De 7 beste VPN’s voor Linux in 2024 en welke te vermijden

Op het gebied van software-opties worden Nederlandse Linux-enthousiastelingen vaak over het hoofd gezien, en de situatie is niet anders als het om VPN-services gaat. Laten we eerlijk zijn: Linux-gebruikers worden door de meeste bedrijven en ontwikkelaars vaak op een laag pitje gezet. Om je te helpen, hebben we de markt geëvalueerd om de toonaangevende VPN’s te vinden met speciale Linux-apps en handleidingen. We presenteren een uitgebreide lijst van de beste VPN-providers die de tijd hebben genomen om zich specifiek op Nederlandse Linux-gebruikers te richten.

Bij het verbinden met een VPN-server op Linux zijn opties als OpenVPN, OpenConnect, AnyConnect en Network Manager populair geworden onder gebruikers. Desalniettemin wilden we VPN-providers aanwijzen die een naadloze plug-en-play native Linux VPN-client aanbieden. Met deze gespecialiseerde clients wordt al dat configuratiegedoe aanzienlijk verminderd en kunnen gebruikers in Nederland genieten van een groot aantal verbeterde functies en voordelen waar standaard VPN-clients van derden niet aan kunnen tippen.

Daarom biedt elk VPN dat in onze exclusieve lijst wordt aanbevolen een op maat gemaakte app die uitsluitend is ontworpen voor Linux-gebruikers, waardoor een gestroomlijnde en bevredigende VPN-ervaring wordt gegarandeerd.

Als je snel antwoord wilt, is hier onze shortlist van de beste VPN’s voor Linux-gebruikers in Nederland:

1. NordVPN: Ons geprefereerde VPN voor Linux! Snel, eenvoudig te installeren en geweldig in het deblokkeren van streaming-sites. Servers in Nederland werken om toegang te krijgen tot Ziggo GO en andere. Omvat een  30-dagen geld-terug-garantie.
2. Surfshark: Ons favoriete goedkope VPN voor Linux-gebruikers in Nederland. Biedt hoge snelheden, krachtige beveiliging en staat onbeperkt verbindingen toe. Betrouwbare servers in Nederland zijn perfect voor streaming.
3. ExpressVPN: Werkt op een reeks Linux-distributies. Het werkt om toegang te krijgen tot Nederlandse en internationale streaming-sites, is zeer snel en maakt gebruik van krachtige beveiliging.
4. CyberGhost: Heeft onlangs een opdrachtregel-Linux-app gelanceerd. Gebruiksvriendelijk, goed voor het deblokkeren van regio-vergrendelde Nederlandse tv-services vanuit het buitenland, en veilig.
5. PrivateVPN: OpenVPN CLI-app voor Linux. Beginnersvriendelijk VPN met hoge snelheden, gecombineerd met krachtige deblokkeringsmogelijkheden. Krachtige versleuteling en port-forwarding voor Nederlandse torrent-enthousiastelingen.
6. Private Internet Access: Biedt een volledige GUI-app voor Linux. er zijn servers zijn beschikbaar in 80 landen, waaronder Nederland. Biedt dag en nacht support via live chat. Beveilig tot wel 10 apparaten tegelijk.
7. ProtonVPN: Open-source opdrachtregel-app van een op privacy gerichte VPN-provider. Port-forwarding, split-tunneling, multi-hop, Secure Core-servers en een keur aan protocollen.

Wat maakt een goede Linux VPN?

Onze lijst met de beste VPN’s voor Linux is gebaseerd op de volgende criteria (we leggen daar later meer over uit):

• Er is een Linux-app beschikbaar, dus er is weinig of geen handmatige configuratie vereist
• Hoge snelheden
• Krachtige online beveiliging
• Geen activiteitenlogs of IP-adreslogs
• Kan geografisch geblokkeerde websites, apps en streamingservices deblokkeren
• Servers in Nederland geven je toegang tot je favoriete streamingservices vanuit het buitenland, op het werk of op school.

Een VPN (afkorting van Virtual Private Network) versleutelt al het internetverkeer van een apparaat en leidt het via een intermediaire server naar een locatie naar keuze van de gebruiker. Dat heeft een groot aantal voordelen, variërend van verbeterde online privacy, betere beveiliging bij verbinding met openbare wifi-hotspots in Nederland (of tijdens reizen in het buitenland), en het kan geografisch geblokkeerde sites, apps en services deblokkeren.

