UniFi VPN-tunnels: wat kun je ermee, en welke situaties los je op?
Je wilt onderweg veilig bij je camera’s, twee panden aan elkaar knopen, of een monteur op afstand laten meekijken — en overal hoor je “dat doe je met een VPN”. Maar wat is dat nou precies, en wanneer heb je het nodig? Ik leg je rustig uit wat een VPN-tunnel is, welke vormen UniFi biedt, en welke situatie je ermee oplost. Precies zoals ik het je aan de telefoon zou vertellen — zonder technisch jargon.
Geschreven door John van den Bosch, medeoprichter & IT-/beveiligingsspecialist bij CameraInstallatie · Sinds 1999 · 2200 installaties per jaar · eigen monteurs.
Laatst bijgewerkt: 1 augustus 2026
Kort antwoord: Een VPN-tunnel is een versleutelde verbinding — een soort privé-tunnel — die je over het gewone internet legt, zodat je veilig bij je eigen netwerk en camerabeelden kunt zonder poorten open te zetten. UniFi heeft dit ingebouwd: een eigen VPN-server (o.a. met WireGuard), een site-to-site-koppeling die twee locaties tot één netwerk maakt (bijvoorbeeld kantoor en magazijn), en een simpele teleport-verbinding voor snel toegang op afstand. Zo kijk je overal veilig mee, geef je een thuiswerker of monteur gericht toegang, en beheer je alles van afstand. Wij installeren, onderhouden en ondersteunen deze systemen dagelijks en stellen de tunnel veilig voor je in.
Wat is een VPN-tunnel eigenlijk?
Even in gewone taal, want “VPN” klinkt technischer dan het is. Een VPN-tunnel is een versleutelde verbinding — een soort privé-tunnel — die je over het gewone internet legt tussen twee punten. Alles wat er doorheen gaat, wordt onderweg versleuteld. Iemand die dat verkeer onderschept, ziet alleen ruis; jij zit veilig aan de andere kant, alsof je gewoon thuis of op kantoor achter je eigen netwerk zit.
Het mooie: je hoeft je netwerk er niet voor open te zetten naar de buitenwereld. Waar mensen vroeger een poort in de router openzetten om bij hun camera’s te kunnen — wat eigenlijk een deurtje op een kier is — leg je nu een dichte, versleutelde tunnel. Net zo makkelijk in gebruik, maar een stuk veiliger.
Denk aan een pantserkoker dwars door een druk station: het station is het internet (druk en openbaar), de koker is jouw tunnel. Iedereen loopt eromheen, niemand ziet wat erin zit — alleen jij hebt de sleutel.
Welke situatie los je ermee op?
Een VPN los je zelden “zomaar” op — hij lost een concrete situatie op. Kijk even welke van deze op jou past, dan weet je meteen welke kant je op moet:
| Jouw situatie | Wat een VPN-tunnel oplost | Welke vorm |
|---|---|---|
| Je wilt onderweg veilig bij je camerabeelden en netwerk | Je verbindt versleuteld met je eigen netwerk — geen poort open naar internet | VPN-server (bv. WireGuard) of teleport |
| Kantoor en magazijn moeten één netwerk worden | Beide locaties zien elkaar alsof ze naast elkaar staan; camera’s van locatie B bekijk je op locatie A | Site-to-site |
| Een thuiswerker of monteur moet er tijdelijk bij | Je geeft veilig toegang tot precies wat nodig is, en trekt ’m daarna zo weer in | VPN-server met eigen gebruiker |
| Je wilt het systeem op afstand beheren of onderhouden | Je past instellingen en updates aan alsof je ter plekke voor de kast staat | VPN-server of teleport |
| Je wilde een poort openzetten om erbij te kunnen | Niet doen — een tunnel is veiliger en net zo makkelijk | VPN in plaats van poort forwarding |
Waar een VPN-tunnel voor bedoeld is
Waar zet je zo’n tunnel nou eigenlijk voor in? Dit zijn de vier dingen waarvoor wij hem het vaakst gebruiken:
- Veilig bij je camera’s en netwerk op afstand. Je kijkt onderweg mee met je camerabeelden en komt bij je systeem — zonder ook maar één poort open te zetten.
