De doorsnee router heeft weinig mogelijkheden tot het filteren en het scannen van bijvoorbeeld webinhoud. In het bedrijfsleven worden professionele firewalls gebruikt met uitgebreide mogelijkheden om internetverkeer te scannen. In combinatie met een (mini-)pc kun je zelf met zulke software aan de slag om een professionele router te bouwen. Wij helpen je op weg metSophos XG Firewall.

Voor het bouwen van een eigen router heb je uiteraard geschikte software nodig, maar het begint allemaal met de juiste hardware. Uiteraard moet deze pc zo energiezuinig mogelijk zijn. Een andere eis is genoeg netwerkaansluitingen, een router heeft immers minstens een wan- én een lan-aansluiting. Er zijn interessante mini-pc’s te koop die hieraan voldoen, bijvoorbeeld de Fitlet2. Kijk ook eens op websites als eBay of AliExpress, want ook daar zijn dergelijke mini-pc’s te vinden. En zoek ook eens op de term firewall.

Ga je een mini-pc kopen, dan kun je het beste kiezen voor variant met een processor die AES-NI ondersteunt. Dit komt bijvoorbeeld van pas als je de router wil gebruiken voor vpn-verbindingen. Helaas ondersteunt de Intel Celeron J1900, die je in veel goedkope mini-pc’s terugvindt, geen AES-NI.

Naast de mini-pc heb je doorgaans ook ram en opslag nodig, omdat de meeste mini-pc’s als barebone verkocht worden. Ook belangrijk om op te letten, is of de netwerkadapters voorzien zijn van een Intel-chipset. Netwerkadapters van Intel worden het beste ondersteund door de diverse softwarepakketten die je als firewall kunt inzetten.

Hardware en software

Maar wat als je al een geschikte (mini-)pc hebt staan met maar één netwerkaansluiting? Zo hadden we zelf een mini-pc van Shuttle staan met één netwerkaansluiting die we toch willen inzetten als router. De mini-pc van Shuttle is voorzien van een Intel Celeron 3205U, een dualcore-processor met een kloksnelheid van 1,5 GHz. Verder is er 4 GB ram aanwezig en een 120 GB ssd.

Het belangrijkste: de mini-pc is voorzien van een Intel i218LM-netwerkadapter. Alleen heb je natuurlijk wel een extra netwerkaansluiting nodig. In een normale pc kun je simpelweg een tweede netwerkkaart plaatsen. In een mini-pc is dit echter vaak geen optie. Je zou als alternatief een usb-netwerkadapter kunnen aansluiten, maar dat is doorgaans geen goed idee. Usb-adapters maken meestal gebruik van een chipset die niet goed ondersteund wordt en hierdoor trager of onstabiel werkt.

Er is echter een derde oplossing: een managed switch gebruiken die één netwerkaansluiting met behulp van vlans splitst in twee fysieke aansluitingen. Het nadeel van deze methode is uiteraard wel dat de bandbreedte van je wan- en lan-aansluiting gedeeld wordt door één fysieke netwerkaansluiting.

©PXimport

Het mooie aan een eigen router bouwen is dat je zelf kunt kiezen met welke software je aan de slag gaat. Bekende pakketten zijn PfSense en OPNsense. Maar deze opensource-oplossingen zijn zeker niet de enige (betaalbare) keuzes. Zo heeft Untangle een versie voor thuisgebruik die 50 euro per jaar kost en je 14 dagen gratis kunt uitproberen. Uiteindelijk hebben wij voor dit artikel besloten om aan de slag te gaan met software van Sophos. Deels uit nieuwsgierigheid, want deze software is bedoeld voor de zakelijke markt en wordt verkocht inclusief hardware. Maar met wat beperkingen is de software voor thuisgebruik gratis.

Sophos biedt twee router/firewall-oplossingen aan: Sophos UTM en Sophos XG. Bij Sophos UTM zit die beperking in het aantal apparaten, er kunnen maximaal 50 ip-adressen uitgedeeld worden. De beperking van Sophos XG zit in de hardware-ondersteuning: er worden maximaal 4 cores en 6 GB ram ondersteund.