Dit zijn de beste VPN’s voor Linux, die elk een speciale Linux-app omvatten:

1. NordVPN

NordVPN beschikt over een opdrachtregel-app voor Linux, is budgetvriendelijk en werkt uitstekend voor het vanuit het buitenland streamen van Nederlandse streamingplatforms zoals NPO Start, RTL XL, Ziggo GO, KPN, Videoland, NLZIET en Joyne – of op beperkende netwerken binnen Nederland (zoals op het werk).

apr 2024

NordVPN lanceerde zijn speciale Linux-app in augustus 2018. De opdrachtregel-app heeft geen GUI (grafische gebruikersinterface), maar is nog altijd veel eenvoudiger in te stellen en te gebruiken dan het handmatig configureren van servers. De Linux-app wordt geleverd met de meeste van dezelfde geweldige functies die je op andere besturingssystemen krijgt, waaronder een geautomatiseerde killswitch, advertentieblokkering en anti-malwarefilter. Als je de dingen nog steeds liever op de ouderwetse manier doet, biedt Nord een uitgebreide verzameling tutorials, waaronder gedetailleerde Linux-installatiehandleidingen voor OpenVPN-, IKEv2- en PPTP-protocollen.

NordVPN is gevestigd in Panama, en staat tot zes gelijktijdige verbindingen toe, heeft een geen-logs-beleid en gespecialiseerde servers voor streaming, P2P en extra beveiliging. Het werkt ook met internationale sites en apps zoals Netflix, Hulu en BBC iPlayer; waardoor het een geweldige allrounder is. Er worden meer dan 5.200 ultrasnelle servers aangeboden in ruim 60 landen. Elke verbinding is beveiligd met AES 256-bits versleuteling en het IKEv2-protocol biedt perfect forward secrecy om ervoor te zorgen dat niemand eerdere sessies kan ontsleutelen, zelfs niet als ze de decoderingssleutel ontdekken.

BESTE VPN VOOR LINUX:NordVPN is onze eerste keuze voor Linux. Verbind tot 6 apparaten tegelijkertijd. Indrukwekkend beveiligingsaanbod, deblokkeringsmogelijkheden en snelheden. Servers in Nederland. De 30-dagen niet-goed-geld-terug-garantie betekent dat je het zonder risico kunt uitproberen.

Lees onze volledige NordVPN-review.

---

2. Surfshark

Surfshark is een betrouwbaar, betaalbaar VPN met een opdrachtregel-app voor Ubuntu en Debian.

Surfshark biedt gebruikers nu een opdrachtregel-app voor Linux die werkt op Debian- en Ubuntu-distributies. Je kunt een van de beschikbare serverlocaties uit een lijst selecteren en binnen enkele seconden verbinding maken. Surfshark is ideaal voor Nederlandse internetgebruikers die willen streamen terwijl ze in het buitenland zijn, omdat het veilig toegang heeft tot platforms zoals NPO Start, RTL XL, Ziggo GO, KPN, Videoland, NLZIET, Canal Digitaal TV App, Joyne, Film1, Zappelin, RTL, NOS Sport. Het werkt ook met internationale streamingplatforms zoals Netflix, Hulu, BBC iPlayer of Amazon Prime Video. Torrenting is toegestaan in het hele netwerk en de service houdt geen logs bij.

Surfshark is de enige aanbieder op deze lijst die een onbeperkt aantal gelijktijdige verbindingen per account toestaat. Dat betekent dat je jouw account kunt delen met vrienden en familie. Support is dag en nacht bemand via live chat.

Naast Linux zijn er ook apps beschikbaar voor Windows, MacOS, iOS en Android..

BESTE BUDGET-VPN:Surfshark is betaalbaar, snel en betrouwbaar. Het biedt tal van beveiligingsfuncties en een krachtig deblokkeringsvermogen, evenals een 30-dagen geld-terug-garantie.

Lees onze volledige review van Surfshark.

---

3. ExpressVPN

ExpressVPN is een zeer gewaardeerd VPN voor Linux-gebruikers in Nederland dankzij een speciale app, hoge internetsnelheden en uitzonderlijke beveiliging.

ExpressVPN heeft zijn officiële Linux-app uitgebracht in april 2016. Het werkt met een opdrachtregelinterface in plaats van de desktop-GUI die beschikbaar is op Windows en Mac, maar het is nog steeds veel eenvoudiger dan het downloaden en beheren van configuratiebestanden voor elke server. De serverlijst wordt altijd up-to-date gehouden en gebruikers kunnen eenvoudig schakelen tussen UDP en TCP via het OpenVPN-protocol. ExpressVPN kost iets meer dan sommige rivalen, maar biedt wel een 30-dagen niet-goed-geld-terug-garantie en heeft tijdens onze tests veel hogere verbindingssnelheden geklokt. ExpressVPN werkt op Ubuntu, Debian, Fedora, Kali en CentOS.

ExpressVPN staat hoog op onze lijst omdat het goed scoort op alle belangrijke gebieden, waaronder privacy, snelheid en klantensupport. Het werkt ook betrouwbaar met Nederlandse streamingplatforms en internationale services zoals Netflix, Hulu, BBC iPlayer en HBO.

Update: ExpressVPN heeft enkele opmerkelijke verbeteringen aangebracht door tot wel 5 gelijktijdige apparaten toe te staan en een killswitch te introduceren.

