ID.nl logo
Beveiligde router bouwen met Sophos XG Firewall
© Reshift Digital
Huis

Beveiligde router bouwen met Sophos XG Firewall

De doorsnee router heeft weinig mogelijkheden tot het filteren en het scannen van bijvoorbeeld webinhoud. In het bedrijfsleven worden professionele firewalls gebruikt met uitgebreide mogelijkheden om internetverkeer te scannen. In combinatie met een (mini-)pc kun je zelf met zulke software aan de slag om een professionele router te bouwen. Wij helpen je op weg metSophos XG Firewall.

Voor het bouwen van een eigen router heb je uiteraard geschikte software nodig, maar het begint allemaal met de juiste hardware. Uiteraard moet deze pc zo energiezuinig mogelijk zijn. Een andere eis is genoeg netwerkaansluitingen, een router heeft immers minstens een wan- én een lan-aansluiting. Er zijn interessante mini-pc’s te koop die hieraan voldoen, bijvoorbeeld de Fitlet2. Kijk ook eens op websites als eBay of AliExpress, want ook daar zijn dergelijke mini-pc’s te vinden. En zoek ook eens op de term firewall.

Ga je een mini-pc kopen, dan kun je het beste kiezen voor variant met een processor die AES-NI ondersteunt. Dit komt bijvoorbeeld van pas als je de router wil gebruiken voor vpn-verbindingen. Helaas ondersteunt de Intel Celeron J1900, die je in veel goedkope mini-pc’s terugvindt, geen AES-NI.

Naast de mini-pc heb je doorgaans ook ram en opslag nodig, omdat de meeste mini-pc’s als barebone verkocht worden. Ook belangrijk om op te letten, is of de netwerkadapters voorzien zijn van een Intel-chipset. Netwerkadapters van Intel worden het beste ondersteund door de diverse softwarepakketten die je als firewall kunt inzetten.

Hardware en software

Maar wat als je al een geschikte (mini-)pc hebt staan met maar één netwerkaansluiting? Zo hadden we zelf een mini-pc van Shuttle staan met één netwerkaansluiting die we toch willen inzetten als router. De mini-pc van Shuttle is voorzien van een Intel Celeron 3205U, een dualcore-processor met een kloksnelheid van 1,5 GHz. Verder is er 4 GB ram aanwezig en een 120 GB ssd.

Het belangrijkste: de mini-pc is voorzien van een Intel i218LM-netwerkadapter. Alleen heb je natuurlijk wel een extra netwerkaansluiting nodig. In een normale pc kun je simpelweg een tweede netwerkkaart plaatsen. In een mini-pc is dit echter vaak geen optie. Je zou als alternatief een usb-netwerkadapter kunnen aansluiten, maar dat is doorgaans geen goed idee. Usb-adapters maken meestal gebruik van een chipset die niet goed ondersteund wordt en hierdoor trager of onstabiel werkt.

Er is echter een derde oplossing: een managed switch gebruiken die één netwerkaansluiting met behulp van vlans splitst in twee fysieke aansluitingen. Het nadeel van deze methode is uiteraard wel dat de bandbreedte van je wan- en lan-aansluiting gedeeld wordt door één fysieke netwerkaansluiting.

©PXimport

Het mooie aan een eigen router bouwen is dat je zelf kunt kiezen met welke software je aan de slag gaat. Bekende pakketten zijn PfSense en OPNsense. Maar deze opensource-oplossingen zijn zeker niet de enige (betaalbare) keuzes. Zo heeft Untangle een versie voor thuisgebruik die 50 euro per jaar kost en je 14 dagen gratis kunt uitproberen. Uiteindelijk hebben wij voor dit artikel besloten om aan de slag te gaan met software van Sophos. Deels uit nieuwsgierigheid, want deze software is bedoeld voor de zakelijke markt en wordt verkocht inclusief hardware. Maar met wat beperkingen is de software voor thuisgebruik gratis.