Sophos XG downloaden en installeren

Heb je een mini-pc met minimaal twee netwerkaansluitingen, dan kun je Sophos XG Firewall Home Edition downloaden. Klik op Get Started en vul je gegevens in. Er wordt nu een licentiesleutel naar het opgegeven e-mailadres gestuurd. Je kunt het benodigde image voor installatie op een pc direct downloaden. Installeren kan met behulp van een usb-stick. Gebruik de software Rufus om het iso-bestand op een usb-stick (minimaal 512 MB) te zetten. Start Rufus en selecteer het iso-bestand en klik op Starten. Selecteer in de volgende stap DD-image-modus-mode. Je hebt nu een opstartbare usb-stick waarmee je Sophos XG op je pc kunt installeren.

Werkt het opstarten niet en krijg je de foutmelding “Failed getting ISO disk”, probeer dan in de bios de ondersteuning voor usb3.0-poorten uit te schakelen.

Nu Sophos XG Firewall geïnstalleerd is, verbind je de wan-aansluiting met internet en de lan-aansluiting met je pc. Surf naar https://172.16.16.16:4444, negeer de beveiligingsfoutmelding. Klik op Click to begin en stel vervolgens een adminwachtwoord in en ga akkoord met de licentievoorwaarden. Tik een naam voor de firewall in, bijvoorbeeld firewall.local en selecteer de juiste datum en tijd. Klik vervolgens op Continue.

In de volgende stap kun je de licentiesleutel intikken die Sophos eerder gemaild heeft en klik je weer op Continue, vul je je adresgegevens in voor zover je dat wilt en klik je wederom op Continue. Het kan vervolgens even duren voordat alle gegevens verwerkt zijn, maar uiteindelijk laat Sophos zien welke diensten je op je Firewall met de thuislicentie kunt gebruiken.

©PXimport

In de volgende stap stel je de basisnetwerkconfiguratie in. Je kunt kiezen tussen routermodus of bridgemodus, wij kiezen voor de standaardoptie This firewall (route mode) om Sophos XG als router voor ons netwerk te gebruiken. Klik op Continue waarna je in de volgende stap kunt kiezen welke netwerkbeveiligingen je in wilt inschakelen. Je kunt met de gratis licentie de eerste drie opties selecteren.

In de laatste configuratiestap kun je een e-mailadres opgegeven waar notificaties en back-ups van de instellingen heen gestuurd kunnen worden. Vul in het bovenste veld je eigen e-mailadres in en in het tweede veld notify@sophos.com. Tik een wachtwoord voor de versleuteling in. Klik op Continue en vervolgens op Finish om de configuratie af te ronden. De firewall wordt nu opnieuw opgestart.

Sophos XG Firewall werkt in de standaardconfiguratie als router. Je vindt de instellingen voor het lokale netwerk in de linkerkolom onder Configure / Network. Je vindt daar onder DHCP ook de instellingen voor de dhcp-server en een lijst met uitgedeelde ip-adressen. Iets wat echter lijkt te missen, is het reserveren van ip-adressen. Dat kan gelukkig wel.

Klik op Default DHCP Server en je ziet het onderdeel Static IP MAC mapping. Vul hier het mac-adres van het gewenste apparaat en het ip-adres in. Let erop dat dit, in tegenstelling tot bij veel andere routers, geen ip-adres kan zijn dat valt binnen het bereik van de dhcp-server. Verklein daarom eventueel het bereik van de dhcp-server door bij Dynamic IP lease het End IP te verlagen, bijvoorbeeld naar 172.16.16.200.

©PXimport

Content filteren

Een groot voordeel van Sophos XG Firewall is dat je content uitgebreid kunt filteren. Wij leggen je uit hoe je dit voor één apparaat instelt. Reserveer eerst een vast ip-adres voor het apparaat waarvan je de inhoud wilt filteren. Voeg vervolgens een gebruiker toe via Authentication / Clientless users (onder de drie stipjes). Klik op Add, vul het juiste ip-adres in en vul de door jou gewenste gegevens in (gebruik een e-mailadres van jezelf). Kies bij Quarantine digest voor Apply group settings. Klik op Save.

Klik vervolgens op Firewall / Add Firewall rule en vul een naam voor de regel in, bijvoorbeeld Kinderen. Kies bij Source zones voor LAN en bij Destination zones voor WAN. Klik onder Identity op Match known users en zorg ervoor dat de aangemaakte gebruiker geselecteerd wordt en klik op Apply. Kies vervolgens onder Web policy / Advanced voor bijvoorbeeld No Explicit Content en klik op Save. Je kunt ook een andere policygroep kiezen door in de linkerkolom voor Web te kiezen en vervolgens de gekozen groep uit te klappen,

Optioneel kun je nog Web malware and content scanning aanzetten. Kies je ook voor Decrypt & scan HTTPS, dan moet je het certificaat installeren. Dat leggen we kort uit.

