VPN op kot en in de hogeschool (KU Leuven, UGent, VUB): toegang en alternatieven

Waarvoor dient de VPN van je instelling?

De VPN van je hogeschool of universiteit is geen VPN voor privacy: het is een IT-tool die je op afstand toegang geeft tot het intranet en de documentaire bronnen van je instelling, geen dienst die je navigatie beschermt of streaming ontgrendelt. Als je student bent in België en « vpn ku leuven », « ugent vpn » of « vpn vub » intikt in Google, is het bijna altijd die eerste behoefte die je probeert op te lossen — het vervolg van deze pagina beantwoordt die behoefte instelling per instelling. Als het eerder een persoonlijke VPN is die je zoekt (publieke wifi op de campus, privacy, streaming op Erasmus), ga dan rechtstreeks naar de sectie Waarom een persoonlijke VPN in aanvulling bewaren? hieronder.

Concreet dient de VPN van je instelling voor drie zaken: toegang krijgen tot het intranet en de interne tools voorbehouden voor het campusnetwerk, de wetenschappelijke tijdschriften en betalende databanken raadplegen waarop je bibliotheek is geabonneerd (vaak geblokkeerd per IP buiten de campus), en soms bepaalde software onder universitaire licentie actief houden zelfs wanneer je computer niet fysiek met het netwerk van de school is verbonden. Het is een IT-infrastructuurtool, geen privacyproduct zoals de grand public VPN's waarover elders op deze site wordt gesproken.

Waarom die IP-blokkering buiten de campus? De wetenschappelijke tijdschriften en databanken waarop je bibliotheek is geabonneerd werken via institutionele licentie: de uitgever machtigt de toegang tot de IP-adressen van het universitaire netwerk, niet tot een individueel persoonlijk account. Eenmaal verbonden met de VPN van je school, komt je verkeer naar buiten met een IP-adres dat als behorend tot het campusnetwerk wordt herkend — dat is wat de toegang ontgrendelt, geen persoonlijke identificatie van jou als student.

Hoe verbind je met de VPN van KU Leuven, UGent, VUB en UAntwerpen?

Elke Vlaamse hogeschool en universiteit heeft haar eigen cliënt en haar eigen procedure, gedocumenteerd op haar officiële hulppagina's. Hieronder de pistes voor de vier belangrijkste Vlaamse instellingen; verifieer altijd de precieze actuele procedure op het IT-portaal van je eigen instelling eerder dan hier gelezen stappen, die lichtjes kunnen variëren van faculteit tot faculteit.

• KU Leuven. De institutionele VPN heet Ivanti Secure Access Client (vroeger « Pulse Secure »). De gedetailleerde verbindingsprocedure staat op het centrale ICTS-portaal van de KU Leuven — maar die documentatie bevindt zich achter de single sign-on van de universiteit (Shibboleth), dus ontoegankelijk zonder een geldig KU Leuven-account. Verbind met je identificatiegegevens op het ICTS-portaal (admin.kuleuven.be) of raadpleeg de IT-wiki van je eigen faculteit voor de precieze te volgen weg.
• UGent. De gebruikte cliënt heet Cisco Secure Client, beschikbaar voor Windows, macOS, Linux, iOS, Android en Chrome OS. Eenmaal geïnstalleerd gebeurt de verbinding in drie stappen: vpn.ugent.be als serveradres invoeren, authenticeren met je gebruikersnaam en paswoord UGent, en op « Connect » klikken. Nuttig detail: bepaalde tools zoals Athena, Ufora of de ugent.be-site blijven toegankelijk vanaf buiten de universiteit zelfs zonder actieve VPN — enkel de bronnen écht intern aan het UGent-netwerk (UGentNet) vereisen hem.
• VUB. De VUB documenteert een eigen VPN-cliënt op haar IT-ondersteuningspagina, met een Shibboleth-authenticatie die identiek is aan die voor de andere diensten van de universiteit. De precieze procedure (cliënt om te downloaden, server om op te geven, gevraagde identificatiegegevens) staat op het portaal van de IT-dienst van de VUB en kan evolueren met de wisseling van software — raadpleeg altijd de actuele hulppagina eerder dan hier gelezen stappen.
• UAntwerpen. Hetzelfde principe als bij de andere Vlaamse universiteiten: een institutionele cliënt beschikbaar op de IT-portaalpagina, met een authenticatie gelinkt aan je UAntwerpen-account. De cliënt en zijn precieze configuratie zijn vermeld op het helpdesk-portaal van de instelling.