Sophos biedt twee router/firewall-oplossingen aan: Sophos UTM en Sophos XG. Bij Sophos UTM zit die beperking in het aantal apparaten, er kunnen maximaal 50 ip-adressen uitgedeeld worden. De beperking van Sophos XG zit in de hardware-ondersteuning: er worden maximaal 4 cores en 6 GB ram ondersteund.

Sophos XG downloaden en installeren

Heb je een mini-pc met minimaal twee netwerkaansluitingen, dan kun je Sophos XG Firewall Home Edition downloaden. Klik op Get Started en vul je gegevens in. Er wordt nu een licentiesleutel naar het opgegeven e-mailadres gestuurd. Je kunt het benodigde image voor installatie op een pc direct downloaden. Installeren kan met behulp van een usb-stick. Gebruik de software Rufus om het iso-bestand op een usb-stick (minimaal 512 MB) te zetten. Start Rufus en selecteer het iso-bestand en klik op Starten. Selecteer in de volgende stap DD-image-modus-mode. Je hebt nu een opstartbare usb-stick waarmee je Sophos XG op je pc kunt installeren.

Werkt het opstarten niet en krijg je de foutmelding “Failed getting ISO disk”, probeer dan in de bios de ondersteuning voor usb3.0-poorten uit te schakelen.

Nu Sophos XG Firewall geïnstalleerd is, verbind je de wan-aansluiting met internet en de lan-aansluiting met je pc. Surf naar https://172.16.16.16:4444, negeer de beveiligingsfoutmelding. Klik op Click to begin en stel vervolgens een adminwachtwoord in en ga akkoord met de licentievoorwaarden. Tik een naam voor de firewall in, bijvoorbeeld firewall.local en selecteer de juiste datum en tijd. Klik vervolgens op Continue.

In de volgende stap kun je de licentiesleutel intikken die Sophos eerder gemaild heeft en klik je weer op Continue, vul je je adresgegevens in voor zover je dat wilt en klik je wederom op Continue. Het kan vervolgens even duren voordat alle gegevens verwerkt zijn, maar uiteindelijk laat Sophos zien welke diensten je op je Firewall met de thuislicentie kunt gebruiken.

©PXimport

In de volgende stap stel je de basisnetwerkconfiguratie in. Je kunt kiezen tussen routermodus of bridgemodus, wij kiezen voor de standaardoptie This firewall (route mode) om Sophos XG als router voor ons netwerk te gebruiken. Klik op Continue waarna je in de volgende stap kunt kiezen welke netwerkbeveiligingen je in wilt inschakelen. Je kunt met de gratis licentie de eerste drie opties selecteren.

In de laatste configuratiestap kun je een e-mailadres opgegeven waar notificaties en back-ups van de instellingen heen gestuurd kunnen worden. Vul in het bovenste veld je eigen e-mailadres in en in het tweede veld notify@sophos.com. Tik een wachtwoord voor de versleuteling in. Klik op Continue en vervolgens op Finish om de configuratie af te ronden. De firewall wordt nu opnieuw opgestart.

Sophos XG Firewall werkt in de standaardconfiguratie als router. Je vindt de instellingen voor het lokale netwerk in de linkerkolom onder Configure / Network. Je vindt daar onder DHCP ook de instellingen voor de dhcp-server en een lijst met uitgedeelde ip-adressen. Iets wat echter lijkt te missen, is het reserveren van ip-adressen. Dat kan gelukkig wel.

Klik op Default DHCP Server en je ziet het onderdeel Static IP MAC mapping. Vul hier het mac-adres van het gewenste apparaat en het ip-adres in. Let erop dat dit, in tegenstelling tot bij veel andere routers, geen ip-adres kan zijn dat valt binnen het bereik van de dhcp-server. Verklein daarom eventueel het bereik van de dhcp-server door bij Dynamic IP lease het End IP te verlagen, bijvoorbeeld naar 172.16.16.200.

©PXimport

Content filteren

Een groot voordeel van Sophos XG Firewall is dat je content uitgebreid kunt filteren. Wij leggen je uit hoe je dit voor één apparaat instelt. Reserveer eerst een vast ip-adres voor het apparaat waarvan je de inhoud wilt filteren. Voeg vervolgens een gebruiker toe via Authentication / Clientless users (onder de drie stipjes). Klik op Add, vul het juiste ip-adres in en vul de door jou gewenste gegevens in (gebruik een e-mailadres van jezelf). Kies bij Quarantine digest voor Apply group settings. Klik op Save.

