Een thuisserver is meer dan een plek om bestanden te bewaren: je kunt hem ook gebruiken als je een eigen vpn-server draaien wilt. Dat dit allerlei voordelen heeft en hoe je het opzet met behulp van OpenVPN en Unraid, vertellen we hier.

Het is het beste wat je met een vpn kunt bereiken: niet alleen wordt je openbare wifi beveiligd, het loopt ook nog eens via jouw eigen server. Je weet dus zeker dat er niemand je data probeert te vergaren. En dan hoef je ook nog eens geen extra kosten te betalen. Zit je in het buitenland, dan kun je via de vpn ook naar alle regiogebonden streamingdiensten kijken, zoals NPO Start of de apps van je televisieprovider.

Voor fervente Unraid-gebruikers brengt de vpn nog een voordeel mee: je kunt hem gebruiken om bij je lokale Unraid-web-apps te kunnen, zonder dat je al te veel van je beveiliging hoeft te riskeren. Zodra je op je vpn-server inlogt, is het namelijk net alsof je thuis bent. En kun je dus ook gewoon de lokale ip-adressen van bijvoorbeeld je downloadsoftware of andere apps intikken om ze te bezoeken. Dat kan natuurlijk ook door de poorten hiervan open te stellen en ze rechtstreeks te bezoeken, maar het risico op een mogelijke cyberaanval via die opening is veel groter.

Voor onze vpn-server installeren we OpenVPN bovenop Unraid. Eerder schreven we hoe Unraid installeren op een thuisserver precies werkt. Doorloop dus eerst die stappen, voor je verder leest.

OpenVPN installeren op thuisserver

We gaan er nu vanuit dat je de vorige workshop hebt gevolgd om Unraid te installeren en het daaraan gekoppelde platform voor apps te downloaden. Druk op het tabblad bovenin Unraid op Apps en tik in het zoekveld OpenVPN Server. De installatie begint vrijwel direct zodra je erop klikt: wacht even tot alle teksten van het scherm zijn gerold en druk onderaan op Done zodra de knop verschijnt.

Onder het tabblad Settings is nu een nieuwe optie voor OpenVPN verschenen. Klik hier op en ga vervolgens naar Cert and Misc Settings. Sla de getoonde configuratie op en ga terug naar het hoofdscherm voor de OpenVPN-instellingen. Met de knop Install RSA Key Management Package kun je hier bijbehorende software downloaden en installeren. Ook dat gaat na een klik automatisch.

©PXimport

Vervolgens druk je op Generate the Server Certificates and Keys. Hiermee worden de codes gegenereerd waarmee je straks vanaf een telefoon op de vpn-server kunt inloggen. Onder Server config vind je de serverinstellingen, waar je het adres bij OpenVPN server IP moet aanpassen naar je externe ip-adres. Dit adres vind je door een site zoals whatsmyip.org te bezoeken, maar mogelijk verandert je externe adres van tijd tot tijd. Dat is op te lossen door de dns-software DuckDNS te installeren.

DuckDNS koppelt je immer veranderende ip-adres aan een domeinnaam, zodat je daar altijd naar kunt verwijzen in de instellingen en als je met de vpn probeert te verbinden. Ga naar duckdns.org en maak een account waarbij je ook een subdomeinnaam kiest. Schrijf dit subdomein en de token-code op die op de site worden getoond. Ga vervolgens terug naar Unraid, druk op Apps en zoek naar DuckDNS. Vlak voor het deze installeert, krijg je de optie om je token en subdomein in te vullen.

Na de installatie zal https://jouwsubdomein.duckdns.org altijd naar je ip-adres verwijzen. Vul dit adres in bij de instelling Dynamic DNS bij de serverconfiguratie van OpenVPN. Het veld met het ip-adres laat je zoals het is. Bij de optie Clients kun je nu een gebruikersaccount aanmaken om mee in te loggen op de server. Vul een gebruikersnaam in en druk op Add Client.

©PXimport

Laatste stappen

Nog één stap te gaan voor je alles kunt opstarten. Duik in de instellingen van je router en pas de poorten aan van je thuisserver. Zet de udp-poort 1194 open, zodat je buiten je netwerk met OpenVPN kunt verbinden. Hoe je dit doet, hangt af van je router. Kom je er niet uit? Op portforward.com staat een uitleg voor nagenoeg iedere populaire router. Ga na het openen van de poort terug naar het hoofdscherm van OpenVPN en druk op Start OpenVPN Server zodat alles gaat werken.

Onder de optie Download client’s file staan nu twee bestandjes gelinkt. Download degene die eindigt met .ovpn en stuur hem naar het apparaat dat met de vpn moet verbinden. Installeer hierop de OpenVPN Client, op iOS en Android staat die in de respectievelijke appwinkels. Vervolgens hoef je alleen nog maar dit bestandje in te laden in de app in kwestie en je wordt meteen op de vpn ingelogd.