©PXimport

Wanneer je https-scannen inschakelt, zul bij iedere beveiligde website een beveiligingsfoutmelding krijgen. Dat komt omdat Sophos de websites weer met zijn eigen certificaat versleutelt. Dit kun je verhelpen door het certificaat van de firewall in je browser te importeren. Klik in de linkerkolom op Certificates en vervolgens op Certificate authorities. Klik naast SecurityAppliance_SSL_CA op het downloadpictogram. Je kunt het certificaat nu installeren in je browser(s).

Onder Chrome doe je dat door in het menu te kiezen voor Instellingen / Geavanceerd / Privacy en beveiliging. Klik op Certificaten beheren en open het tabblad Vertrouwde basiscertificeringsinstanties. Klik op Importeren en kies het gedownloade bestand (alle bestanden weergeven) waarna je de wizard voltooit. Start vervolgens Chrome opnieuw op.

Een interessante mogelijkheid is dat Sophos XG Firewall de SafeSearch van Google en de beperkingen van YouTube met één klik kan afdwingen, iets wat doorgaans niet zo eenvoudig is. Klik op Edit additional settings en vink Enable Safesearch en Enforce YouTube restrictictions aan. Kies eventueel nog een niveau voor de filters en klik op Save.

Malware scannen

Sophos XG kan websites tot slot op malware scannen, standaard is dit voor https uitgeschakeld. We hebben je al laten zien hoe je dit inschakelt voor de regel die we voor individuele gebruikers hebben toegevoegd. Wil je voor alle gebruikers ook https-verbindingen scannen, klik dan op Firewall en klik onderaan op #Default_Network_Policy en activeer Decrypt & scan HTTPS. De instellingen voor het scannen vind je in het hoofdmenu onder Web / General settings. Het nadeel van het inschakelen hiervan is wel dat je het benodigde certificaat op al je clients moet installeren.

©PXimport

De Harman Kardon Onyx Studio 9 is een uitgebreide bluetoothspeaker, verkrijgbaar in de kleuren Classic Black en Stone Grey, en heeft een adviesprijs van net geen 250 euro. Het systeem beschikt onder meer over self-tuning-technologie – hoe klinkt dat in de praktijk?

De Harman Kardon Onyx Studio 9 is een eigentijdse doorontwikkeling van de bekende speaker, waarbij het iconische ronde ontwerp behouden is gebleven, maar de technologie erachter een flinke sprong voorwaarts maakt. Een van de grootste vernieuwingen is het Constant Sound Field-algoritme (CSF), dat het geluid over de drie interne kanalen verdeelt en via de tweeters verspreidt. Zo ontstaat een breder en consistenter geluidsbeeld. Dankzij Auracast koppel je de speaker eenvoudig aan een tweede Onyx Studio 9 of een andere compatibele Harman Kardon-luidspreker, waarmee je snel een stereoset of zelfs een hele multiroom-opstelling creëert.

De geluidsweergave past zich automatisch aan de ruimte aan dankzij ingebouwde self-tuning-technologie. Wie liever zelf de touwtjes in handen houdt, kan via de Harman Kardon One-app de equalizer gebruiken om het geluid naar eigen smaak af te stellen. De app is optioneel, maar wel handig voor wie net wat meer controle wil, bijvoorbeeld over het accuniveau. Dat is namelijk nergens op de speaker zelf duidelijk zichtbaar. Het strakke en stijlvolle ontwerp oogt daardoor extra clean, al levert dat wel wat in op het praktische gemak.

©Wesley Akkerman

Gemoderniseerd ontwerp

Het vernieuwde design blijft trouw aan de herkenbare ronde vorm, maar oogt tegelijkertijd frisser en functioneler. De geïntegreerde handgreep, aluminium standaard en een rij zachte siliconen knoppen maken de Onyx Studio 9 niet alleen mooier, maar ook gebruiksvriendelijker. Wat bovendien opvalt: je kunt de accu vervangen als dat nodig is. Handig, want zo hoef je niet meteen een nieuwe speaker aan te schaffen als de batterij na verloop van tijd minder presteert. Wel jammer dat Harman Kardon daar op de officiële website weinig over loslaat: over de prijs of verwachte levensduur van zo'n accu blijft het stil.