Klik vervolgens op Firewall / Add Firewall rule en vul een naam voor de regel in, bijvoorbeeld Kinderen. Kies bij Source zones voor LAN en bij Destination zones voor WAN. Klik onder Identity op Match known users en zorg ervoor dat de aangemaakte gebruiker geselecteerd wordt en klik op Apply. Kies vervolgens onder Web policy / Advanced voor bijvoorbeeld No Explicit Content en klik op Save. Je kunt ook een andere policygroep kiezen door in de linkerkolom voor Web te kiezen en vervolgens de gekozen groep uit te klappen,

Optioneel kun je nog Web malware and content scanning aanzetten. Kies je ook voor Decrypt & scan HTTPS, dan moet je het certificaat installeren. Dat leggen we kort uit.

©PXimport

Wanneer je https-scannen inschakelt, zul bij iedere beveiligde website een beveiligingsfoutmelding krijgen. Dat komt omdat Sophos de websites weer met zijn eigen certificaat versleutelt. Dit kun je verhelpen door het certificaat van de firewall in je browser te importeren. Klik in de linkerkolom op Certificates en vervolgens op Certificate authorities. Klik naast SecurityAppliance_SSL_CA op het downloadpictogram. Je kunt het certificaat nu installeren in je browser(s).

Onder Chrome doe je dat door in het menu te kiezen voor Instellingen / Geavanceerd / Privacy en beveiliging. Klik op Certificaten beheren en open het tabblad Vertrouwde basiscertificeringsinstanties. Klik op Importeren en kies het gedownloade bestand (alle bestanden weergeven) waarna je de wizard voltooit. Start vervolgens Chrome opnieuw op.

Een interessante mogelijkheid is dat Sophos XG Firewall de SafeSearch van Google en de beperkingen van YouTube met één klik kan afdwingen, iets wat doorgaans niet zo eenvoudig is. Klik op Edit additional settings en vink Enable Safesearch en Enforce YouTube restrictictions aan. Kies eventueel nog een niveau voor de filters en klik op Save.

Malware scannen

Sophos XG kan websites tot slot op malware scannen, standaard is dit voor https uitgeschakeld. We hebben je al laten zien hoe je dit inschakelt voor de regel die we voor individuele gebruikers hebben toegevoegd. Wil je voor alle gebruikers ook https-verbindingen scannen, klik dan op Firewall en klik onderaan op #Default_Network_Policy en activeer Decrypt & scan HTTPS. De instellingen voor het scannen vind je in het hoofdmenu onder Web / General settings. Het nadeel van het inschakelen hiervan is wel dat je het benodigde certificaat op al je clients moet installeren.

©PXimport

▼ Volgende artikel
Review Eufycam S4 – Meest flexibele en uitgebreide camerasysteem
© Wesley Akkerman
Zekerheid & gemak

Review Eufycam S4 – Meest flexibele en uitgebreide camerasysteem

In de basis lijkt de Eufycam S4 op de eerder gelanceerde Eufycam S4 Max. Maar dit nieuwe camerasysteem biedt een groot voordeel: je hebt geen kabels nodig. Stroom krijg je via een zonnepaneeltje, terwijl de data draadloos via wifi geregeld wordt. Dat mag wat kosten: de set met twee cameramodules en de Homebase 3 kost 699 euro.

Fantastisch
Conclusie

Laten we er niet omheen draaien: de prijs is vrij fors. Maar wat ons betreft is het pakket dat wel waard dankzij het geavanceerde dual-camerasysteem. Je bent daarnaast niet gebonden aan één opslagmethode of een cloudopslagdienst, en kunt op de langere termijn kosten besparen. Ook heb je dankzij de zonnepanelen en de oplaadbare accu's niets te maken met ingewikkelde kabels, waardoor je de S4 echt ophangt waar je maar wilt. Verder is 24/7 opnemen gewoon een optie. De aanpasbaarheid in opslag, stroom en functies maakt het daarom een waardevolle investering.

