Tailscale + VNC: veilig je thuis-pc’s overnemen zonder port forwarding

Tips and Tricks Tailscale + VNC: veilig je thuis-pc’s overnemen zonder port forwarding 17 september 2025 Remote desktop-toegang regelen tot je thuis-pc kan een uitdaging zijn. Traditionele methodes vereisen vaak ingewikkelde port forwarding in… Remote desktop-toegang regelen tot je thuis-pc kan een uitdaging zijn. Traditionele methodes vereisen vaak ingewikkelde port forwarding in je router, of een VPN die je zelf moet opzetten en onderhouden. Met Tailscale wordt dat ineens een stuk eenvoudiger én veiliger. In dit artikel leg ik uit hoe ik zelf Tailscale gebruik in combinatie met TightVNC, zodat ik vanaf elke locatie veilig mijn computers thuis kan overnemen. Wat is Tailscale? Tailscale is een moderne VPN-oplossing gebaseerd op het WireGuard-protocol. Het maakt van al je apparaten een virtueel privénetwerk, zonder dat je zelf met ingewikkelde configuraties, firewallregels of certificaten hoeft te rommelen. Je logt simpelweg in met je Google, Microsoft of GitHub-account, en je apparaten zien elkaar alsof ze in hetzelfde lokale netwerk staan. Handig is dat Tailscale NAT-traversal regelt, zodat apparaten elkaar ook achter firewalls of routers kunnen bereiken, zonder dat je zelf poorten hoeft open te zetten. Waarom VNC via Tailscale? Voor remote desktop gebruik ik al jaren TightVNC. Het is lichtgewicht, betrouwbaar en draait stabiel op mijn Windows-machines. Het probleem? VNC gebruikt standaard poort 5900 – en die openzetten naar het internet is gewoonweg onveilig. Door VNC te combineren met Tailscale heb ik een perfecte oplossing: Geen port forwarding meer nodig Al het verkeer loopt versleuteld via de Tailscale-tunnel Toegang is beperkt tot apparaten die in mijn Tailscale-netwerk zijn toegevoegd Hoe werkt mijn setup? Thuis-pc’s voorzien van TightVNC ServerOp mijn Windows-machines draait de tvnserver (TightVNC Server). Deze staat ingesteld om alleen lokale verbindingen toe te staan. Tailscale installerenOp al mijn apparaten – Windows-pc’s, mijn MacBook Pro en zelfs mijn iPhone – draait de Tailscale client. Na inloggen verschijnen mijn machines in de Tailscale Admin Console. Services starten via de Tailscale Admin ConsoleIn de Tailscale webinterface ga ik naar: https://login.tailscale.com/admin/services Hier kan ik met één klik de tvnserver service starten of stoppen. Verbinden met VNC ViewerOp mijn Mac start ik de VNC Viewer, voer het Tailscale-IP van mijn Windows-pc in en hop – ik zit veilig op mijn thuis-desktop alsof ik ernaast zit. Praktische voordelen Snelheid: doordat Tailscale op WireGuard draait, is de performance prima. Voor remote desktop is de latency nauwelijks merkbaar. Beveiliging: geen openstaande poorten naar buiten, alle toegang verloopt via Tailscale-authenticatie. Gebruiksgemak: ik hoef geen ingewikkelde firewallregels of routerinstellingen meer te beheren. Tips voor wie dit ook wil Zet in TightVNC de toegang tot “localhost only” zodat de server alleen via Tailscale bereikbaar is. Bescherm je VNC-server alsnog met een sterk wachtwoord. Overweeg Tailscale ACL’s als je fijnmazige controle wilt over wie bij welke machine mag. Wat heb je nodig? TightVNC Server geïnstalleerd op je Windows-pc Tailscale Client op al je apparaten (Windows, Mac, Linux, iOS, Android) VNC Viewer (bijvoorbeeld van RealVNC) op het apparaat waarmee je verbindt Stap 1 – TightVNC installeren en configureren Download en installeer TightVNC via https://www.tightvnc.com/. Tijdens de installatie kies je ervoor om de TightVNC Server mee te installeren. Open de TightVNC Server configuratie: Zet “Accept incoming connections” aan. Stel een sterk wachtwoord in onder Primary password. Beperk toegang tot localhost only (zodat alleen apparaten via Tailscale erbij kunnen). Screenshot toevoegen: TightVNC configuratievenster met localhost-only instelling Stap 2 – Tailscale installeren Ga naar https://tailscale.com/download en installeer de client op je Windows-pc, Mac en/of telefoon. Log in met je Google-, Microsoft- of GitHub-account. Je apparaat verschijnt direct in de Tailscale Admin Console. Screenshot toevoegen: lijst met apparaten in Tailscale Admin Console Stap 3 – VNC als service beheren via Tailscale Ga in je browser naar https://login.tailscale.com/admin/services. Zoek je Windows-machine in de lijst. Klik op Launch bij de service tvnserver (TightVNC). Screenshot toevoegen: Admin Console met de tvnserver-service en Launch-knop Zo kun je de VNC-server starten en stoppen zonder dat je fysiek achter de pc hoeft te zitten. Stap 4 – Verbinden met VNC Viewer Vul het TightVNC-wachtwoord in dat je eerder hebt ingesteld. Open de VNC Viewer op je Mac of laptop. Voer het Tailscale IP-adres of de Tailscale hostname van je Windows-pc in. Voorbeeld: 100.x.x.x of pc-naam.tailnet-naampje-.ts.net. Conclusie Met Tailscale en TightVNC heb ik een eenvoudige, veilige en betrouwbare manier gevonden om mijn thuiscomputers overal ter wereld over te nemen. Geen gedoe meer met port forwarding of onveilige open poorten, en het werkt verrassend soepel. Voor iedereen die regelmatig remote toegang nodig heeft tot zijn pc of server is dit echt een aanrader.

Tailscale + VNC: veilig je thuis-pc’s overnemen zonder port forwarding

Reacties 1

Meer tech artikelen

AI bouwt AI: Claude leidt nu een kwart van het onderzoek bij Anthropic

Switch 2 haalt de achterstand in: VRR komt eindelijk naar de tv

Apple vouwt open: de iPhone Duo en een lineup zonder instapmodel