Hoe maak je verbinding met NordVPN met IKEv2/IPSec op macOS

Hoewel het IKEv2/IPSec-protocol niet langer wordt ondersteund op macOS NordVPN 8.5.0 en nieuwere versies van de app, kan deze methode nog steeds worden gebruikt als een van de alternatieve manieren om verbinding te maken met NordVPN-servers als je de applicatie niet kunt installeren.

Op deze manier mis je de extra functies van de NordVPN app en moet je meer stappen zetten om het op te zetten.

Voor macOS-versies Sierra (10.12), High Sierra (10.13), Mojave (10.14), Catalina (10.15), Big Sur (11) en Monterey (12), kun je de sectie over de oudere macOS 10.12-12 lezen.

Als je macOS Ventura (13) gebruikt, volg dan de sectie voor macOS 13, en als je macOS Sonoma of later gebruikt, kun je de sectie voor macOS 14-15 gebruiken.

Kies je macOS versie hieronder:

macOS 14-15
macOS 13
macOS 10.12-12

Handmatige IKEv2-verbinding instellen voor macOS Sonoma en hoger

De volgende stappen helpen je met het instellen van een handmatige IKEv2-verbinding op je macOS Sonoma of een nieuwer apparaat.

Download eerst het NordVPN IKEv2 certificaat naar je macOS. De eenvoudigste manier is door op deze link te klikken op je macOS-apparaat.

Na het downloaden open je het certificaatbestand in de map Downloads.
Het venster Certificaten toevoegen verschijnt Klik op Toevoegen om het certificaat toe te voegen aan de inlogsleutelhanger
In het venster Sleutelhangertoegang, inlogsleutelhangers, klik met de rechtermuisknop op het NordVPN Root CA certificaat en selecteer Get Info.

Als je het NordVPN Root CA certificaat niet kunt vinden, gebruik dan de zoekbalk rechtsboven.
Selecteer het tabblad Trust en stel de velden IP Security (IPSec) en Extensible Authentication (EAP) in op Always Trust. Laat alle andere velden op Never Trust staan. Je moet je Mac-wachtwoord of vingerafdruk invoeren om deze wijzigingen door te voeren. Als je klaar bent, sluit je de sleutelhanger
Klik op het Apple logo in de linkerbovenhoek van het scherm en selecteer Systeemvoorkeuren....
Selecteer VPN in de Systeemvoorkeuren. Klik daarna op VPN-configuratie toevoegen en selecteer IKEv2...
De instellingen voor de nieuwe VPN-verbinding worden nu weergegeven Typ in de velden Serveradres en Externe ID de server hostnaam van een NordVPN server.

Selecteer voor de Authenticatie velden Gebruikersnaam en vul je NordVPN service gebruikersnaam en wachtwoord in.

In deze tutorial hebben we de hostnaam van server us8374.nordvpn.com gebruikt, maar je moet verbinding maken met de server die wordt voorgesteld.

Volg de onderstaande stappen om de beste server voor je verbinding te vinden:
1. Log in op je Nord Account en klik op NordVPN.
2. Scrol naar beneden naar Geavanceerde instellingen en klik op Stel NordVPN handmatig in.
3. Selecteer het tabblad Aanbevolen server. Afhankelijk van je locatie wordt de beste server aanbevolen.
4. Door op Geavanceerde filters te klikken, kun je de aanbevolen servers verder aanpassen door het Servertype en het Veiligheidsprotocol te selecteren.
5. Selecteer onder het server-IP naast Available protocols de optie IKEv2/IPSec.
6. Kopieer de hostnaam van de server in het venster dat verschijnt en gebruik deze in je handmatige IKEv2-verbinding.
7. Als je handmatig verbinding maakt met IKEv2 moet je de Gebruikersnaam en het Wachtwoord gebruiken van het tabblad Service-referenties.
Na deze stappen verschijnt het tabblad VPN onder Netwerk in de Systeeminstellingen. Nadat je erop hebt geklikt, zie je dat er een VPN-verbinding is. Om verbinding te maken met een VPN-server, zet je de schakelaar in de aan-stand. Voer de omgekeerde handeling uit om de verbinding te verbreken.