Plus- en minpunten
  • Geavanceerd dual-camerasysteem
  • Goede beeld- en geluidskwaliteit
  • Vier soorten herkenning
  • Toegankelijke applicatie
  • Geen cloudopslagdienst nodig
  • Uitgebreid, flexibel, aanpasbaar
  • Opties voor energiebeheer
  • Forse aanschafprijs

De EufyCam S4 combineert twee camera's in één behuizing voor uitgebreide buitenbeveiliging. Bovenaan zit een vaste 4K-groothoeklens (van 130 graden) die continu een breed gebied overziet. Zodra die camera een gebeurtenis detecteert, geeft hij een signaal aan de onderste camera. Dat is een pan-tilt-zoomlens (PTZ) die 360 graden kan draaien en tot 8x kan inzoomen. De PTZ-camera volgt het bewegende doelwit automatisch, waardoor de Eufycam S4 zowel een goed overzicht als gedetailleerde ingezoomde tracking biedt.

Het systeem werkt daarnaast zelfstandig via wifi, maar je kunt het ook koppelen aan de Homebase 3. Zonder HomeBase kun je de beelden lokaal opslaan op de 32 GB aan interne opslagruimte of een microSD-kaart van 256 GB. De Homebase breidt die optie uit tot 16 TB (via een los te kopen harde schijf) en is daarnaast het slimme brein dankzij Bionic Mind AI. Die lokale AI zorgt voor snelle gezichtsherkenning en onderscheidt mensen, voertuigen en huisdieren. Ook kan het de beelden van meerdere camera's aan elkaar koppelen binnen hetzelfde netwerk.

©Wesley Akkerman

Op de bovenkant kun je het zonnepaneel monteren. Achterop zit de accu, die je eruit kunt halen om op te laden.

Stroomtoevoer geen obstakel

Standaard werkt de Eufycam S4 op een accu en neemt hij alleen op bij detectie. In het pakket dat wij testen zit standaard een zonnepaneel van 5,5 watt. Als dat één uur zonlicht vangt, kan de gekoppelde camera (via het enige draadje dat je nodig hebt) een dag draaien. Je kunt het paneel direct op de camera bevestigen, maar ook om een hoekje plaatsen als daar meer zonlicht is. Daar is de kabel lang genoeg voor. Wil je 24/7 opnemen? Ook geen probleem, maar in dat geval moet je wél kabels gaan trekken. Dan moet de S4 namelijk altijd aan kunnen staan.

Het mooie aan de accu van de Eufycam S4 is dat de fabrikant die zo flexibel mogelijk inrichtte. Niet alleen kun je de camera gewoon met een normale usb-c-kabel opladen (als er even geen zonlicht is), ook kun je de batterij uit de behuizing halen. Daar zit namelijk ook een usb-c-poort op, waardoor je het systeem niet helemaal uit elkaar hoeft te halen als de accu leeg is. Ook handig: zodra de batterij achteruitgaat, kun je die dus heel gemakkelijk vervangen (tenminste, voor zolang Eufy die los aanbiedt, maar dat zal voorlopig nog wel even het geval zijn).

©Wesley Akkerman

De Homebase 3 (S380) waarmee je veel AI-functies ontgrendelt en de lokale opslag tot 16 TB kunt uitbreiden.

Indringers afschrikken

Houd er overigens rekening mee dat je de Eufycam S4 wel echt op zijn plek zult moeten monteren. Daarbij moet ook worden geboord; geen nadeel, maar wel een kanttekening. De Eufy-app leidt je daarna soepel door de installatie. Voor detectie gebruikt de camera een combinatie van radar en een passieve infraroodsensor (PIR), wat nauwkeuriger is en zelfs afstand kan meten. Om indringers af te schrikken, is de IP65-weerbestendige camera uitgerust met felle ledlampen (voor nachtzicht in kleur), een luide 105dB-sirene en rood-blauwe waarschuwingslichten.