Het bestandje dat je net hebt ingeladen is feitelijk je inloginformatie. Hierin staat niet alleen je gebruikersnaam, maar ook een complex wachtwoord dat OpenVPN net heeft gegenereerd. Wees hier dus voorzichtig mee, want kwaadwillenden kunnen deze gebruiken om op je netwerk binnen te komen. Zet hem op een veilige plek, zoals in je eigen cloudserver die tevens op je thuisserver draait. Dan kun je er altijd vrij makkelijk bij. Je eigen VPN is nu helemaal klaar voor gebruik!

Thuis koffie van restaurantkwaliteit? De Philips Café Aromis 8000-serie belooft het. In deze review lees je of deze volautomaat de hype waarmaakt. Van perfect melkschuim tot minimaal onderhoud: ontdek waarom dit apparaat je lokale barista overbodig maakt, zelfs met gewone supermarktbonen!

Je kent het vast: je zit in je favoriete koffietentje, neemt een eerste slok van de cappuccino die je hebt besteld en valt even stil. De temperatuur, het mondgevoel, die volle smaak… alles lijkt te kloppen. En dan denk je aan de koffie thuis. Die is prima, of in elk geval best oké. Maar daar blijft het dan ook bij.

Dat dacht ik tenminste. Tot ik de Philips Café Aromis 8000-serie op mijn aanrecht installeerde en mijn keuken stante pede in een soort hippe koffiebar veranderde. De installatie van deze fraaie machine behelst niet meer dan een stekker in het stopcontact, water in het reservoir en een dosis verse koffiebonen bovenin. That’s it. Daarna kan het feest beginnen.

Hoewel de term 'restaurantkwaliteit' vaak niet meer dan een loze marketingkreet is, maakt dit apparaat dat woord opeens bizar concreet. Dat zit 'm in heel basale dingen: de koffie is direct op de juiste temperatuur (niet dat lauwe net-niet) en de smaak is vol en romig, zonder die nare bittere nasmaak. Dit apparaat lijkt bovendien precies te snappen wat jij wil; zonder dat je zelf als een bezetene aan de knoppen hoeft te draaien, staat er binnen de kortste keren een meer dan fatsoenlijke kop koffie voor je neus. Wat een topding!

©Philips

Duurdoenerij niet nodig

Erg prettig is het feit dat de machine enorm vergevingsgezind is. Hippe koffiesnobs vertellen je doorgaans dat je zonder exclusieve bonen van 30 euro per kilo nergens bent. Onzin, blijkt nu. Zelfs met een zak supermarktbonen en een pak volle melk (lang houdbaar werkt het best!) tovert dit ding een resultaat tevoorschijn waar je u tegen zegt. Hij weet echt het maximale uit elke boon te persen. Luxe zonder dat je boodschappenlijstje ingewikkeld of overdreven duur wordt, ik hou ervan.

En dan de melk. Vaak is dat thuis niet meer dan een zielig laagje luchtbelletjes dat na tien seconden als sneeuw voor de zon verdwijnt. Hier niet. Dit schuim is stevig, rijk en blijft dapper overeind staan. M'n ochtendcappuccino heb ik dan ook spontaan heilig verklaard, maar de echte verrassing is wat mij betreft de optie 'Melange'. Die is gloeiend heet, heeft de ideale verhouding tussen melk en koffie (puristen verklaren me voor gek) en maakt me elke keer weer instant gelukkig. Ik was aanvankelijk wat sceptisch over dit soort voorgeprogrammeerde recepten, maar deze verhouding is zo perfect afgestemd dat het elke keer weer aanvoelt als een echte traktatie.

©Philips

'Wat willen jullie drinken?'

Bezoek over de vloer? Kom maar door met de bestellingen! Vroeger hoopte ik stiekem op de keuze voor zwart (want: geen gedoe met melk), nu draai ik mijn hand niet meer om voor een latte of espresso macchiato. Sterker nog, ik nodig mensen nu vol enthousiasme uit om een kopje koffie te komen doen, en de reacties zijn elke keer unaniem: "Wauw, lekkere koffie!" 

Het mooie is dat je specifieke voorkeuren van je bezoek niet elke keer opnieuw hoeft in te voeren. Dankzij de gebruikersprofielen heeft iedereen in huis zijn eigen 'knop'. De een wil de latte met extra melk, de ander wil 'm juist sterker: dat kun je allemaal opslaan. En de machine verrast ook in de breedte. Waar ik zelf inmiddels min of meer verslaafd ben aan de Red Eye (een pittige boost voor de korte nachten), scoor ik bij mijn dochter punten met de 'Babychino'-functie: alleen warm melkschuim. Lekker voor het slapen gaan. 

Voor de liefhebbers zitten er trouwens nog allerlei cold brew-opties in het assortiment. Niet helemaal mijn ding – koffie kan me niet heet genoeg – maar fijn dat het kan als de smaak (of het bezoek) daarom vraagt.