PRIVACY OP DE EERST PLAATS:ExpressVPN is een genot om te gebruiken. Getest op Ubuntu, Debian, Fedora, Kali en CentOS. Beschikt over een groot netwerk en is moeilijk te verslaan op het gebied van privacy en veiligheid. Omvat ook een 30-dagen geld-terug-garantie.

Lees onze volledige review van ExpressVPN.

---

4. CyberGhost

CyberGhost heeft onlangs een opdrachtregel-app gelanceerd voor Linux-gebruikers die het gemakkelijk maakt om in te stellen en verbinding te maken. Het werkt met Ubuntu 19.04, 18.04, 16.04 en Fedora 29 en 30.

De opdrachtregel-app heeft geen grafische interface en werkt uitsluitend vanaf de opdrachtregel. CyberGhost slaat geen gebruikerslogs op en maakt gebruik van krachtig versleuteling.

CyberGhost maakt gebruik van het OpenVPN-protocol. Het beheert meer dan 7000 servers in ruim 89 landen, waaronder Nederland. De verbindingssnelheden zijn goed en de verbindingen zijn betrouwbaar. Support via live chat is dag en nacht beschikbaar.

Je kunt tot wel zeven apparaten tegelijk aansluiten. Er zijn ook apps beschikbaar voor Windows, MacOS, iOS, Linux en Android.

SNEL EN VEILIG LINUX-VPN:De Linux-app van CyberGhost heeft alle snelheid, digitale beveiliging en deblokkeringsmogelijkheden die beschikbaar zijn in andere versies, plus een royale 45-dagen geld-terug-garantie.

Lees onze volledige CyberGhost-review.

---

5. PrivateVPN

PrivateVPN biedt een gebruikersvriendelijke service en indrukwekkende beveiligingsfuncties. Als je vast zit, is er gratis hulp op afstand en installatie beschikbaar.

PrivateVPN biedt nu een opdrachtregel-app voor Linux. Dit werkt op zowel Ubuntu als Debian. Het is een van de meest gebruiksvriendelijke VPN’s die er zijn en biedt installatiehandleidingen om alles veel sneller en gemakkelijker te maken. Hoewel PrivateVPN een kleiner netwerk van ongeveer 200 servers beheert, bevinden deze zich in meer dan 60 landen – waaronder Nederland om naar Ziggo GO, Joyne en andere populaire services te kijken. Beter nog, het biedt snelle, onbeperkte verbindingen voor streaming zonder vertragingen.

Dit is een VPN dat tal van indrukwekkende beveiligingsfuncties biedt, of het nu gaat om 256-bits AES-versleuteling van militaire kwaliteit, bescherming tegen DNS-lekken of een killswitch. Het beschermt ook jouw privacy door middel van zijn strikte geen-logs-beleid. Mocht je problemen hebben met het instellen van PrivateVPN met Linux, dan kun je profiteren van de support via live chat en e-mail. Merk op dat zelfs gratis hulp op afstand en installatie beschikbaar is.

Behalve voor Linux vind je PrivateVPN-apps ook voor Windows, Mac, Android, iOS en Amazon Fire TV. Je kunt het zelfs handmatig configureren om met bepaalde draadloze routers te werken.

IDEAAL OM TE STREAMEN:PrivateVPN ondersteunt Linux via een CLI-app. Zeer snelle, consistente verbindingen en betrouwbare deblokkering van geografisch beperkte content, inclusief Nederlandse tv-platforms vanuit het buitenland. Uitstekende klantensupport en een geen-logs-beleid. 30-dagen geld-terug-garantie.

Lees onze volledige PrivateVPN-review.

---

6. Private Internet Access

Private Internet Access bestrijkt 80 landen, perfect voor reizen naar het buitenland. Streamen is een fluitje van een cent en met één PIA-account kun je maar liefst 10 apparaten beveiligen.

Private Internet Access is een van de weinige VPN’s die een volledige app voor Linux aanbieden. Het is compleet met een GUI en werkt op Ubuntu, Mint, Debian, Fedora, Arch en meer. Het is ook volledig open-source en biedt honderd procent transparantie. Het netwerk van dit VPN bestrijkt 80 landen, waaronder Nederland om naar Ziggo GO, NPO Start, RTL XL en andere te kijken wanneer je naar het buitenland reist. Je zult ook geen problemen hebben met streamen of torrenten omdat er geen bandbreedtebeperking is.

Met één PIA-account kun je maar liefst 10 apparaten tegelijkertijd beveiligen. Beveiligingsfuncties van dit VPN zijn onder meer 256-bits AES-versleuteling, DNS-lekbescherming en een killswitch. PIA hanteert ook een geen-logs-beleid, wat betekent dat jouw persoonlijke informatie ook privé blijft. Er zijn ook enkele optionele add-ons, waaronder een antivirusprogramma en een vast IP-adres. Hulp nodig? Er is dag en nacht support via live chat.

