# Een VPN instellen op iPhone en iPad: app, werkprofiel of handmatig > Een VPN instellen op je iPhone of iPad: de app van een VPN-dienst, het configuratieprofiel van je werkgever, of handmatig IKEv2, IPsec of L2TP in Instellingen. **Een VPN instellen op een iPhone** of iPad gaat op drie manieren. De app van een VPN-dienst voegt na je toestemming zelf een VPN-configuratie toe. Een configuratieprofiel van je werkgever installeer je via de app Instellingen, waar een melding Profiel gedownload verschijnt. En een handmatige verbinding voeg je toe via Instellingen > Algemeen > VPN- en apparaatbeheer > VPN > Voeg VPN-configuratie toe, met IKEv2, IPsec of L2TP. De ingebouwde client van iOS spreekt geen WireGuard of OpenVPN. Deze gids legt de drie wegen uit voor zelfstandigen en kmo's, en waar je de VPN aan- en uitzet. **In het kort** 1. Een handmatige VPN voeg je op iPhone en iPad toe via Instellingen > Algemeen > VPN- en apparaatbeheer > VPN > Voeg VPN-configuratie toe. 2. Een configuratieprofiel van je werkgever installeer je in de app Instellingen via Profiel gedownload; installeer je het niet binnen acht minuten, dan verwijdert iOS het volgens Apple automatisch. 3. Wie een profiel verwijdert, verwijdert ook de bijbehorende instellingen, apps en gegevens, zoals de VPN-toegang tot het netwerk van je werk. *Of: waarom de knop „Installeer” meer doet dan je denkt* Op een iPhone of iPad kies je tussen drie wegen, en ze komen allemaal uit in hetzelfde menu: **Instellingen > Algemeen > VPN- en apparaatbeheer**. Voor een privacydienst neem je de app van de dienst. Voor de VPN van je werk installeer je meestal een configuratieprofiel, zoals Apple uitlegt in [een configuratieprofiel installeren](https://support.apple.com/nl-be/102400). Alleen als je beheerder je losse gegevens stuurt, vul je zelf iets in. Op andere toestellen gaat [het instellen van een VPN](/gidsen/vpn-voor-bedrijven/instellen/) anders, maar het principe blijft: hoe minder je overtypt, hoe beter. Kort: app voor privacy, profiel voor je werk, handmatig als laatste redmiddel. ## iPhone VPN instellen en aanzetten ### Met de app van een VPN-dienst Je installeert de app van de dienst uit de App Store, bijvoorbeeld Mullvad, NordVPN, Proton VPN of Surfshark, en logt in. Bij de eerste verbinding vraagt iOS of de app VPN-configuraties mag toevoegen. Dat moet je toestaan, anders kan de app geen tunnel opzetten. Daarna zet je de VPN aan en uit in de app zelf. Apple laat zulke apps werken via een vast raamwerk in iOS, het Network Extension-framework, waarmee aanbieders hun eigen protocollen kunnen inbouwen. Zo draaien op een iPhone ook WireGuard en de eigen protocollen van diensten, terwijl de ingebouwde client die niet kent. Bij Proton VPN zijn dat op iOS volgens de dienst WireGuard over UDP of TCP, Stealth en een automatische keuze. ### Met het profiel van je werk Een kmo die haar toestellen beheert, schrijft ze in bij een beheerdienst, en dan staat de VPN er vanzelf. Zonder beheer stuurt je IT-partner meestal een configuratieprofiel. Volgens Apple installeer je dat zo: 1. Open de app **Instellingen**. 2. Tik op **Profiel gedownload** of op **Schrijf je in voor** gevolgd door de naam van de organisatie. 