Belangrijkste punten
- Inbellen vanaf een 4G/5G-locatie naar een VPN-server op kantoor werkt in de regel ook zonder vast IP-adres.
- Een vast IP-adres is nodig zodra de VPN-server op de 4G/5G-locatie zelf staat, of als de tunnel van buitenaf wordt opgezet.
- Ook als de firewall van uw werkgever of hoofdkantoor alleen bekende adressen toelaat, heeft u een vast IP-adres nodig.
- Met een simkaart met vast IP-adres is uw locatie altijd op hetzelfde adres bereikbaar. Vrijwel alle VPN-oplossingen werken er direct mee.
- Sim Only met vast IP-adres is er vanaf € 75,00 per maand. Zakelijk 5G met vast IP-adres is er inclusief router in bruikleen.
VPN en mobiel internet: waar gaat het mis?
Een VPN is een beveiligde tunnel tussen twee plekken. Bijvoorbeeld tussen uw laptop en het kantoornetwerk, of tussen een projectlocatie en het hoofdkantoor. Op een vaste lijn denkt u daar zelden over na. Op een 4G- of 5G-verbinding werkt het soms wel en soms niet, en dat hangt af van één vraag.
Die vraag is: wie zet de tunnel op? De kant die de verbinding start, hoeft niet vindbaar te zijn. De kant die de verbinding ontvangt, moet een adres hebben dat van buitenaf bereikbaar is en niet verandert.
Op mobiele netwerken delen gebruikers vaak een publiek adres. Uw router kan dan zelf verbindingen starten, maar er geen ontvangen. Hoe dat precies zit, leest u in port forwarding en CGNAT op 4G en 5G.
Vier situaties, vier antwoorden
| Situatie | Vast IP-adres nodig op de 4G/5G-verbinding? |
|---|---|
| U werkt thuis en belt met uw laptop in op de VPN van uw werkgever | Meestal niet. Uw laptop start de verbinding. |
| Uw werkgever laat alleen bekende IP-adressen toe op de VPN | Ja. U moet herkenbaar zijn aan een vast adres. |
| U wilt van buitenaf bij uw eigen netwerk, NAS of camera's op de 4G/5G-locatie | Ja. De VPN-server staat op de 4G/5G-locatie. |
| Een vaste tunnel tussen projectlocatie en hoofdkantoor | Sterk aan te raden. Het hoofdkantoor herkent de locatie aan een vast adres en beide kanten kunnen de tunnel opzetten. |
Thuiswerken via VPN op 5G
Werkt u thuis via 5G en logt u in op de VPN van uw werkgever, dan start uw laptop de verbinding. Dat werkt op een gewone bundel. Voor Teams, VPN en cloudopslag is de snelheid van 4G/5G in de meeste gebieden ruim voldoende.
Er is één uitzondering. Sommige werkgevers laten alleen verbindingen toe vanaf adressen die vooraf zijn doorgegeven. Vraagt uw IT-afdeling om uw IP-adres, dan heeft u een vast adres nodig. Met een wisselend, gedeeld adres kan uw werkgever u niet betrouwbaar toelaten. Meer over thuiswerken leest u op thuiswerken zonder glasvezel.
Een eigen VPN-server op de 4G/5G-locatie
Wilt u onderweg bij de apparaten op uw eigen locatie, dan draait de VPN-server daar. Denk aan de router in uw vakantiehuis, de NAS in uw tiny house of het netwerk in een loods. Uw telefoon of laptop zoekt die server op vanaf internet.
Dat lukt alleen als de router een eigen adres heeft dat van buitenaf bereikbaar is. Met een vast IP-adres is dat geregeld. U stelt de VPN-server één keer in, en het adres waar uw telefoon naar zoekt, verandert niet meer.
Dit is ook een veilige manier om camera's en andere apparaten op afstand te bereiken. U zet één poort open voor de VPN, in plaats van een poort per apparaat.
Een vaste tunnel tussen locatie en hoofdkantoor
Een projectteam in een kantoorunit, een winkel op een tijdelijke plek of een dependance zonder vaste lijn: zulke locaties wilt u vaak permanent koppelen aan het hoofdkantoor. Medewerkers werken dan alsof ze op kantoor zitten.