Doordat het voetstuk nu onderdeel is van de onderzijde, kun je de speaker flexibeler neerzetten. Bij de vorige generatie – de Onyx Studio 8 – moest de rand iets uitsteken om de speaker stabiel neer te kunnen zetten, en dat was niet overal praktisch. De huidige opstelling is daardoor een stuk eenvoudiger en veelzijdiger. Aan de achterkant vind je nog een aux-ingang voor wie liever een bekabelde verbinding gebruikt, en een usb-c-poort waarmee je bijvoorbeeld je telefoon kunt opladen. Functioneel, zonder het strakke ontwerp uit het oog te verliezen.

©Wesley Akkerman

Geen simpele bluetoothspeaker

Hoewel de Onyx Studio 9 in de basis een bluetoothspeaker is, betekent dat niet dat je beperkt bent in je mogelijkheden. Dankzij Auracast kun je bijvoorbeeld eenvoudig meerdere speakers koppelen of een stereopaar vormen. Daarnaast ondersteunt het apparaat multipoint-connectiviteit, waardoor je twee apparaten tegelijk kunt verbinden. Wisselen tussen bijvoorbeeld je laptop en je telefoon gaat dan razendsnel, zonder opnieuw te hoeven koppelen. Wel goed om te weten: bediening via wifi behoort niet tot de mogelijkheden; dat is iets voor een ander type speaker.

Voor de fijnproevers onder ons is er de Harman Kardon One-app. Daarmee stel je eenvoudig zaken in zoals Auracast-configuratie; de app loodst je daar soepel doorheen. We hebben geen tweede speaker kunnen testen, dus het vormen van een stereopaar hebben we niet zelf uitgeprobeerd. Toch lijkt dat proces dankzij de duidelijke interface weinig voeten in de aarde te hebben. Verder biedt de app een zevenbands-equalizer en diverse geluidsprofielen, waarmee je het geluid naar wens kunt tweaken. Wij lieten de speaker z'n eigen ding doen, en dat werkte prima.

©Wesley Akkerman

Self-tuning, hoe klinkt dat?

Zelfkalibrerende bluetoothspeakers zijn allang geen unicum meer, maar of het eindresultaat daadwerkelijk goed klinkt, blijft per merk en model verschillend. In het geval van de Onyx Studio 9 mogen we niet klagen: de speaker levert een volle, warme bas die nergens overheerst. Ook het midden en vooral de hoge tonen blijven netjes overeind, al zou het middengebied af en toe wat extra definitie kunnen gebruiken. Gelukkig kun je dat prima corrigeren via de equalizer in de bijbehorende Harman Kardon One-app.

Wel merk je dat de plaatsing in huis flinke invloed heeft op hoe de speaker klinkt. Zet je 'm midden op een tafel in een open ruimte, dan krijg je een ander geluidsbeeld dan wanneer je 'm op een kast tegen de muur zet. Vooral bij plaatsing vlak bij een wand of raam kan de bas wat te prominent worden, alsof de self-tuning daar nog niet helemaal op inspeelt. In zo'n geval biedt de app gelukkig uitkomst, maar telkens finetunen na een nieuwe plek voelt dan weer wat omslachtig.

©Wesley Akkerman

Bij de gratie van gebruikersgemak

Wat dat verplaatsen betreft: met zijn 3,3 kilo is de Onyx Studio 9 geen lichtgewicht speaker, maar dankzij de stevige, slim geplaatste handgreep bovenop til je hem moeiteloos van de ene naar de andere kamer. Zo heb je overal in huis meteen goed geluid bij de hand. Wat je alleen misschien een beetje mist, is een vaste oplaadbasis. Nu werk je met een losse voedingskabel die je steeds handmatig moet aansluiten en weer opbergen; functioneel, maar het had nét wat eleganter gekund.

Misschien valt dat onder de noemer 'luxeprobleem', maar juist bij dit soort producten draait alles om gebruiksgemak. En als dat nog net iets soepeler kan, waarom zou je daar dan niet voor gaan? De accuduur ligt officieel op 8 uur, al hangt dat natuurlijk af van hoe hard je de muziek afspeelt en of je onderweg ook een ander apparaat oplaadt via de usb-c-poort. Reken in de praktijk dus eerder op een uur of 6 à 7. Tot slot nog een belangrijke kanttekening: de Onyx Studio 9 is niet water- of stofbestendig, dus laat hem liever binnen staan.