3. Tik rechtsboven op **Installeer** en volg de instructies op het scherm. Twee details uit dezelfde Apple-pagina die je tijd besparen. Een profiel dat je niet binnen acht minuten na het downloaden installeert, wordt automatisch verwijderd. En als **Bescherming voor gestolen apparaat** aanstaat, moet je die mogelijk eerst uitschakelen. Geïnstalleerde profielen bekijk je in **Instellingen > Algemeen > VPN- en apparaatbeheer**. Apple waarschuwt in de [iPhone-gebruikershandleiding](https://support.apple.com/nl-be/guide/iphone/iph6c493b19/ios) dat het verwijderen van een profiel ook alle bijbehorende instellingen, apps en gegevens verwijdert. Een profiel weggooien omdat het „rommel” lijkt, is dus een snelle manier om je werkmail en je VPN tegelijk kwijt te raken. > **Kmo-Kristof:** Er stond een profiel op mijn iPhone waarvan ik de naam niet kende. Ik heb het verwijderd. Nu werkt de VPN van kantoor niet meer. > > **Security-Sofie:** Hoe heette het profiel? > > **Kmo-Kristof:** Iets met de naam van ons IT-bedrijf. > > **Security-Sofie:** Dan kende je de naam wel. {.dialoog} ### Handmatig, in VPN- en apparaatbeheer Krijg je van je beheerder alleen een serveradres, een account en een wachtwoord, een gedeelde sleutel of een certificaat, dan ga je naar **Instellingen > Algemeen > VPN- en apparaatbeheer > VPN** en tik je op **Voeg VPN-configuratie toe**. Daar vul je de gegevens in die je kreeg. De ingebouwde client kent volgens Apples [documentatie voor beheerders](https://support.apple.com/guide/deployment/vpn-overview-depae3d361d0/web) drie types: IKEv2, IPsec in de Cisco-variant, en L2TP over IPsec. WireGuard en OpenVPN staan er niet bij: daarvoor installeer je de app van die protocollen en importeer je het bestand van je beheerder. Een voorbeeld. Een zelfstandige makelaar in Mechelen wil vanuit een bezichtiging een dossier openen op de NAS van haar kantoor. De NAS biedt een IKEv2-server aan; ze vult die gegevens één keer in op haar iPhone en op haar iPad. Een kmo met tien iPhones doet het beter met een profiel, zodat niemand tien keer hetzelfde serveradres moet overtypen. Nog iets voor beheerders. Op toestellen die onder toezicht staan, kan een IKEv2-verbinding als Always On VPN worden ingesteld: volgens Apple wordt dan al het IP-verkeer tegengehouden zolang de tunnel niet actief is. En vanaf iOS 26 kunnen beheerders voor IKEv2 extra sleuteluitwisselingen met ML-KEM inschakelen, als bescherming tegen toekomstige kwantumcomputers. ### Als de iPhone niet wil verbinden Apple raadt bij netwerkproblemen aan om in Instellingen te zoeken naar „VPN”, „profiel”, „firewall” en „filter”, omdat beveiligingsapps en vergeten profielen elkaar in de weg kunnen zitten. De andere vaste oorzaken, van geblokkeerde poorten tot een wifinetwerk met inlogpagina, staan bij [VPN zonder verbinding](/gidsen/vpn-voor-bedrijven/instellen/vpn-werkt-niet/). ### Wat er gebeurt als de tunnel wegvalt Valt de verbinding weg, dan gaat je verkeer zonder extra instelling gewoon verder over het gewone netwerk. Op iOS hangt de bescherming daartegen af van je VPN-app, en sommige Apple-diensten nemen volgens Proton toch hun eigen weg. Hoe je nagaat wat er lekt, lees je bij [een kill switch en lektests](/gidsen/vpn-voor-bedrijven/instellen/kill-switch-en-lekken/). ### Dezelfde VPN op je Mac De Mac gebruikt dezelfde soorten profielen, maar zet ze in Systeeminstellingen. Hoe dat gaat, staat bij [een VPN op je Mac](/gidsen/vpn-voor-bedrijven/instellen/vpn-instellen-mac/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).