Hoewel de Eufycam S4 automatisch werkt, kun je gelukkig ook een hoop dingen zelf aansturen via de app. Zo kun je de kantel- en draaicamera zelf met pijltjestoetsen bedienen als je iets niet vertrouwt en thuis of buitenshuis even iets wilt controleren. Ook kun je het alarm en de lampen aanzetten wanneer je dat nodig acht. Verder kun je van alles instellen via de overzichtelijke app, zoals privacyschermen, het gebied waarin de camera bewegingen meeneemt, antidiefstaldetectie, activiteitenzones en zowel energie- als videobeheer.

©Wesley Akkerman

De camera's nemen overdag en 's avonds in kleur op. In het middelste screenshot zie je de directe bediening.

Eufycam S4 kopen?

Uit onze praktijkervaring blijkt dat de Eufycam S4 precies doet wat hij belooft. Zodra er een persoon wordt geregistreerd, volgen de camera's onderop de beweging totdat die persoon uit beeld is. Dat gaat moeiteloos en geruisloos (ook niet geheel onbelangrijk). Je krijgt hier bovendien op tijd melding van en via de app kun je alle beelden in haarscherpe kwaliteit en met voldoende kleur volgen. Je moet de camera's wel wat hoger ophangen, aangezien hij stopt met volgen zodra het onderwerp binnen één meter afstand is. Doe je dat niet, dan creëer je als het ware een dode hoek.

De prijs is fors, maar wat ons betreft is het pakket dat bedrag wel waard dankzij het geavanceerde dual-camerasysteem. Je bent daarnaast niet gebonden aan één opslagmethode of een cloudopslagdienst, en kunt op de langere termijn kosten besparen. Daarnaast heb je dankzij de zonnepanelen en de oplaadbare accu's niets te maken met bekabeling, waardoor je de S4 echt ophangt waar je maar wilt. Verder is 24/7 opnemen gewoon een optie. De aanpasbaarheid in opslag, stroom en functies maakt het daarom een waardevolle investering.

▼ Volgende artikel
Review Samsung The Frame Pro – Hoeveel beter is de Pro-versie écht?
© Samsung
Huis

Review Samsung The Frame Pro – Hoeveel beter is de Pro-versie écht?

Lifestyle-tv's zijn populair en Samsung weet dat als geen ander. The Frame, een tv die ook dienstdoet als kunstkader, is een succes. Nu ook Hisense en TCL een gelijkwaardig concept op de markt hebben, heeft de Koreaanse fabrikant een verbeterde versie klaarstaan.

Goed
Energy label
Conclusie

The Frame Pro is ideaal als stijlvolle muur-tv dankzij het matte scherm en de draadloze One Connect Box. De helderheid en kleur zijn verbeterd, maar het contrast blijft wat teleurstellen. Gamers moeten rekening houden met extra input-lag via de One Connect Box; de micro-HDMI is beter, maar minder praktisch. De tv oogt het mooist met heldere content en heeft een complete smart-omgeving. Wel is hij duidelijk duurder dan de gewone The Frame.

Plus- en minpunten
  • Mat scherm weert reflecties
  • Goede piekhelderheid, degelijk contrast
  • Slank design, verwisselbaar kader
  • Wandbeugel én voet bijgeleverd
  • Wireless One Connect Box
  • Goede beeldverwerking
  • Vijf HDMI 2.1-aansluitingen en gaming-features
  • One UI/Tizen smart-tv met zeven jaar updates
  • Apple AirPlay 2 en Google Cast
  • Ingebouwde Art Store
  • Lokale dimming levert beperkte verbetering
  • Matige geluidskwaliteit
  • Geen ondersteuning voor Dolby Vision of DTS-audio
  • Hogere input-lag via de draadloze One Connect Box
  • Prijzig
Samsung QE65LS03F The Frame Pro