©Wesley Akkerman

Onyx Studio 9 kopen?

De Harman Kardon Onyx Studio 9 is een bluetoothspeaker die vertrouwd oogt, maar op meerdere vlakken een stap vooruit zet. Het ronde ontwerp is gebleven, maar de nieuwe voet en geïntegreerde handgreep maken hem stabieler én makkelijker te verplaatsen. De automatische geluidsafstemming doet z'n werk goed, met warme bassen en kraakheldere hoge tonen. Staat hij dicht bij een muur, dan kan de bas wat overheersen, maar dat pas je snel aan via de equalizer in de app.

Qua mogelijkheden zit het ook wel snor. Je kunt meerdere apparaten koppelen via multipoint, een stereopaar vormen of gebruikmaken van Auracast. Toch zijn er wat kanttekeningen. Zo ontbreekt een zichtbare accustatus op de speaker zelf en zou een vaste oplaadbasis het gebruik net iets soepeler maken. De batterij houdt het zo'n zes tot acht uur vol, afhankelijk van hoe je 'm gebruikt. En hoewel hij er robuust uitziet, kun je hem beter binnen houden: tegen water of stof is hij namelijk niet bestand. Dat neemt niet weg dat de Onyx Studio 9 een stijlvolle speaker is met indrukwekkend geluid: ideaal voor wie een premium audio-ervaring zoekt in huis.

Je hebt nét je auto gewassen of je ramen gelapt… en dan is alles weer bedekt met een waas van stof. Vooral in de zomer is het vaak geen gewone luchtvervuiling, maar stuifmeel (pollen), Saharazand of een combinatie van beide. Hoe verwijder je dat spul snel én veilig, zonder krassen of vlekken?

Lees ook: Zonnepanelen onderhouden: moet dat?!

Een paar dozijn keer per jaar komt het voor, dat alles ineens onder een roodbruine of gelige stofwaas zit. Het eerste is Saharazand, dat ontstaat in de woestijn en door sterke luchtstromen duizenden kilometers wordt meegenomen. Het komt via regen of droge luchtstromen in Nederland terecht, vooral in het voorjaar (maart-juni) en in het najaar (oktober-november). Het geelgroene stof zijn pollen: stuifmeelkorrels van bomen, grassen en planten. In het voorjaar zijn elzen, berken en hazelaars actief. In de zomer en nazomer volgen grassen en kruiden. Pollen zijn licht en plakkerig, hechten zich makkelijk aan oppervlakken en zijn lastig te verwijderen. Voor zowel Saharazand als pollen geldt dat het geen kwestie is van gewoon even wegvegen. Onder de tabel lees je wat je wél moet doen.

*Met 'in de lak branden' wordt bedoeld dat Saharazand zich onder invloed van zonlicht en warmte kan hechten aan de lak van je auto. Dit gebeurt vooral wanneer het zand niet tijdig wordt verwijderd en de zon fel schijnt. Het resultaat zijn doffe plekken of vlekken die moeilijk te verwijderen zijn en soms alleen met polijsten kunnen worden hersteld. Dit effect is vergelijkbaar met wat er gebeurt bij vogelpoep of boomhars die te lang op de lak blijft zitten. Daarom is het belangrijk om Saharazand zo snel mogelijk en op de juiste manier van je auto te verwijderen.

Auto

Zowel Saharazand als stuifmeel zijn schurend. Veeg je het droog af, dan ontstaan microscopische krasjes in de lak of op het glas. En bij zon of regen kunnen er doffe vlekken ontstaan, omdat het vuil zich vastzet.

Laat de auto dus nooit alleen in de regen staan in de hoop dat het vanzelf wegspoelt. Spoel eerst royaal af met schoon water. Pas daarna gebruik je een spons, zachte borstel of microvezeldoek. Ga je naar de wasstraat? Kies dan een programma met voorwas en hogedruk. Overweeg ook een waxbehandeling: dat maakt de lak water- en vuilafstotend, waardoor vuil zich minder snel hecht.

©Kärcher

Ramen

Na een Saharazandbui blijft er vaak een bruinig stoflaagje achter op de ramen en kozijnen. Laat dit niet te lang zitten: zonlicht en regen kunnen het zand als het ware 'inbakken', met doffe plekken als gevolg. Spoel de ramen daarom altijd eerst ruim af met schoon water. Zo voorkom je dat het zand krassen maakt tijdens het zemen. Gebruik daarna een raamwisser of een snoerloze raamreiniger voor een streeploos resultaat. Ook buitenvensterbanken verdienen aandacht: daar hoopt het stof zich vaak in hoekjes op.

