpenVPN staan er niet bij: daarvoor installeer je de app van die protocollen en importeer je het bestand van je beheerder.

Een voorbeeld. Een zelfstandige makelaar in Mechelen wil vanuit een bezichtiging een dossier openen op de NAS van haar kantoor. De NAS biedt een IKEv2-server aan; ze vult die gegevens één keer in op haar iPhone en op haar iPad. Een kmo met tien iPhones doet het beter met een profiel, zodat niemand tien keer hetzelfde serveradres moet overtypen.

Nog iets voor beheerders. Op toestellen die onder toezicht staan, kan een IKEv2-verbinding als Always On VPN worden ingesteld: volgens Apple wordt dan al het IP-verkeer tegengehouden zolang de tunnel niet actief is. En vanaf iOS 26 kunnen beheerders voor IKEv2 extra sleuteluitwisselingen met ML-KEM inschakelen, als bescherming tegen toekomstige kwantumcomputers.

Als de iPhone niet wil verbinden

Apple raadt bij netwerkproblemen aan om in Instellingen te zoeken naar „VPN”, „profiel”, „firewall” en „filter”, omdat beveiligingsapps en vergeten profielen elkaar in de weg kunnen zitten. De andere vaste oorzaken, van geblokkeerde poorten tot een wifinetwerk met inlogpagina, staan bij VPN zonder verbinding.

Wat er gebeurt als de tunnel wegvalt

Valt de verbinding weg, dan gaat je verkeer zonder extra instelling gewoon verder over het gewone netwerk. Op iOS hangt de bescherming daartegen af van je VPN-app, en sommige Apple-diensten nemen volgens Proton toch hun eigen weg. Hoe je nagaat wat er lekt, lees je bij een kill switch en lektests.

Dezelfde VPN op je Mac

De Mac gebruikt dezelfde soorten profielen, maar zet ze in Systeeminstellingen. Hoe dat gaat, staat bij een VPN op je Mac.