Prijs: 1899 euro
Wat: Ultra HD 4K, 144 Hz, Edge QLED LCD-tv met lokale dimming
Schermformaat: 65 inch (139 cm)
Aansluitingen: 5x HDMI (5x v2.1 (48 Gbit/s), eARC, ALLM, VRR, 4K144), 2x usb, 1x usb-C, 1x optisch digitaal uit, 2x antenne, bluetooth, ethernet, wifi 5 (802.11ac), wireless One Connect Box
Extra’s: HDR10, HLG, HDR10+ Adaptive, One UI Tizen 9, AirPlay 2, Google Cast, usb/DLNA-mediaspeler, DVB-T2/C/S2, dual tuner, CI+-slot, NQ4 AI Gen3-processor, Art Store, verwisselbaar kader
Afmetingen: 1457 x 867 x 257 mm (incl. voet)
Gewicht: 22 kg (incl. voet)
Energieverbruik: SDR 112 kWh/1000h (F) / HDR 211 kWh/1000h (G)

Het kader aan de muur

The Frame Pro is expliciet ontworpen om aan de muur te hangen. De rug is immers helemaal vlak, en een superslanke muurbeugel is inbegrepen. Het ontwerp oogt als een minimalistisch kunstwerk, met een smal zwart frame rond het beeld. Met behulp van een magnetisch kader dat over het zwarte frame gaat, geef je de behuizing een witte of houtkleurige uitstraling. Een teakhouten kader wordt overigens meegeleverd.

Zet je de tv toch liever op een tv-meubel, dan hoef je daar geen extra spullen voor aan te schaffen; er zitten namelijk ook voetjes in de doos. De bevestiging aan het toestel is schroefloos en kan in twee posities: een hoge of lage bevestiging, zodat je eventueel een soundbar onder het scherm kunt plaatsen. De stabiliteit van de plastic voetjes laat wel iets te wensen over; bij zijdelingse druk is er duidelijk beweging merkbaar.

©Samsung

Aansluitingen

De One Connect Box is al jaren een kernonderdeel van het The Frame-concept: alle aansluitingen zitten in een externe unit, zodat er naar de tv zelf slechts één dunne kabel loopt. Bij The Frame Pro is dat idee verder doorgetrokken. De verbinding tussen de tv en de One Connect Box verloopt nu draadloos, waardoor je alleen nog een stroomkabel naar het scherm hoeft te leiden, en die laat zich doorgaans vrij gemakkelijk wegwerken. In de draadloze Connect Box vind je vier HDMI 2.1-poorten, twee usb-poorten, ethernet, wifi 5, bluetooth, een optische uitgang en een DVB-T2/C/S2-tuner met CI+-slot. Samsung claimt een draadloos bereik tot 10 meter zonder kwaliteitsverlies; in onze test ging 6 meter inderdaad probleemloos. Een stevige muur ertussen zorgde echter af en toe voor korte beelduitval.

Voor gamers is het een gemengd verhaal. De HDMI-poorten ondersteunen 4K144, ALLM en VRR (HDMI VRR, AMD FreeSync en NVIDIA G-Sync compatible), en poort 3 biedt ARC/eARC. Maar de draadloze verbinding zorgt wel voor extra vertraging: in 4K60 zagen we een input-lag van zo'n 40 à 45 ms. Om dat te omzeilen heeft Samsung op de tv zelf een micro-HDMI-aansluiting geplaatst die dezelfde gamefuncties ondersteunt. Daarmee daalde de input-lag naar 13,5 ms bij 4K60 (en 8,5 ms bij 2K120). Niet heel elegant, maar wel effectief. Daarnaast zit er op de tv ook nog een usb-c-poort, bedoeld voor bijvoorbeeld een webcam.

Lees ook: Review Samsung QE55LS03B The Frame – Kunstwerk én tv

De One UI/Tizen smart-tv

Eén ding moet je Samsung nageven: ze leveren een indrukwekkende hoeveelheid functies in hun smart-tv-omgeving. Dat vereist wel een goede organisatie, maar die heeft Samsung ondertussen wel onder de knie. Het startscherm toont alles wat met tv-kijken en streaming te maken heeft. Centraal in beeld vind je de laatst gespeelde bron en aanbevelingen (uit Samsung TV Plus). Onderaan staat een rij met favoriete apps die je naar voorkeur kunt ordenen en aanpassen. Je kunt ook live-tv en HDMI-ingangen in deze rij plaatsen. Scrol verder naar beneden en je vindt rijen met aanbevelingen per app. Verwijder je een app uit de rij met favorieten, dan verdwijnt ook de rij met aanbevelingen uit die app.