Afgezien van een uitstekende app voor Linux, kan Private Internet Access worden gedownload voor de volgende: Windows, Mac, Android, iOS en Amazon Fire TV. Er worden ook browserextensies voor Chrome en Firefox aangeboden, hoewel voor wifi-routers handmatige installatie nodig is.

BEVEILIG 10 APPARATEN:Private Internet Access is eenvoudig te gebruiken met Linux dankzij de GUI-app. Maak verbinding met servers in 80 landen. Goede snelheden zonder bandbreedtebeperking. Mogelijkheid om 10 apparaten tegelijk aan te sluiten. 30-dagen geld-terug-garantie.

Lees onze volledige Private Internet Access-review.

---

7. ProtonVPN

ProtonVPN is een uitstekende keuze voor beveiligingsbewuste Linux-gebruikers.

ProtonVPN maakt nu een opdrachtregel-app voor Linux waarmee je de complete lijst met servers kunt zien en verbindingen gemakkelijker kunt beheren. De tool is open-source, dus je bent vrij om de code naar wens te inspecteren en aan te passen. Het werkt op Ubuntu, Fedora, Arch linux/Manjaro, Kali en Solus. Alle verbindingen maken gebruik van het OpenVPN-protocol en je kunt snel tussen servers schakelen.

Proton legt de nadruk op privacy in al zijn services, en zijn VPN is niet anders. Je krijgt eersteklas beveiliging en een strikt geen-logs-beleid. ProtonVPN staat P2P-bestandsdeling toe en werkt met Netflix VS. Het heeft ook een snelle Nederlandse server waarmee je services in het buitenland of op het werk kunt deblokkeren.

GEWELDIGE SNELHEDEN:ProtonVPN is betrouwbaar. Dit is een snelle en betrouwbare VPN-service die geschikt is voor streaming en torrenting, hoewel het aan de dure kant is. 30-dagen geld-terug-garantie.

Lees onze volledige ProtonVPN-review.

---

VPN’s die Nederlandse Linux-gebruikers moeten vermijden

Er zijn diverse tutorials die je laten zien hoe je OpenVPN installeert. Dat is geweldig, want OpenVPN is waarschijnlijk het beste VPN-protocol dat beschikbaar is. OpenVPN is echter alleen maar een protocol en een client. Het is geen VPN-service op zich. Je hebt nog steeds een server of servers nodig om verbinding mee te maken, en dit is waar veel mensen privacyproblemen tegenkomen.

Alle betaalde services die we hierboven hebben vermeld, hebben een geen-logs-beleid, wat betekent dat ze niet controleren of vastleggen hoe je het VPN gebruikt. Dat betekent dat een hacker de servers van de provider niet kan binnendringen en jouw geheimen stelen, dat het bedrijf jouw informatie niet aan derden kan verkopen en dat wetshandhavers het bedrijf niet kunnen dwingen om privé-informatie over klanten te overhandigen.

Bij gratis VPN’s is de realiteit vaak heel anders. Een bedrijf gaat geen geld verspillen aan het hosten en onderhouden van een VPN-server zonder er iets voor terug te verwachten. Daarom is het erg belangrijk om het privacy- en logbeleid van een bedrijf te lezen voordat je verbinding maakt.

Blijf ook weg van VPN-services die alleen een PPTP-verbinding bieden. PPTP is snel en eenvoudig in te stellen, maar bevat verschillende beveiligingsproblemen.

itshidden

Deze gratis VPN-service maakt alleen gebruik van PPTP-verbindingen, dus het is duidelijk niet veilig. Het privacybeleid is één zin lang en zelfs dat bevat typefouten. Toegegeven, de enige zin beweert dat de service geen verkeerslogs bijhoudt, maar dat zouden we nauwelijks een beleid kunnen noemen.

SecurityKISS

Zoeken naar een gratis VPN voor Linux op Google zou je naar SecurityKISS kunnen leiden. Het bedrijf slaat verbindingslogs en IP-adressen van gebruikers op, een praktijk die door verdedigers van privacy wordt afgekeurd. In de gratis versie wordt jouw gebruik beperkt tot 300 MB per dag. In de betaalde versie… ach, het maakt niet echt uit, want er zijn minstens een half dozijn betere opties.

USAIP

Nog zo’n middelmatige VPN-service die zich op de een of andere manier een weg baant naar de zoekresultaten. De nieuwste Linux-client van USAIP gebruikt alleen PPTP. Het biedt ook geen eigen DNS-servers of gaat standaard naar die van Google, wat betekent dat jouw internetprovider nog steeds je online activiteiten kan volgen. Bovendien maakt het zijn logbeleid niet bekend.