Wat zijn de grenzen van de academische VPN?

Voor je op de VPN van je instelling rekent voor iets anders dan het voorziene gebruik, drie grenzen om te kennen:

• Enkel academisch gebruik. Die VPN's worden geleverd om toegang te krijgen tot het intranet en de documentaire bronnen van de instelling — niet als algemene privacydienst of geografische ontgrendelingsdienst. Zelfs met de VPN geactiveerd blijven bepaalde bronnen ontoegankelijk buiten de campus om contractuele redenen met de wetenschappelijke uitgevers.
• Geen streaming of torrent. Dat is niet het gebruik voorzien door die infrastructuren, en de bandbreedte wordt gedeeld door het geheel van de academische gemeenschap — een intensief gebruik dat van zijn doel wordt afgewend, straft iedereen, niet enkel jou.
• Dat zijn institutionele IT-tools, geen « no-logs » diensten. In tegenstelling tot de commerciële VPN's waarvan het privacybeleid het voorwerp van onafhankelijke audits is (zie onze gedetailleerde reviews), worden de academische VPN's beheerd door de informaticadienst van je school volgens zijn eigen interne regels, doorgaans niet in detail gepubliceerd op een publieke pagina — ga er niet van uit dat ze werken zoals een grand public VPN gericht op privacy.

Technisch is het vaak mogelijk de academische VPN en een persoonlijke VPN tegelijk te gebruiken, maar niet aanbevolen op hetzelfde toestel: twee gelijktijdig actieve VPN-cliënten betwisten dezelfde virtuele netwerkinterface, met connectieverliezen of inconsistente DNS-resoluties tot gevolg. Het eenvoudigste blijft de ene te sluiten voor je de andere opent.

Waarom een persoonlijke VPN in aanvulling bewaren?

De VPN van je instelling dekt één enkele behoefte: de academische toegang. Al de rest van je digitale leven als student — publieke wifi, privacy, streaming op reis — blijft volledig buiten zijn perimeter, en precies daar neemt een persoonlijke VPN het over. Niet het één of het ander: vaak beide, elk beperkt tot zijn rol.

Drie concrete situaties waarin een persoonlijke VPN aanvult wat de academische VPN niet doet: de publieke wifi op de campus (bibliotheek, cafetaria, gedeeld kot, studentikoze evenementen) waar je niet controleert wie er nog op hetzelfde netwerk is verbonden — een persoonlijke VPN versleutelt je verbinding op dat punt, onafhankelijk van je lessen; de dagelijkse privacy, buiten elk academisch gebruik, tegenover wat je internetaanbieder van je navigatie kan zien; en streaming of toegang tot geo-beperkte inhoud, op Erasmus of op reis, om je gewone catalogus terug te vinden — een gebruik dat de academische VPN uitdrukkelijk uitsluit, maar dat een grand public VPN natively beheert. Als de basis van het onderwerp vaag blijft, legt onze gids wat is een VPN? het mechanisme uit voor je verder gaat.

Het Erasmus-geval verdient een extra woord: tijdens een semester in het buitenland verlies je de « natuurlijke » toegang tot je Belgische streamingcatalogus en soms tot bepaalde administratieve diensten die je localisatie verifiëren. Een persoonlijke VPN met een server in België regelt dat precieze punt — zie onze pagina gewijd aan VPN België voor de betrokken aanbieders — de VPN van je school zal het nooit doen, aangezien dat niet zijn functie is.

Welke persoonlijke VPN kiezen met een klein studentenbudget?

Een persoonlijke VPN hoeft niet zwaar op een studentenbudget te wegen. Door de globale score van onze vergelijking van 8 VPN's te vergelijken met zijn beste bevestigde maandelijkse tarief, komt CyberGhost als eerste uit — zie onze goedkope VPN vergelijking voor het detail van de berekening, herberekend bij elke update van onze prijsgegevens.

Voor een volledige test van de betalende functionaliteiten (vrije keuze van server, meerdere toestellen, maximale snelheid), blijft de tevreden-of-terugbetaald garantie de piste die het best overeenkomt met een studentenbudget zonder je op lange termijn te binden. Zie onze goedkope VPN vergelijking voor het classement van de 8 VPN's van onze selectie op reële totale kost (niet enkel de aanbiedingsprijs in grote letters).