Naast een erg ruim app-aanbod ondersteunt deze Samsung ook AirPlay 2 en Google Cast. Via de pictogrammen links op het startscherm kun je naar Daily+ navigeren, waar je alle functies vindt die minder met tv-kijken te maken hebben. Denk aan SmartThings (de IoT-omgeving), Workspace (allerlei functies voor computergerelateerd werk op de televisie), Philips Hue, Samsung Food en Fitness-apps. De Art-sectie bespreken we verderop.

De afstandsbediening is de vertrouwde Samsung-remote, maar deze keer in het wit. Hij is klein en eenvoudig vormgegeven, met een ingebouwde oplaadbare batterij en een fotovoltaïsch paneel aan de achterkant. Leg je hem met dat paneel naar boven, dan laadt hij vanzelf op via omgevingslicht. Voor een snellere laadbeurt is er ook een usb-c-poort aanwezig. De toetsen voelen prettig aan en hebben een lichte, precieze aanslag. Door het beperkte aantal knoppen is de bediening snel te doorgronden. De instellingenknop linksboven opent niet alleen het instellingenmenu, maar ook de kleur- en nummertoetsen.

©Eric Beeckmans | ID.nl

Kunst in overvloed

Om de kunstfunctie waar te maken, biedt Samsung sinds de eerste generatie van The Frame een eigen kunst-app. Navigeer op het startscherm naar links en open daar de Art-sectie. Je krijgt toegang tot meer dan 3000 kunstwerken, afkomstig uit grote musea en uiteenlopende collecties, van klassieke meesters tot moderne kunst en fotografie. Toegang tot de volledige Art Store kost 4,99 euro per maand, al zijn de eerste drie maanden gratis. Wie niet wil betalen, kan gebruikmaken van het gratis aanbod Art Streams, met elke maand dertig nieuwe werken rond een thema. Daarnaast zijn er nog andere opties: zo kun je je eigen foto's tonen met behulp van vooraf gemaakte sjablonen. The Frame Pro functioneert op die manier als een fraai digitaal fotokader. Wie iets speelsers wil, kan kiezen voor AI-gegenereerde kunst: selecteer een aantal sleutelwoorden uit een vaste lijst en de tv genereert een passend beeld.

De SmartThings-app is daarbij een handige aanvulling, vooral om door de Art Store te bladeren. Je kunt sorteren op artiest, genre, medium, kleur, museum, thema of populariteit. Via de instellingen pas je bovendien het gedrag van de Art Mode aan. Zo kun je helderheid en kleurtemperatuur finetunen en instellen hoe de tv omgaat met de ingebouwde bewegings- en lichtsensor. De Art Mode schakelt automatisch uit wanneer er geen beweging wordt gedetecteerd of het licht wegvalt. Dat is zinvol, want de Art Mode verbruikt nog steeds stroom, doorgaans tussen de 60 en 90 watt.

Mat scherm oogt als papier

Een van de grootste troeven van The Frame Pro is het matte scherm. Dat heeft twee duidelijke voordelen. Allereerst heb je nauwelijks last van reflecties. Zwakke lichtbronnen verdwijnen bijna volledig en zelfs fel of direct licht wordt sterk verzacht en uitgesmeerd. Daardoor blijft het beeld goed zichtbaar in ruimtes waar gewone tv's snel hinder ondervinden. Daarnaast versterkt het matte scherm de kunstbeleving. Het beeld oogt minder als een helder, glimmend display en meer als papier, wat vooral bij klassieke kunst heel mooi werkt. Er is wel een keerzijde: een mat scherm drukt het contrast iets. En precies daar komen we uit bij het volgende punt.