Je zou nu verbonden moeten zijn.

Handmatige IKEv2-verbinding instellen voor macOS Ventura

De onderstaande stappen helpen je bij het opzetten van een handmatige IKEv2-verbinding op je macOS Ventura-apparaat.

Download eerst het NordVPN IKEv2 certificaat naar je macOS. De eenvoudigste manier is door op deze link te klikken op je macOS-apparaat. Eenmaal gedownload, open je het certificaatbestand in de map Downloads.
Het venster Toegang tot sleutelhanger wordt geopend. Zoek de NordVPN Root CA in het inloggedeelte.Klik er met de rechtermuisknop op en selecteer Info opvragen.
Klik onder NordVPN Root CA op de sectie Trust en stel de velden IP Security (IPSec) en Extensible Authentication (EAP) in op Always Trust. Laat alle andere velden op Nooit vertrouwen staan. Je moet je Mac-wachtwoord invoeren om deze wijzigingen door te voeren. Als je klaar bent, sluit je de sleutelhanger.
Klik op het Apple logo in de rechterbovenhoek van het scherm en selecteer Systeeminstellingen....
Klik in Systeeminstellingen op Netwerk.
Wanneer het tabblad Netwerk wordt geopend, klik je op het pijl omlaag pictogram in de rechterbenedenhoek (je moet beheerdersrechten hebben) en klik je vervolgens op VPN-configuratie toevoegen. Klik vervolgens op IKEv2.
De instellingen voor de nieuwe VPN-verbinding worden nu weergegeven. Typ in de velden Serveradres en Externe ID de server hostnaam van een NordVPN server.

In deze tutorial hebben we de hostnaam van server us8374.nordvpn.com gebruikt, maar je moet verbinding maken met de server die wordt voorgesteld.

Volg de onderstaande stappen om de beste server voor je verbinding te vinden:
1. Log in op je Nord Account en klik op NordVPN.
2. Scrol naar beneden naar Geavanceerde instellingen en klik op Stel NordVPN handmatig in.
3. Selecteer het tabblad Aanbevolen server. Afhankelijk van je locatie wordt de beste server aanbevolen.
4. Door op Geavanceerde filters te klikken, kun je de aanbevolen servers verder aanpassen door het Servertype en het Veiligheidsprotocol te selecteren.
5. Selecteer onder het server-IP naast Available protocols de optie IKEv2/IPSec.
6. Kopieer de hostnaam van de server in het venster dat verschijnt en gebruik deze in je handmatige IKEv2-verbinding.
7. Als je handmatig verbinding maakt met IKEv2, moet je de Gebruikersnaam en het Wachtwoord gebruiken van het tabblad Service-referenties.
8. Scrol naar beneden naar Authenticatie en selecteer in de sectie Type Username als Authenticatiemethode. Voer daarna je NordVPN service gebruikersnaam en wachtwoord in. Klik op Creëren.
9. Na deze stappen verschijnt er een tabblad VPN onder Netwerk in de Systeeminstellingen. Nadat je erop hebt geklikt, zie je dat er een VPN-verbinding is. Om verbinding te maken met een VPN-server klik je op een knop ernaast.
10. Dat is het! Je zou nu verbonden moeten zijn. Nadat u op VPN hebt geklikt, kun je verbinding maken met en verbreken van een VPN in hetzelfde VPN-tabblad binnen de Systeeminstellingen.

Als je andere servers wilt toevoegen, kun je dit ook doen via het tabblad VPN. Klik hiervoor op “Add VPN Configuration”, kies “IKEv2” en volg daarna dezelfde stappen als voorheen.

