# Een VPN instellen op een Mac: met een app, een bestand of een werkprofiel > Een VPN instellen op een Mac of MacBook: met de app van een VPN-dienst, een configuratiebestand of handmatig met IKEv2, L2TP of IPSec in Systeeminstellingen. **Een VPN instellen op een Mac** kan op drie manieren. De app van een VPN-dienst doet alles zelf na het inloggen. Een configuratiebestand van je werkgever of VPN-aanbieder open je met een dubbelklik. En een profiel dat je handmatig invult, voeg je toe via Systeeminstellingen > Netwerk, met het taakmenu en de optie Voeg VPN-configuratie toe. De ingebouwde client van macOS kent L2TP, IPSec en IKEv2; voor WireGuard of OpenVPN heb je een aparte app nodig. Deze gids legt de drie wegen uit voor een MacBook of iMac, en waar je daarna verbindt. **In het kort** 1. Een handmatige VPN voeg je op de Mac toe via Systeeminstellingen > Netwerk, het taakmenu en Voeg VPN-configuratie toe; verbinden doe je daarna in Systeeminstellingen > VPN of via het VPN-menu in de menubalk. 2. Een bestand met VPN-instellingen van je beheerder of aanbieder installeer je volgens Apple met een dubbelklik, zonder iets over te typen. 3. De ingebouwde client kent L2TP, IPSec en IKEv2; Proton VPN haalt IKEv2 tussen april 2026 en februari 2027 uit zijn macOS-app en stuurt gebruikers naar WireGuard. *Of: waarom dubbelklikken hier de professionele keuze is* Op een Mac heb je drie mogelijkheden: de app van een VPN-dienst, een configuratiebestand dat je met een dubbelklik installeert, of een profiel dat je zelf invult. Apple raadt in zijn [handleiding voor de Mac](https://support.apple.com/nl-be/guide/mac-help/mchlp2963/mac) aan om eerst aan je netwerkbeheerder of je VPN-aanbieder te vragen welke instellingen je nodig hebt, en een bestand te gebruiken als je er een krijgt. Op andere toestellen is [het instellen van een VPN](/gidsen/vpn-voor-bedrijven/instellen/) gelijkaardig; op de Mac zit alles in Systeeminstellingen. Kort: een app voor een privacydienst, een bestand als je werkgever er een stuurt, en handmatig invullen alleen als het niet anders kan. ## MacBook VPN instellen in macOS ### Met de app van een VPN-dienst Voor een zelfstandige die een VPN wil voor onderweg, is een app de eenvoudigste weg. Je installeert de app van de dienst, zoals Mullvad, NordVPN, Proton VPN of Surfshark, uit de App Store of van de officiële website, logt in en verbindt. De eerste keer vraagt macOS je toestemming: zonder die toestemming kan geen enkele VPN-app een tunnel opzetten. Daarna kiest de app zelf het protocol, de server en de DNS-instellingen. Wat die apps onder de motorkap doen, verandert. Proton kondigde op 26 maart 2026 aan dat het [IKEv2 uit zijn macOS-app haalt](https://protonvpn.com/blog/ikev2-ending): vanaf april 2026 verdwijnt het geleidelijk van de servers, en in februari 2027 stopt de ondersteuning. Proton noemt beveiliging, snelheid en blokkades als redenen en verwijst gebruikers naar WireGuard en de automatische protocolkeuze. Voor jou als gebruiker betekent dat vooral: houd de app bijgewerkt, en controleer eigen verbindingsprofielen die nog op IKEv2 staan. ### Met een configuratiebestand Dit is de weg die het minst vaak misgaat. Je beheerder of je aanbieder stuurt een bestand met de VPN-instellingen, en volgens Apple volstaat een dubbelklik om de verbinding te configureren. Geen serveradressen overtypen, geen gedeelde sleutels met een verkeerde hoofdletter. In een kmo met toestelbeheer kan het nog eenvoudiger: de beheerder zet het profiel op afstand op de Mac, en de verbinding staat er gewoon. Zulke instellingen kun je als gebruiker niet wijzigen, wat precies de bedoeling is. Een voorbeeld. Een architectenbureau in Hasselt met vijf MacBooks laat zijn IT-partner één profiel maken voor de server op kantoor. Elke medewerker krijgt dat profiel, met een eigen account. Wie vertrekt, verliest zijn account; het profiel van de anderen blijft ongewijzigd. ### Handmatig, in Systeeminstellingen Krijg je alleen een serveradres, een accountnaam en een wachtwoord of certificaat, dan vul je het zelf in. Volgens de Apple-handleiding: 1. Kies **Apple-menu > Systeeminstellingen** en klik op **Netwerk** in de navigatiekolom. 2. Klik op het taakmenu, kies **Voeg VPN-configuratie toe** en kies het type: **L2TP**, **IPSec** of **IKEv2**. 3. Typ een naam in het veld **Weergavenaam**. 4. Bij L2TP over IPSec kies je in het pop-upmenu **Configuratie** een configuratie; met één configuratie volstaat de standaard. 5. Vul het serveradres, de accountnaam, het wachtwoord en de manier van aanmelden in die je beheerder opgaf. 6. Klik op **Maak aan**. Verbinden doe je daarna via **Apple-menu > Systeeminstellingen > VPN**, waar je de VPN-voorziening inschakelt. Apple voorziet ook een VPN-statusmenu in de menubalk, handig als je vaak aan- en afschakelt. Wat ontbreekt in die lijst: WireGuard en OpenVPN. Daarvoor installeer je een aparte app, zoals de WireGuard-app uit de App Store, die het bestand van je beheerder inleest. PPTP staat er ook niet meer tussen, en dat is geen gemis. > **Kmo-Kristof:** Mijn Mac heeft drie VPN-types. Mijn router geeft me een WireGuard-bestand. Welk van de drie moet ik nemen? > > **Security-Sofie:** Geen enkel. Je neemt de WireGuard-app. > > **Kmo-Kristof:** Dus de vierde. > > **Security-Sofie:** De vierde die niet in de lijst staat, ja. {.dialoog} ### Als de Mac verbindt, maar niet alles door de tunnel gaat Proton waarschuwt in zijn documentatie dat op macOS en iOS sommige DNS-verzoeken van Apple-diensten buiten de VPN kunnen gaan, ook met een kill switch, en dat er bij het wisselen van server kort een lek mogelijk is. Hoe je dat nagaat, en wat een kill switch wel en niet tegenhoudt, staat bij [lekken in je VPN opsporen](/gidsen/vpn-voor-bedrijven/instellen/kill-switch-en-lekken/). ### De iPhone en iPad die erbij horen Wie een Mac heeft, heeft vaak ook een iPhone, en daar lijkt het menu op dat van de Mac, maar het zit anders in elkaar. Hoe het daar gaat, lees je bij [VPN op je iPhone](/gidsen/vpn-voor-bedrijven/instellen/vpn-instellen-iphone/). ### IKEv2 of WireGuard Zet je zelf een VPN op, bijvoorbeeld op je router of NAS, dan beslis je over het protocol. Waarom WireGuard aan populariteit wint en waar IKEv2 nog sterk staat, lees je bij [welk protocol je tunnel spreekt](/gidsen/vpn-voor-bedrijven/instellen/vpn-protocol/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).