©Samsung

Beeldkwaliteit

De meest opvallende verbetering van The Frame Pro is de overstap naar Neo QLED-achtergrondverlichting. In theorie levert dat niet alleen rijkere kleuren op dankzij de Quantum Dots, maar ook beter contrast door local dimming. In de praktijk blijkt die uitvoering echter beperkt: Samsung gebruikt edge-ledverlichting, waarbij de leds alleen langs de onderrand van het scherm zitten. De local dimming werkt daardoor alleen in 24 verticale kolommen. Dat is beduidend minder verfijnd dan echte full-array local dimming.

Het VA-paneel zelf heeft een behoorlijk eigen contrast van ongeveer 4.500:1. Maar omdat de dimming slechts in kolommen werkt, kan de tv dat contrast in testpatronen nauwelijks verbeteren. Dat zie je terug in films: de zwarte balken boven en onder het beeld blijven zichtbaar grijs, donkere scènes worden nooit echt diepzwart en heldere details – zoals sterren – kunnen plaatselijke halo's veroorzaken. Met andere woorden: op het gebied van contrast is de vooruitgang beperkt.

Op helderheid scoort de The Frame Pro wél merkbaar beter. In Filmmaker Mode (HDR) haalt hij een piek van 926 nits op een venster van 10% en ongeveer 697 nits op een volledig wit scherm. Dat is een forse stap vooruit ten opzichte van de vorige The Frame, die rond de 500 nits bleef hangen. De Quantum Dots leveren bovendien een breed kleurbereik van 94% P3. De kalibratie in Filmmaker Mode is over het algemeen uitstekend, al ogen sommige tinten wat te helder en verliezen ze daardoor nuance. Bij SDR presteert The Frame Pro eveneens goed, al kunnen rode tinten en huidkleuren soms wat flets overkomen. In zowel SDR als HDR blijft het zwartdetail wel netjes behouden. 

©Samsung

Zeer goede beeldverwerking, matige audio

The Frame Pro maakt gebruik van dezelfde rekenmodule als topmodel S95F: de NQ4 AI Gen3-processor. Die levert zichtbaar mooie resultaten, met goede deinterlacing, sterke ruisonderdrukking en nette upscaling. De bewegingsscherpte van het paneel zelf is echter wat beperkt, waardoor snelle voorwerpen soms een lichte dubbele rand krijgen. Motion interpolation werkt wel overtuigend; de processor grijpt snel en meestal correct in, zonder opvallende artefacten. De AI-modus kun je beter uitgeschakeld laten; die zorgt zelden voor een aantrekkelijk beeld.

Ondanks het slanke ontwerp heeft Samsung een 2.0.2-audiosysteem met 40 watt vermogen ingebouwd. Dat klinkt op papier aardig, maar in de praktijk ontbreekt vooral bas, waardoor muziek aan warmte en body verliest. De hoogtekanalen voegen weinig toe en het surround-effect blijft mager, zelfs met Dolby Atmos-bronnen. Voor dagelijks tv-kijken zijn de dialogen helder genoeg, maar wie ook muziek of films met impact wil horen, ontkomt eigenlijk niet aan een soundbar.

Conclusie

Als lifestyle-tv blijft The Frame Pro een aantrekkelijke keuze met een paar duidelijke troeven. Het matte scherm geeft kunst een overtuigende, bijna papieren uitstraling en houdt hinderlijke reflecties goed tegen. De draadloze One Connect Box maakt ophangen aan de muur bovendien bijzonder eenvoudig.

De stap vooruit ten opzichte van de gewone The Frame zit vooral in helderheid en kleurweergave. Het contrast blijft echter achter, en dat is jammer: een sterker zwartniveau had The Frame Pro echt naar een hoger niveau getild. Voor gamers is dit toestel ook niet ideaal: de draadloze verbinding zorgt voor merkbare input-lag. De micro-HDMI-poort op de tv zelf biedt wel een snellere optie, maar is minder praktisch.

De tv komt het best tot zijn recht met heldere beelden en kunstweergave. De kalibratie en beeldverwerking zijn uitstekend, en de Tizen-interface biedt een ruim app-aanbod, inclusief AirPlay 2 en Google Cast. Het prijskaartje blijft wel aan de hoge kant; je betaalt duidelijk extra voor de lifestyle-uitstraling.