Onze VPN-testmethode

Comparitech test elk VPN dat we aanbevelen met behulp van een rigoureuze en uitgebreide methodologie. Als het met name om Linux VPN’s gaat, onderzoeken we:

• Welke Linux-distributies worden ondersteund
• Kwaliteit van Linux-app en gebruikerservaring
• Support en documentatie voor Linux-gebruikers
• Support voor handmatige configuratie met VPN-clients van derden

We onderwerpen elk VPN aan een reeks kwantitatieve en kwalitatieve tests om ervoor te zorgen dat ze werken zoals beschreven en dat lezers erop kunnen vertrouwen. Die tests omvatten:

• Snelheidstests: We meten VPN-verbindingssnelheden naar servers in Noord-Amerika, Europa en Azië.
• Lektesten: We controleren elk VPN op datalekken, waaronder DNS-, WebRTC- en IPv6-lekken.
• Deblokkeren van streamingservices: We hebben meer dan 3.000 levensechte tests uitgevoerd om erachter te komen welke VPN’s het beste werken vanuit het buitenland met streamingservices zoals Ziggo GO, Videoland, en Hulu.
• Klantensupport: Het meten van reactietijden en het subjectief peilen hoe goed onze vragen worden beantwoord door het ondersteunend personeel.

Al onze voorgestelde VPN’s voldoen aan onze kwaliteitsnormen voor privacy en veiligheid. Dat betekent onder meer het gebruik van up-to-date versleuteling en het niet loggen van identificerende informatie over gebruikers of hun activiteiten.

Lees meer over onze methodologie op de pagina hoe we VPN’s testen.

2023 Linux-gebruiksstatistieken

• Sinds 2023 zijn er wereldwijd ongeveer 32,8 miljoen Linux-gebruikers.
• Linux wordt gebruikt door 2,68% van de desktop PC’s en laptops.
• Linux heeft een marktaandeel van 2,76% vergeleken met 14,55% voor macOS en 70,39% voor Windows.
• In het webserverdomein wordt Linux gebruikt door 38,0% van alle websites waarvan het besturingssysteem bekend is.
• Van de top 1.000.000 websites wordt Linux gebruikt door 46,1%.
• De meest populaire Linux-distributies: Ubuntu (32,8%), Debian (14,4%) en CentOS (10,8%).
• Alle 500 supercomputers ter wereld draaien op Linux.
• Op de markt voor mobiele en embedded systemen draait 82% van de smartphones en 62% van de embedded systemen op Linux.
• Als ChromeOS (4,15% marktaandeel) wordt meegerekend in het Linux-marktaandeel, zou het gecombineerde gebruik 7,23% zijn, waarbij ChromeOS 57,4% van het totaal uitmaakt.

Een VPN heeft meerdere toepassingen en kan in veel verschillende scenario’s worden toegepast.

Privacy

In de kern is een VPN een tool dat is ontworpen voor privacy. Als je je zorgen maakt over iemand die in de gaten houdt wat je online doet, zoals een internetprovider, hacker of overheidsinstantie, kan een VPN helpen. Een VPN bereikt privacy op twee belangrijke manieren.

Ten eerste worden alle gegevens die je via internet verzendt en ontvangt, versleuteld voordat ze jouw apparaat verlaten. Zolang de versleuteling krachtig is – 128-bits en 256-bits AES zijn beide voldoende en gebruikelijk bij moderne VPN’s – zal niemand het kunnen kraken. Als jouw internetprovider bijvoorbeeld jouw browsegeschiedenis zou willen vastleggen, zou deze in plaats daarvan alleen maar onleesbare tekst zien.

Ten tweede, en met hetzelfde voorbeeld, kan de internetprovider niet zien waar het internetverkeer van een VPN-gebruiker naartoe gaat of vandaan komt. Het kan alleen maar zien dat er gegevens worden uitgewisseld tussen jouw computer en de VPN-server. Het kan de bestemming van jouw internetverkeer niet zien en kan dus niet controleren welke websites, apps en services je gebruikt. Websites die je bezoekt, kunnen je niet zo gemakkelijk volgen, omdat jouw IP-adres verborgen is achter dat van de VPN-server en IP-adressen een grote rol spelen in de manier waarop reclamebedrijven en andere entiteiten die gegevens verzamelen, gebruikersprofielen maken.

Een belangrijk onderscheid dat hier moet worden gemaakt, is het verschil tussen het VPN-logbeleid. Alle VPN-serviceproviders die we aanbevelen in onze lijst met de beste VPN’s voor Linux houden geen verkeerslogs bij, wat betekent dat ze jouw activiteit niet volgen terwijl je verbonden bent met de VPN. Veel andere VPN’s registreren jouw activiteit op verschillende manieren en moeten over het algemeen worden vermeden. Gevolgd worden door je VPN is nauwelijks beter dan helemaal geen VPN hebben.

