ApexGuard instellen op TP-Link-routers

Benodigdheden

1. Een TP-Link-router met clientverbindingen via IPsec IKEv2 (bijv. een SafeStream– of Omada-router zoals ER605, ER7206 enz., met recente firmware).
2. ApexGuard IKEv2/IPsec inloggegevens:
   • Serveradres (bijv. ikev2.apexguard.com)
   • Pre-shared key (PSK)
   • (Optioneel) Als ApexGuard ook een gebruikersnaam/wachtwoord of certificaat geeft, pas je deze stappen daarop aan.
3. Lokale netwerkgegevens (bijv. 192.168.0.0/24).

Let op: deze instructies gaan uit van een eenvoudige PSK-based configuratie, de gangbaarste opzet met IKEv2 voor kleine kantoren of ervaren thuisgebruikers.

1. Inloggen op de TP-Link-router

1. Open een webbrowser en ga naar het IP-adres van de router (vaak 192.168.0.1 of 192.168.1.1).
2. Voer je admin-login en wachtwoord in.

2. Zoek het IPsec (VPN)-gedeelte

1. Navigeer in de beheerinterface van de router naar VPN → IPsec, of VPN → IPsec VPN.
2. Zorg dat de IPsec-service ingeschakeld is als er een aan/uitknop is.

3. Nieuwe IPsec (IKEv2)-verbinding maken

1. Klik op Add, Create of New IPsec-verbinding (tekst kan variëren).
2. Gebruik bij Connection Name iets herkenbaars zoals ApexGuard_IKEv2.

4. Basisinstellingen voor tunnel

Je ziet doorgaans velden voor Mode, Remote Gateway en Local Subnet:

• Mode / IKE Version: kies IKEv2 (als de router een keuze biedt tussen IKEv1 en IKEv2).
• Remote Gateway (server): voer ikev2.apexguard.com in (of het adres dat ApexGuard verstrekt).
• Local Subnet:
  • Wil je al het lokale verkeer via ApexGuard routeren, geef dan je LAN-bereik op (bijv. 192.168.0.0/24).
• Remote Subnet:
  • Veel providers gebruiken 0.0.0.0/0 voor een ‘full-tunnel’-opzet, waarbij al je verkeer via ApexGuard loopt.
  • Vereist je router een site-to-site-opzet, volg dan de aanbevolen externe netwerkinstellingen van ApexGuard.

5. Verificatie: pre-shared key

1. Authentication Method: selecteer PSK (Pre-Shared Key).
2. Pre-Shared Key: plak de sleutel uit je ApexGuard-account.

6. Phase 1 (IKE) & Phase 2 (ESP)-instellingen

Volg de aanbevolen instellingen van ApexGuard. Bijvoorbeeld:

• Phase 1 (IKE):
  • Versleutelingsalgoritme: AES-256
  • Verificatie (Hash): SHA256
  • DH-groep: Group 14 (2048-bit)
  • Levensduur: 28800 seconden
• Phase 2 (ESP):
  • Versleutelingsalgoritme: AES-256
  • Verificatie (Hash): SHA256
  • Levensduur: 3600 seconden (of zoals aanbevolen)

Biedt je router alleen keuzelijsten met standaardciphers, kies dan iets dat zo dicht mogelijk bij de ApexGuard-specificaties ligt.

7. Tunnel opslaan en activeren

1. Klik Save of OK.
2. Je ziet daarna je nieuwe profiel (ApexGuard_IKEv2) in de IPsec-lijst.
3. Schakel in of verbind de tunnel als er een schakelaar of ‘connect’-knop is.

8. Verbindingsstatus checken

1. Controleer de routerpagina VPN / IPsec.
2. Bij succes wordt Connected of Established weergegeven bij de tunnel ApexGuard_IKEv2.
3. Bekijk bij problemen de logs op een PSK-mismatch, verkeerde servernaam of cipher-mismatch.

9. Je verbinding testen

1. Open vanaf een apparaat in je LAN ‘Wat is mijn IP?’ of het ApexGuard-dashboard.
2. Als je verkeer zichtbaar van een ApexGuard-locatie komt, werkt de VPN correct.
3. Voer eventueel pings of snelheidstests uit om de prestaties te controleren.