Bij zo'n vaste tunnel wil de firewall op het hoofdkantoor weten met wie hij praat. Meestal legt de beheerder het adres van de andere kant vast in de configuratie. Met een vast IP-adres op de locatie is dat eenvoudig, en kan de tunnel vanaf beide kanten worden opgezet. Na een onderbreking herstelt de verbinding zich dan ook vanaf het hoofdkantoor.
Voor bedrijven is er zakelijk 5G-internet met vast IP-adres, inclusief een professionele router in bruikleen. Die router is geschikt voor bridgemodus, zodat uw IT-beheerder de eigen firewall erachter zet en de netwerkconfiguratie zelf beheert. Heeft u al een eigen router, dan volstaat zakelijk Sim Only met vast IP-adres.
Een tijdelijke projectlocatie koppelen aan het hoofdkantoor? Zakelijk 5G met vast IP-adres is maandelijks opzegbaar en wordt dezelfde dag verzonden bij bestelling op een werkdag voor 16:00 uur. Bekijk tijdelijk internet voor kantoor en project
Welke VPN-oplossingen werken met een vast IP-adres?
Met een vast IP-adres gedraagt uw mobiele verbinding zich voor een VPN als een vaste lijn. Vrijwel alle gangbare VPN-oplossingen werken er direct mee, of het nu gaat om de VPN-functie van uw router, de firewall van uw IT-partner of software op een eigen server.
Welke oplossing u kiest, bepaalt u zelf of uw IT-beheerder. Wij leveren de verbinding en het vaste adres, en denken mee over de inrichting. Geef bij twijfel het merk en type van uw router of firewall door, dan kijken wij of de combinatie past.
Zo zet u het op in vier stappen
- Bepaal wie de tunnel opzet. Gebruik de tabel hierboven om te zien of u een vast adres nodig heeft.
- Kies de verbinding. Een simkaart met vast IP-adres voor uw eigen router, of een compleet zakelijk pakket met router in bruikleen.
- Stel de router in. Plaats de simkaart, stel de juiste APN in en controleer of het vaste adres actief is. Zie APN instellen voor een vast IP-adres.
- Richt de VPN in en test van buitenaf. Test met een andere verbinding dan die van de locatie zelf.
Veelgestelde vragen over VPN via 4G en 5G
Werkt een VPN op een gewone simkaart zonder vast IP-adres?
Als u zelf inbelt naar een VPN-server elders, in de regel wel. Uw apparaat start dan de verbinding. Wilt u een VPN-server op de mobiele locatie zelf bereiken, dan heeft u een vast IP-adres nodig.
Mijn werkgever vraagt om een vast IP-adres. Kan dat op 5G?
Ja. Met Sim Only met vast IP-adres, of een 5G-pakket met vast IP-adres, werkt u altijd vanaf hetzelfde adres. Uw werkgever kan dat adres toevoegen aan de lijst met toegestane adressen.
Is een VPN veiliger dan port forwarding?
Voor toegang tot meerdere apparaten wel. Met een VPN staat er één beveiligde ingang open in plaats van een poort per apparaat. Lees meer in een vast IP-adres veilig gebruiken.
Wordt de verbinding trager door een VPN?
Een VPN versleutelt het verkeer en dat kost wat snelheid. Hoeveel, hangt af van uw router en de gekozen VPN-oplossing. Het vaste IP-adres zelf heeft geen invloed op de snelheid.
Kan ik de router achter mijn eigen firewall zetten?
Ja. De zakelijke 5G-router die wij in bruikleen leveren, is geschikt voor bridgemodus. Uw eigen firewall krijgt dan het beheer over het netwerk.
Een tunnel waar u op kunt rekenen
Een VPN over 4G of 5G werkt goed, zolang de kant die verbindingen ontvangt een vast adres heeft. Kies Sim Only met vast IP-adres voor uw eigen router, of zakelijk 5G met vast IP-adres inclusief router. Liever eerst overleggen? Bel 085 - 029 05 81, onze specialisten denken mee.