- Twee locaties koppelen tot één netwerk. Kantoor en magazijn, of je hoofdvestiging en een filiaal, worden via een site-to-site-tunnel één netwerk. De camera’s van de ene locatie bekijk je gewoon vanaf de andere.
- Een thuiswerker of monteur veilig toegang geven. Je geeft iemand precies zoveel toegang als nodig, met een eigen inlog — en haalt die er daarna net zo makkelijk weer uit.
- Op afstand beheren en onderhouden. Instellingen aanpassen, updates draaien, een storing bekijken — alsof je ter plekke voor de kast staat.
Één versleutelde tunnel over het gewone internet — beide panden gedragen zich als één netwerk. Wat er doorheen gaat, kan niemand onderweg meelezen.
Vooral dat koppelen van twee locaties is goud voor camerabeveiliging: je ziet alle beelden van alle panden op één plek, zonder voor elke locatie een apart account of een losse app.
Welke VPN-vormen biedt UniFi?
UniFi heeft verschillende VPN-vormen ingebouwd in de gateway. Dit zijn de drie die er voor de meeste mensen toe doen:
| VPN-vorm | Wat het doet | Wanneer je het kiest |
|---|---|---|
| Ingebouwde VPN-server | Jij (of een collega) verbindt van buitenaf naar je eigen netwerk. Werkt met moderne protocollen als WireGuard (snel en licht) en klassiekere opties als OpenVPN en L2TP. | Je wilt jezelf, een thuiswerker of een monteur veilig toegang geven |
| Site-to-site-koppeling | Verbindt twee locaties permanent tot één netwerk. Tussen UniFi-gateways kan dit vrijwel automatisch worden ingesteld. | Kantoor + magazijn, of hoofdkantoor + filiaal, moeten elkaar zien |
| Teleport-/afstandsverbinding | Met één klik en zonder instellingen verbinden via een uitnodigingslink in de bijbehorende app (WiFiman). Geen poorten, geen gedoe. | Je wilt snel en veilig even meekijken, zonder iets te configureren |
Er bestaat ook nog een VPN-client: dan stuur je het verkeer van je netwerk juist náár buiten via een VPN. Voor bij je eigen camera’s komen heb je dat meestal niet nodig — de drie vormen hierboven dekken de gewone situaties.
Zo stellen wij een veilige tunnel voor je in
In de praktijk pakken wij het zo aan — en leggen we ook uit hoe je hem daarna zelf gebruikt:
- We kijken eerst welke situatie je hebt: even zelf op afstand meekijken, twee panden koppelen, of toegang voor een collega. Dat bepaalt de vorm.
- We zetten op de UniFi-gateway de juiste VPN-vorm aan — bijvoorbeeld een WireGuard-server — en maken per persoon een eigen, afgeschermde inlog aan.
- Je krijgt op je telefoon of laptop een configuratie of QR-code; die scan of importeer je één keer in de VPN-app. Daarna is verbinden telkens één tik.
- Bij twee locaties koppelen we de gateways aan elkaar, zodat de netwerken elkaar zien — en houden we de camera’s netjes op hun eigen VLAN.
- We testen samen of je bij je beelden en je systeem kunt, en leggen het rustig uit, zodat je ermee vooruit kunt.
Je hoeft dit echt niet zelf uit te zoeken. Vertel ons wat je wilt bereiken — onderweg bij je camera’s, of twee panden aan elkaar — en wij regelen de tunnel veilig. We installeren, onderhouden en ondersteunen UniFi-systemen dagelijks.
De valkuil: een poort openzetten in plaats van een tunnel
De meest gemaakte fout zien we bij mensen die zelf sleutelen: ze willen op afstand bij hun camera’s en zetten daarvoor een poort open in de router. Dat wérkt, maar het is een openstaand deurtje naar het internet — en dat wordt vroeg of laat gevonden en geprobeerd.
