# Een VPN instellen op Windows 11: met een app of met het profiel van je werk > Een VPN instellen op Windows 11: de app van een VPN-dienst, of een werkprofiel in de ingebouwde client met IKEv2, SSTP of L2TP, en wat je doet met WireGuard. **Een VPN instellen op Windows 11** gaat het snelst met de app van een VPN-dienst: installeren, inloggen, verbinden. Voor een VPN van je werkgever of je eigen server gebruik je de ingebouwde client van Windows, via Instellingen > Netwerk & internet > VPN > VPN toevoegen, met als provider Windows (ingebouwd). Die client spreekt IKEv2, SSTP, L2TP/IPsec en PPTP, maar geen WireGuard of OpenVPN: daarvoor installeer je een aparte app die het configuratiebestand van je beheerder inleest. Deze gids legt beide wegen uit, welke gegevens je nodig hebt en welke types je beter vermijdt. **In het kort** 1. In Windows 11 voeg je een VPN toe via Instellingen > Netwerk & internet > VPN > VPN toevoegen, en kies je als VPN-provider Windows (ingebouwd) voor een profiel van je werkgever. 2. De ingebouwde client kent PPTP, L2TP/IPsec, SSTP en IKEv2; voor WireGuard en OpenVPN heb je een aparte app nodig. 3. Microsoft raadt IKEv2 en SSTP aan en kondigde in oktober 2026 aan dat L2TP en PPTP na Windows Server 2025 uit Windows Server verdwijnen. *Of: waarom het veld „VPN-type” belangrijker is dan het lijkt* Op Windows 11 heb je twee mogelijkheden, en welke je kiest hangt af van wie je de VPN levert. Gebruik je een VPN-dienst voor privacy onderweg, dan installeer je de app van die dienst; Microsoft raadt zelf aan om [in de Microsoft Store te kijken](https://support.microsoft.com/nl-nl/windows/verbinding-maken-met-een-vpn-in-windows-3d29aeb1-f497-f6b7-7633-115722c1009c) of er een app bestaat. Moet je verbinden met het netwerk van je werkgever, een klant of je eigen kantoor, dan vul je het profiel in de ingebouwde client in. Bij het [instellen van je VPN](/gidsen/vpn-voor-bedrijven/instellen/) op andere toestellen is de logica dezelfde; alleen de menu's verschillen. Kort: app als het kan, ingebouwde client als je beheerder het zo vraagt, en een aparte app als het om WireGuard of OpenVPN gaat. ## VPN instellen op Windows 11, stap voor stap ### Met de app van een VPN-dienst Dit is de weg voor de meeste zelfstandigen. Je downloadt de app van de dienst, bijvoorbeeld Mullvad, NordVPN, Proton VPN of Surfshark, uit de Microsoft Store of van de officiële website. Je logt in met het account dat je bij de dienst hebt, kiest een land of een server en klikt op verbinden. De app regelt de rest: het protocol, de sleutels, de DNS-instellingen en vaak een kill switch. Bij Proton VPN staan op Windows bijvoorbeeld WireGuard over UDP of TCP, Stealth en een automatische keuze ter beschikking, volgens de [documentatie van Proton](https://protonvpn.com/support/how-to-change-vpn-protocols). Je hoeft die keuze niet te begrijpen om te verbinden. Je moet ze wel begrijpen als het misloopt, maar daarover later meer. ### Met het profiel van je werkgever of je IT-partner Hier gebruik je de VPN-client die in Windows zit. Volgens Microsoft Support gaat dat zo: 1. Open **Instellingen > Netwerk & internet > VPN** en kies **VPN toevoegen**. 2. Kies bij **VPN-provider** voor **Windows (ingebouwd)**. 3. Geef bij **Verbindingsnaam** een naam die je herkent, bijvoorbeeld „Kantoor Gent”. 4. Vul bij **Servernaam of -adres** het adres in dat je beheerder je gaf. 5. Kies bij **VPN-type** het type dat de server gebruikt. 6. Kies bij **Type aanmeldingsgegevens** hoe je je aanmeldt: gebruikersnaam en wachtwoord, een eenmalig wachtwoord, een certificaat of een smartcard. 