©Eelko Rol

Geen schoonmaak-nachtmerries

Dan het onderhoud. We kennen de horrorverhalen van schimmelende slangetjes in volautomaten en hopeloos verkalkte zetgroepen. De Café Aromis 8000 is wat dat betreft een verademing. Water bijvullen, bakje met koffiepucks legen en (belangrijk!) de melkhouder gewoon even omspoelen onder de kraan (schijnt zelfs in de vaatwasser te kunnen). Geen ingewikkeld gedoe; de machine spoelt zichzelf krachtig door bij het opstarten en afsluiten. Het ding staat er, hij werkt en zeurt verder niet om aandacht. Had ik al gezegd dat dit een topding is?

O, en er is een app. Is die noodzakelijk? Neuh. Is het lekker? Ja! Via de app kun je de machine alvast aan het werk zetten terwijl je zelf nog even je mail checkt in bed. Je weet: technologie is op zijn best als het je luiheid faciliteert, en dat heeft Philips hier goed begrepen.

©Philips

Conclusie? Dit is meer dan een keukenapparaat; het is een stukje levensgeluk. Je hoeft niet meer te kiezen tussen gemak (dag Senseo!) en smaak. De Philips Café Aromis 8000 bewijst dat je dat perfecte koffiemomentje gewoon thuis kunt creëren. Zonder barista-cursus, zonder gedoe, maar mét die gelukzalige stilte na de eerste slok.

Enige minpuntje is wellicht de prijs, want die is met 999 euro best fors. Maar reken maar uit: een cappuccino kost tegenwoordig al snel 4 euro, dus met 250 gloeiend hete geluksmomentjes thuis heb je deze machine er al uit. Dat moet je jezelf gewoon gunnen.

Marc-Alexis Côté, die voorheen de Assassin's Creed-gamefranchise bij Ubisoft overzag, heeft dat bedrijf nu aangeklaagd.

Afgelopen oktober werd aangekondigd dat Côté vertrokken was bij het bedrijf. Dat gebeurde rond dezelfde tijd als dat Ubisoft de Assassin's Creed-franchise onderbracht onder Vantage Studios, een nieuwe dochteronderneming die het samen met Tencent heeft opgericht. Côté heeft decennialang aan de Assassin's Creed-franchise gewerkt en stond de laatste jaren aan het hoofd van de populaire spellenreeks.

Côté zou toen Assassin's Creed naar Vantage Studios ging een aanbod van Ubisoft hebben gekregen om een andere leidende positie binnen het bedrijf aan te nemen. Côté liet kort daarna publiekelijk weten dat deze positie niet vergelijkbaar was met zijn eerdere werk.

De aanklacht

Nu klaagt Côté Ubisoft dus aan, zo meldt CBC Radio Canada. Volgens hem zou hij de rol van 'Head of Production' aangeboden hebben gekregen binnen Ubisoft nadat Assassin's Creed binnen Vantage Studios werd ondergebracht, gevolgd door een mogelijke positie als 'Creative House'.

Volgens Côté zou hij daardoor leiderschap krijgen over "tweederangs" Ubisoft-franchises. Aangezien hij daarvoor de Assassin's Creed-franchise overzag, voelde dit voor hem als een wezenlijke stap terug.

Côté nam naar eigen zeggen twee weken vrij om over deze situatie te reflecteren. Aan het einde van die periode zou Ubisoft hebben geëist dat hij een besluit moest maken en besloot Côté dat dit een onacceptabele situatie was, en een "ontslag in vermomming". Hij eiste dan ook ontslagvergoeding, waarna hij te horen kreeg dat hij niet meer op werk hoefde te komen en Ubisoft aankondigde dat hij was vertrokken.

Volgens Côté heeft Ubisoft geclaimd dat hij vrijwillig is vertrokken, zodat men geen ontslagvergoeding hoefde te betalen. Côté eist nu twee jaar aan loon als ontslagvergoeding en 75.000 dollar aan schadevergoeding vanwege machtsmisbruik en schade aan zijn reputatie. In totaal komt dat neer op meer dan 1,3 miljoen dollar. Ook wil hij dat het concurrentiebeding komt te vervallen.

Vantage Studios en Assassin's Creed

Ubisoft richtte vorig jaar samen met het Chinese Tencent de dochteronderneming Vantage Studios op. Daar zijn de drie belangrijkste Ubisoft-franchise in ondergebracht, namelijk Assassin's Creed, Far Cry en Rainbow Six. Ook de ontwikkelteams die aan deze reeksen werken maken nu onderdeel uit van Vantage Studios.

De Assassin's Creed-franchise is al jarenlang een van de belangrijkste gamereeksen van de Franse uitgever Ubisoft. In de spellen gebruiken spelers parkour, stealth en gevechten om diverse exotische locaties uit de geschiedenis te verkennen. Het meest recente deel is het vorig jaar uitgekomen Assassin's Creed Shadows.