Handmatige IKEv2-verbinding instellen voor oudere macOS-versies

De onderstaande stappen helpen je met het opzetten van een handmatige IKEv2-verbinding op oudere macOS-versies, zoals Sierra (10.12), High Sierra (10.13), Mojave (10.14), Catalina (10.15), Big Sur (11) en Monterey (12). Hoewel de stappen in de verschillende versies kunnen verschillen, blijft het principe van de opstelling hetzelfde.

Download eerst het NordVPN IKEv2-certificaat op je macOS. De eenvoudigste manier is door op deze link te klikken op je macOS-apparaat. Eenmaal gedownload, open je het certificaatbestand in de map Downloads.
Het venster Certificaten toevoegen verschijnt. Klik op Toevoegen om het certificaat toe te voegen aan de inlogsleutelhanger.
In het venster Toegang tot sleutelhangers, log in op sleutelhangers, klik je met de rechtermuisknop op het NordVPN root CA certificaat en selecteer je Info ophalen.
Zet de velden IP Security (IPSec) en Extensible Authentication (EAP) op Always Trust. Laat alle andere velden op Nooit vertrouwen staan. Je moet je Mac-wachtwoord invoeren om deze wijzigingen door te voeren. Als je klaar bent, sluit je de sleutelhanger.
Klik op het Apple logo in de linkerbovenhoek van het scherm en selecteer Systeemvoorkeuren....
Klik in Systeemvoorkeuren op Netwerk.
Wanneer het netwerkvenster opent, klik je op het + pictogram in de linkerbenedenhoek (je moet beheerdersrechten hebben).
Er verschijnt een nieuw venster. Vul de informatie als volgt in:
Interface: selecteer VPN in het vervolgkeuzemenu.
VPN Type: selecteer IKEv2.
Servicenaam: voer een naam naar keuze in. We raden aan om de service NordVPN (IKEv2) te noemen.
Nadat je de verplichte velden hebt ingevuld, klik je op Creëren:
De instellingen voor de nieuwe VPN-verbinding worden nu weergegeven. Voer in de velden Serveradres en Externe ID de hostnaam van een NordVPN server in.

Voor deze tutorial hebben we de hostnaam van server NL#37 gebruikt, maar je moet verbinding maken met een server die jou is voorgesteld.

Volg de onderstaande stappen om de beste server voor je verbinding te vinden:
1. Log in op je Nord Account en klik op NordVPN.
2. Scrol naar beneden naar Geavanceerde instellingen en klik op Stel NordVPN handmatig in.
3. Selecteer het tabblad Aanbevolen server. Afhankelijk van je locatie wordt de beste server aanbevolen.
4. Door op Geavanceerde filters te klikken, kun je de aanbevolen servers verder aanpassen door het Servertype en het Veiligheidsprotocol te selecteren.
5. Klik onder het server IP naast Beschikbare protocollen op IKEv2/IPSec.
6. Kopieer de serverhostnaam in het venster dat verschijnt en gebruik deze voor je handmatige IKEv2-verbinding.
7. Wanneer je handmatig verbinding maakt met IKEv2, moet je de gebruikersnaam en het wachtwoord op het tabblad Service-referenties gebruiken.
Klik op Authenticatie-instellingen... Selecteer Gebruikersnaam als verificatiemethode en voer vervolgens je NordVPN-gebruikersnaam en wachtwoord in. Klik op OK en vervolgens op Toepassen.

Volg de onderstaande stappen om de Service-referenties voor handmatig verbinden te vinden:
1. Log in op je Nord Account, klik op NordVPN, en klik onder Handmatig instellen op Service-referenties. Hier vind je de Gebruikersnaam en het Wachtwoord die je nodig hebt om handmatig verbinding te maken.
Nadat je de verificatiegegevens hebt ingesteld, vink je het vakje VPN-status weergeven in menubalk aan (optioneel), klik je op Verbinden en vervolgens op Toepassen.