7. Klik op **Opslaan**. Verbinden doe je daarna via het netwerkpictogram in de taakbalk, waar Windows een snelle VPN-instelling toont, of in **Instellingen** met **Verbinden** naast de verbinding. Wil je later iets wijzigen, dan klik je op de verbinding, kies je **Geavanceerde opties** en dan **Bewerken**. Het veld dat het vaakst fout gaat, is het VPN-type. De ingebouwde client kent vier tunneltypes, PPTP, L2TP/IPsec, SSTP en IKEv2, plus een automatische modus die ze na elkaar probeert. Die types en hun parameters staan ook in de [PowerShell-documentatie van Microsoft](https://learn.microsoft.com/en-us/powershell/module/vpnclient/set-vpnconnection), handig als je beheerder liever een script stuurt dan een mail. Kies niet zelf: neem het type dat je beheerder opgeeft. Een verkeerd type geeft meestal geen duidelijke foutmelding, alleen een verbinding die niet lukt. ### WireGuard of OpenVPN: niet ingebouwd De ingebouwde client spreekt geen WireGuard en geen OpenVPN. Heeft je beheerder of je router je een WireGuard-bestand gegeven, dan installeer je de WireGuard-app voor Windows, die je via de [officiële website van WireGuard](https://www.wireguard.com/install/) vindt, en importeer je daar het bestand. Voor OpenVPN gebruik je een OpenVPN-client die het bestand van je beheerder inleest, zoals OpenVPN Connect van het bedrijf achter OpenVPN. Gebruikt je zaak een firewall van een bekend merk, dan levert de fabrikant vaak een eigen client; je beheerder zegt welke. Een voorbeeld. Een zelfstandige boekhouder in Kortrijk werkt drie dagen per week voor een kmo die haar een WireGuard-bestand stuurt. Ze installeert de app, importeert het bestand, en de tunnel naar de server van die klant staat er. Een andere klant gebruikt een IKEv2-profiel; dat vult ze in de ingebouwde client in. Twee klanten, twee clients, en een laptop die met beide overweg kan. ### Wat Microsoft zelf afraadt PPTP staat nog in de lijst, maar is geen goede keuze. Microsoft waarschuwde al in augustus 2012 in [beveiligingsadvies 2743314](https://learn.microsoft.com/en-us/security-updates/securityadvisories/2012/2743314) dat de aanmelding via MS-CHAP v2, die bij PPTP vaak de enige is, kan worden gekraakt door wie het verkeer onderschept. Het advies van toen: stap over op L2TP, IKEv2 of SSTP. L2TP is intussen ook op weg naar buiten. Microsoft verklaarde L2TP en PPTP in oktober 2024 verouderd in Windows Server, en kondigde op 30 oktober 2026 aan dat ze na Windows Server 2025 niet meer in Windows Server zitten. Als alternatieven noemt Microsoft IKEv2 en SSTP. Die aankondiging gaat over de serverkant, niet over de client in je laptop. Maar een kantoor dat vandaag een nieuwe VPN-server opzet met L2TP, bouwt op een fundament dat de fabrikant zelf afbouwt. > **Kmo-Kristof:** Onze VPN draait al tien jaar op PPTP. Hij werkt nog altijd. > > **Security-Sofie:** Een slot dat elke inbreker kan openen, werkt ook nog altijd. Voor jou en voor de inbreker. {.dialoog} ### Als Windows wel verbindt, maar je niets bereikt De verbinding staat, maar de gedeelde schijf op kantoor verschijnt niet. Dat is een van de klassiekers, met een handvol vaste oorzaken: een geblokkeerde poort, een adresbereik dat thuis en op kantoor hetzelfde is, een verlopen certificaat. De volgorde waarin je ze nagaat, staat bij [wanneer je VPN niet verbindt](/gidsen/vpn-voor-bedrijven/instellen/vpn-werkt-niet/). ### IKEv2, SSTP of iets anders Krijg je zelf de keuze, bijvoorbeeld omdat je een VPN-server op je router of NAS opzet, dan is het protocol de belangrijkste beslissing. Wat de verschillen zijn tussen WireGuard, OpenVPN, IKEv2 en de rest, lees je bij [de keuze van het protocol](/gidsen/vpn-voor-bedrijven/instellen/vpn-protocol/). ### Niet al het verkeer langs kantoor Een werk-VPN stuurt standaard vaak al je verkeer naar kantoor, ook je Teams-gesprekken en je YouTube-pauze. Windows kan dat beperken tot het verkeer voor het bedrijfsnetwerk. Hoe dat werkt en wanneer het verstandig is, staat bij [verkeer buiten de tunnel laten](/gidsen/vpn-voor-bedrijven/instellen/split-tunneling/). --- Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).