Zie ook: Beste logloze VPN’s

Veiligheid

Veiligheid en privacy gaan vaak hand in hand. Een VPN kan helpen jouw apparaat te beveiligen door het te beschermen tegen online bedreigingen. Openbare wifi is bijvoorbeeld een mijnenveld voor onbeveiligde apparaten. Hackers kunnen onbeveiligde wifi-routers kapen of hun eigen nep-hotspots maken en allerlei soorten schade aanrichten op elk apparaat dat ermee verbinding maakt. Een aanvaller kan alle gegevens die via een onbeveiligd netwerk worden verzonden, stelen of veranderen.

Zelfs als je geen openbare wifi gebruikt, kan een VPN jouw apparaat beschermen tegen verschillende dreigingen. Door jouw IP-adres te maskeren, kun je veel voorkomende aanvallen van hackers die specifiek op jou gericht zijn, voorkomen. Veel VPN’s worden ook geleverd met ingebouwde malwarefiltering die jouw apparaat verder beschermt.

Veilig toegang krijgen tot jouw gebruikelijke services in het buitenland

Veel websites, apps en online services zijn beperkt tot inwoners van bepaalde landen of regio’s. Een populair scenario voor VPN’s is het weer toegang krijgen tot jouw gebruikelijke services terwijl je in het buitenland bent. Dit omvat sites met streaming video zoals Ziggo GO, Videoland, Hulu, BBC iPlayer en Amazon Prime Video. Het is ook van toepassing op sites voor online bankieren en winkelen, door jouw locatie te “spoofen”. De betreffende website ziet dan alleen de locatie van de VPN-server waarmee je verbinding wilt maken en niet jouw werkelijke locatie. Je kunt zelfs beperkingen op het livestreamen van sportevenementen vermijden.

Houd er wel rekening mee dat veel aanbieders van streaming-video afwijzend staan tegenover het gebruik van VPN vanwege de licentieovereenkomsten voor content die hen dwingen om content alleen binnen bepaalde landen aan te bieden. Om die reden blokkeren ze vaak verbindingen van bekende VPN-servers.

Censuur omzeilen

Internetcensuur stinkt, of je je nu in een autoritair land als China bevindt of in een kantoorgebouw met een overijverige firewall. Door jouw internetverkeer via een VPN-server om de firewall heen te leiden, kun je dergelijke geografische beperkingen omzeilen en vrij toegang krijgen tot het open internet. In bijna alle landen is het gebruik van een VPN volkomen legaal.

Wees echter gewaarschuwd dat sommige landen bekende VPN-servers blokkeren, waardoor niet alle providers censuurmaatregelen kunnen omzeilen. Zorg ervoor dat je contact opneemt met de betreffende provider en vraag of deze gecensureerde sites uit jouw land kan deblokkeren.

Torrenting

Internetproviders fronsen vaak hun wenkbrauwen over torrenting, of je nu legaal of illegaal downloadt. Een internetprovider kan jouw account bestraffen door bijvoorbeeld de bandbreedte te beperken. Bovendien wemelt het BitTorrent-netwerk van auteursrechttrollen die snel geld willen verdienen door IP-adressen van downloaders te verzamelen en hen via hun internetprovider te dreigen met schikkingsbrieven.

Een VPN is een essentiële tool voor torrenting. Wanneer je bent verbonden met een VPN, kan jouw internetprovider geen onderscheid meer maken tussen verschillende soorten verkeer, torrenting of anderszins. En omdat jouw IP-adres wordt gemaskeerd door het IP-adres van de VPN-server, kunnen auteursrechttrollen jou niet opsporen. Zorg ervoor dat je een VPN-provider kiest die jouw echte IP-adres niet registreert. Je kunt bovenstaande lijst vergelijken met onze lijst met de beste VPN’s voor torrenting om de beste keuze voor jou te vinden.

WireGuard en Linux

Veel VPN’s hebben WireGuard geadopteerd of zijn bezig dit te doen. WireGuard is een nieuwer VPN-protocol dat concurrerende beveiliging en aanzienlijk meer snelheid belooft dan rivalen als OpenVPN en IKEv2. We hebben inderdaad enorme snelheidsverhogingen gezien bij de VPN’s die zijn overgestapt op WireGuard.

Hoewel WireGuard nu platformonafhankelijk is, is het oorspronkelijk uitgebracht voor de Linux-kernel, wat betekent dat je het handmatig kunt configureren of gebruiken vanuit een bestaande VPN-app. Van de VPN’s die we hierboven aanbevelen, ondersteunen NordVPN en Surfshark beide WireGuard out of the box.

Op het moment van schrijven werkt WireGuard in Debian, Fedora, OpenSUSE, Red Hat, CentOS, FreeBSD, OpenBSD en verschillende andere Linux-distributies.