Pollen zijn minder zichtbaar dan zand, maar kunnen een plakkerige laag vormen op glas. Op ramen kunnen ze zich hechten aan condens of lichte verontreinigingen, waardoor je een doffe waas ziet. Binnenramen kun je het best afnemen met een licht vochtige doek. Hebben er ventilatieroosters open gestaan, dan is het slim ook die in de schoonmaak mee te nemen: pollen komen daar makkelijk door naar binnen.

Zonwering, parasols en rolluiken

Op textiel en kunststof mengt Saharazand zich met pollen, roet en stof tot een hardnekkige laag. Vooral zonneschermen, parasols, rolluiken en buitenjaloezieën raken snel vervuild. Stel schoonmaken niet uit: bij regen trekt het vuil in de vezels of ontstaan er vlekken.

Gebruik een zachte borstel of een opzetstuk van je hogedrukreiniger om het vuil voorzichtig los te weken. Werk van boven naar beneden. Spoel goed na en laat het doek volledig drogen, bij voorkeur uitgeklapt. Behandel textiel daarna met een impregneermiddel dat vuil en vocht afstoot. Zo blijft het langer schoon én beschermd.

Lees ook: Je zonnescherm schoonmaken doe je zo

Terras en tuinmeubels

Op je terras lijkt het zand of stuifmeel misschien onschuldig. Maar wie het laat liggen, loopt het al snel naar binnen. En dat kan krassen veroorzaken op parket, pvc of laminaat. Bovendien blijven fijne stofdeeltjes aan schoenen plakken.

Verwijder Saharazand en pollen met een zachte buitenbezem of een nat-droogzuiger. Daarna kun je het terras grondig reinigen met een hogedrukreiniger. Een terrasreiniger-opzetstuk verdeelt het water gelijkmatig, voorkomt opspattend vuil en zorgt voor een egaal resultaat zonder modderspetters tegen je gevel. Denk ook aan je tuinmeubels: hout of kunststof moet je direct afspoelen en zacht afborstelen om vlekvorming te voorkomen.

Zonnepanelen

Pollen en Saharazand laten een dunne laag achter die de lichtinval op zonnepanelen vermindert. Zeker na enkele droge dagen kan het rendement met meerdere procenten dalen. Je merkt dit vooral aan een lager opgewekt vermogen in je app of omvormerdisplay.

Spoel de panelen voorzichtig af met een tuinslang of zachte borstel met water. Vermijd schurende materialen of hogedruk, want die kunnen de coating beschadigen. Gebruik alleen een neutraal schoonmaakmiddel als dat écht nodig is. Zijn je panelen moeilijk bereikbaar? Laat dan een professioneel bedrijf langskomen. Zij reinigen de panelen veilig en controleren direct of alles nog goed werkt.

©Marina Lohrbach

Ook binnen kun je last hebben

Heb je ramen of deuren open gehad tijdens een stofwolk of stuifmeelperiode? Dan ligt er vaak een fijne laag op vensterbanken, vloeren en meubels. Gebruik een stofzuiger met HEPA-filter om te voorkomen dat het stof wordt rondgeblazen. Microvezeldoekjes (licht vochtig) zijn ideaal om het stof op te nemen. Droog afnemen heeft weinig effect en verspreidt het alleen maar. Heb je hooikoorts? Dan is grondig schoonmaken extra belangrijk. Fijnstof en pollen kunnen allergische klachten verergeren.

Minder last met de juiste voorbereiding

Wanneer er Saharazand wordt verwacht, hoor je dat vaak bij het weerbericht op radio, tv of online. En ook van pollen is redelijk bekend wanneer je er last van kunt hebben – omdat dat meestal seizoensgebonden is. Met een paar simpele maatregelen beperk je de overlast:

☐ Houd een tuinslang, zachte borstel en een paar microvezeldoeken binnen handbereik.

☐ Impregneer zonwering en parasoldoek elk voorjaar.

☐ Plan vaste schoonmaakmomenten in het voorjaar en na de zomer.

☐ Overweeg wax of coating voor je auto.

☐ Houd ramen gesloten tijdens droge, stoffige dagen – zeker als je gevoelig bent voor pollen.