- Poort openzetten = een vaste opening naar je netwerk, dag en nacht. Handig voor jou, maar ook voor anderen.
- VPN-tunnel = er staat niets open; er komt pas verbinding als jij hem met je eigen sleutel opzet. Dicht, tenzij jij het bent.
Wil je weten wat voor jouw situatie het handigst is — VPN, P2P of iets anders? Lees onze uitleg over camera’s op afstand bekijken, of bel ons even. We denken zo met je mee.
Systeem van een ander? Wij nemen het over
Je hoeft je systeem niet bij ons gekocht te hebben, en het maakt niet uit welk merk je hebt: wij nemen álle camerasystemen in onderhoud. We installeren, onderhouden en ondersteunen UniFi-systemen dagelijks — en stellen VPN-tunnels veilig voor je in, op afstand of bij je op locatie. We horen dit dagelijks:
- Je systeem neemt niet meer op of valt steeds uit — wij zoeken uit wat er speelt en lossen het op.
- Je oude installateur is failliet, gestopt of onbereikbaar — wij pakken het gewoon op.
- Elders gekocht of laten plaatsen en je komt er zelf niet uit — wij richten het netjes in en leggen het uit.
- Onenigheid met je vorige leverancier? Geen probleem, wij nemen het systeem en het onderhoud van je over.
- Onderhoud, service & support op elk bestaand systeem: uitbreiden, storingen verhelpen, wachtwoorden en toegang terug in orde.
- Overname & documentatie: we brengen in kaart wat er hangt, zetten de toegang op jouw naam en jij bent weer eigenaar van je eigen systeem.
Veel mensen zoeken hulp omdat ze geen toegang meer hebben tot hun eigen camera’s — wachtwoord kwijt, of de installateur is weg of failliet. In de meeste gevallen krijgen wij dat weer voor je open. Even bellen bespaart je veel gedoe.
Handig om ook te bekijken
Wil je veilig bij je camera’s en netwerk op afstand — zonder gedoe?
Onze servicedesk denkt telefonisch met je mee en stelt de tunnel vaak al op afstand in; is er iets ter plekke nodig, dan komt een monteur langs. We installeren, onderhouden en ondersteunen UniFi-systemen dagelijks — ook als je het ergens anders kocht of je vorige installateur onbereikbaar is. VEB-erkend, eigen monteurs in loondienst.
Veelgestelde vragen over UniFi VPN-tunnels
Een VPN-tunnel is een versleutelde verbinding — een soort privé-tunnel — over het gewone internet. Alles wat erdoorheen gaat is versleuteld, zodat je veilig bij je eigen netwerk en camerabeelden kunt zonder dat je netwerk openstaat naar de buitenwereld.
Ja, en dat is juist de veiligste manier. Je verbindt via de tunnel met je eigen netwerk en kijkt mee alsof je thuis bent — zonder een poort open te zetten in je router. Wij stellen dat veilig voor je in.
Een VPN-server gebruik je om zelf van buitenaf naar je netwerk te verbinden (handig voor jezelf, een thuiswerker of een monteur). Een site-to-site VPN koppelt twee vaste locaties permanent tot één netwerk, bijvoorbeeld je kantoor en je magazijn.
Dat is de simpelste vorm: met één klik en zonder instellingen verbind je via een uitnodigingslink veilig met je netwerk, met de bijbehorende app op je telefoon. Ideaal om snel even mee te kijken, zonder iets te configureren of poorten open te zetten.
Nee, en dat is nou juist het punt. Een VPN-tunnel staat dicht tenzij jij hem met je eigen sleutel opzet. Dat is een stuk veiliger dan een poort openzetten in je router, want dat is een permanente opening naar het internet.
Zeker. We installeren, onderhouden en ondersteunen UniFi-systemen dagelijks en nemen bestaande systemen in onderhoud — ook als je oude installateur onbereikbaar of failliet is. We stellen de VPN veilig voor je in en leggen uit hoe je hem gebruikt.