Zie ook: Beste VPN’s met WireGuard

Een opmerking over OpenVPN

Zelfs als een VPN-provider geen speciale native client voor je Linux-distro maakt, zullen ze bijna allemaal configuratiebestanden leveren die werken met OpenVPN. Het enige dat je hoeft te doen, is een configuratiebestand downloaden voor elke server waarmee je verbinding wilt maken. Dat kan vervelend worden als je graag veel opties hebt, maar het is zeker haalbaar.

OpenVPN is geweldig, maar de generieke client zit niet zo boordevol functies als DNS-lekpreventie en internet-killswitches. Nogmaals, je kunt scripts en pakketten vinden die dit voor je regelen, maar we geven de voorkeur aan het gemak voor klanten als deze dingen al zijn ingebouwd.

Hoe OpenVPN op Linux Terminal te installeren en er verbinding mee te maken.

Hier laten we je zien hoe je de OpenVPN-client op Ubuntu installeert. Andere distro’s, zoals Mint en CentOS, zouden op dezelfde manier moeten werken, maar de commando’s kunnen enigszins verschillen.

1. Open een terminal
2. Typ in sudo apt-get install -y openvpn en druk op Enter
3. Typ jouw beheerderswachtwoord en druk op Enter
4. Typ in y en druk op Enter om alle afhankelijkheden te accepteren en de installatie te voltooien.
5. Typ in sudo apt-get install network-manager network-manager-openvpn network-manager-openvpn-gnome en druk op Enter
6. Typ in sudo apt-get install openvpn easy-rsa

Houd er rekening mee dat je op nieuwere versies van Ubuntu mogelijk het “apt-get”-gedeelte van de opdrachten moet vervangen door “yum”.

Nadat OpenVPN is geïnstalleerd, heb je configuratiebestanden nodig. Meestal kun je .ovpn-configuratiebestanden downloaden van de website van jouw VPN-provider. Elk configuratiebestand is gekoppeld aan een bepaalde server en locatie, dus download er een paar voor elke locatie waarmee je verbinding wilt maken. Zorg ervoor dat je back-ups heeft voor het geval een server uitvalt.

Om verbinding te maken via de opdrachtregel, wat voor de meeste distro’s zou moeten werken:

1. Typ terwijl OpenVPN is geïnstalleerd sudo openvpn –config in de terminal en druk op Enter
2. Sleep het .ovpn-configuratiebestand voor de server waarmee je verbinding wilt maken naar de terminal. Het juiste pad wordt automatisch herkend.
3. Druk op Enter en wacht op het bericht “Initialisatiereeks voltooid”. Je bent nu verbonden met het VPN. Je kunt het terminalvenster minimaliseren, maar als je het sluit, wordt de verbinding met het VPN verbroken.

Dit is slechts één manier om verbinding te maken. Je kunt ook de Ubuntu Network Manager of de OpenVPN GUI proberen. Deze kunnen CA-certificaten en/of privésleutels van jouw VPN vereisen, dus zorg ervoor dat deze op de website van de provider beschikbaar zijn.

Hoe maak je een VPN-killswitch in Linux

In het geval dat de VPN-verbinding onverwacht wegvalt, blijft de computer verkeer verzenden en ontvangen via het onbeveiligde netwerk van jouw internetprovider, mogelijk zonder dat je het merkt. Om dit gedrag te voorkomen, kun je voor jezelf een simpele killswitch maken die al het internetverkeer stopt totdat de VPN-verbinding is hersteld. We laten je zien hoe je enkele eenvoudige regels schrijft met behulp van IP-tabellen en de applicatie Ubuntu Ultimate Firewall (UFW).

Maak eerst een startvpn.sh script dat firewallregels invoert. Deze firewallregels staan alleen verkeer toe via de tun0-netwerkinterface van het VPN, en ze staan alleen toe dat verkeer via die interface naar de server van jouw VPN gaat.

$ cat startvpn.sh
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
sudo ufw allow out from any to 54.186.178.243 # <-- note this is the IP from the "remote" field of your configuration file
sudo ufw enable
sudo ufw status
sudo openvpn client.conf &

Netwerkverkeer kan geen andere netwerkinterface passeren als deze firewallregels van kracht zijn. Wanneer jouw VPN wegvalt, wordt de tun0-interface van jouw systeem verwijderd, zodat er geen toegestane interface meer is voor verkeer en de internetverbinding verbroken wordt.

Wanneer de VPN-sessie eindigt, moeten we de regels weer verwijderen om normaal netwerkverkeer via onze daadwerkelijke netwerkinterfaces mogelijk te maken. De eenvoudigste methode is om UFW helemaal uit te schakelen. Als je bestaande UFW-regels normaal hebt, dan wil je in plaats daarvan een eleganter schoonmaakscript maken. Deze verwijdert de firewallregels en stopt vervolgens openvpn met een script genaamd stopvpn.sh

$ cat stopvpn.sh
sudo ufw disable
sudo ufw status
sudo kill `ps -ef | grep openvpn | awk '{print $2}'`

Als je een andere manier gebruikt om verbinding te maken met jouw VPN, kun je de laatste twee regels van elk script verwijderen. In een dergelijke configuratie moet je eraan denken om het startvpn.sh-script handmatig uit te voeren voordat je jouw VPN op een andere manier start. Zodra jouw VPN-sessie is afgelopen, is het niet moeilijk om eraan te denken om het stopvpn.sh-script uit te voeren; je zult waarschijnlijk het ontbreken van een internetverbinding opmerken totdat je het uitvoert.

Welke Linux-distro is het beste voor privacy?

Als je je zorgen maakt over privacy, is het overstappen van MacOS of Windows naar een open-source Linux-distro al een stap in de goede richting. Apple en Microsoft verzamelen beide persoonlijke gegevens van gebruikers op hun respectievelijke besturingssystemen. Van beide bedrijven is bekend dat ze samenwerken met wetshandhavings- en inlichtingenservices zoals de NSA. Microsoft gebruikt de gegevens van klanten om advertenties te verkopen. Beide besturingssystemen zijn closed source, wat betekent dat het publiek niet naar de broncode kan kijken om te zien waar zich kwetsbaarheden of backdoors bevinden.

Linux daarentegen is open source en wordt regelmatig gecontroleerd door de beveiligingsgemeenschap. Terwijl Ubuntu ooit met Amazon flirtte om geld te verdienen met gebruikers, hebben deze en andere distro’s over het algemeen geen plannen om geld te verdienen door je gegevens aan derden te verkopen.

Niet alle Linux-distributies zijn echter hetzelfde en sommige zijn veiliger dan andere. Als je op zoek bent naar een distro die functioneert als dagelijkse desktopvervanger, maar ook is gebouwd met het oog op privacy en online beveiliging, raden we Ubuntu Privacy Remix aan. UPR is een op Debian gebaseerde Ubuntu-build die alle gebruikersgegevens opslaat op versleutelde verwisselbare media, zoals een externe harde schijf. Het “niet-manipuleerbare” besturingssysteem wordt verondersteld immuun te zijn voor malware-infecties.

Je hebt nog altijd wel een VPN nodig om je internetverbinding te versleutelen. De meeste apps van bovenstaande VPN-providers zouden prima moeten werken op UPR.

Als UPR niet genoeg is en je jouw computer in volledige anonimiteit wilt gebruiken, raden we TAILS aan. TAILS is een afkorting van The Amnesiac Incognito Live System, en is een Linux-distro gebouwd door dezelfde mensen die het Tor-netwerk hebben gemaakt. TAILS is een live besturingssysteem dat is ontworpen om te worden geïnstalleerd op en uitgevoerd vanaf een USB-station of cd. Het is een geharde versie van Linux die al het internetverkeer via het Tor-netwerk omleidt. Het laat geen gebruikssporen achter nadat het van het apparaat is verwijderd.

Je eigen VPN aanmaken

Als je geen vertrouwen hebt in commerciële VPN-providers of als je gewoon de voorkeur geeft aan een doe-het-zelf-oplossing, kun je altijd je eigen VPN opzetten. Je moet daarvoor wel jouw eigen server inrichten. Veelgebruikte opties zijn virtual private cloud-services zoals Amazon Web Services en Digital Ocean. Er staat een verscheidenheid aan tools tot je beschikking die je zullen helpen bij het opzetten en gebruiken van een VPN van eigen bodem:

• OpenVPN
• Streisand
• Algo
• SoftEther VPN
• StrongSwan

Elk heeft zo zijn eigen voor- en nadelen op het gebied van protocol, beveiliging, functies en gebruiksgemak. We hebben een geweldige tutorial over het instellen van OpenVPN met een Linux-client en een Amazon EC2 Linux-installatie.

Maar hoewel het opzetten van jouw VPN je volledige controle geeft over bijna elk aspect van hoe het VPN werkt, zijn er enkele nadelen. Ten eerste is het veel moeilijker dan het gebruik van reeds bestaande servers en vooraf geconfigureerde apps. Ten tweede, als je een cloudservice zoals AWS of Digital Ocean gebruikt, gaan jouw gegevens toch nog door de handen van een derde partij. Ten derde krijg je maar één server en locatie om verbinding mee te maken.

Ten slotte, en misschien wel het belangrijkste, betekent het opzetten van je eigen VPN waarschijnlijk dat alleen jij en misschien een handvol kennissen het zullen gebruiken. Dat maakt het veel gemakkelijker om internetactiviteit te herleiden tot één specifieke persoon. De beste VPN’s voor Linux die we aanbevelen, wijzen daarentegen doorgaans gebruikers gedeelde IP-adressen toe. Tientallen en zelfs honderden gebruikers kunnen worden samengevoegd onder één enkel IP-adres, waardoor het verkeer effectief wordt geanonimiseerd wanneer het de VPN-server verlaat.

Veelgestelde Vragen over VPN voor Linux