ID.nl logo
Beveiligde router bouwen met Sophos XG Firewall
© Reshift Digital
Huis

Beveiligde router bouwen met Sophos XG Firewall

De doorsnee router heeft weinig mogelijkheden tot het filteren en het scannen van bijvoorbeeld webinhoud. In het bedrijfsleven worden professionele firewalls gebruikt met uitgebreide mogelijkheden om internetverkeer te scannen. In combinatie met een (mini-)pc kun je zelf met zulke software aan de slag om een professionele router te bouwen. Wij helpen je op weg metSophos XG Firewall.

Voor het bouwen van een eigen router heb je uiteraard geschikte software nodig, maar het begint allemaal met de juiste hardware. Uiteraard moet deze pc zo energiezuinig mogelijk zijn. Een andere eis is genoeg netwerkaansluitingen, een router heeft immers minstens een wan- én een lan-aansluiting. Er zijn interessante mini-pc’s te koop die hieraan voldoen, bijvoorbeeld de Fitlet2. Kijk ook eens op websites als eBay of AliExpress, want ook daar zijn dergelijke mini-pc’s te vinden. En zoek ook eens op de term firewall.

Ga je een mini-pc kopen, dan kun je het beste kiezen voor variant met een processor die AES-NI ondersteunt. Dit komt bijvoorbeeld van pas als je de router wil gebruiken voor vpn-verbindingen. Helaas ondersteunt de Intel Celeron J1900, die je in veel goedkope mini-pc’s terugvindt, geen AES-NI.

Naast de mini-pc heb je doorgaans ook ram en opslag nodig, omdat de meeste mini-pc’s als barebone verkocht worden. Ook belangrijk om op te letten, is of de netwerkadapters voorzien zijn van een Intel-chipset. Netwerkadapters van Intel worden het beste ondersteund door de diverse softwarepakketten die je als firewall kunt inzetten.

Hardware en software

Maar wat als je al een geschikte (mini-)pc hebt staan met maar één netwerkaansluiting? Zo hadden we zelf een mini-pc van Shuttle staan met één netwerkaansluiting die we toch willen inzetten als router. De mini-pc van Shuttle is voorzien van een Intel Celeron 3205U, een dualcore-processor met een kloksnelheid van 1,5 GHz. Verder is er 4 GB ram aanwezig en een 120 GB ssd.

Het belangrijkste: de mini-pc is voorzien van een Intel i218LM-netwerkadapter. Alleen heb je natuurlijk wel een extra netwerkaansluiting nodig. In een normale pc kun je simpelweg een tweede netwerkkaart plaatsen. In een mini-pc is dit echter vaak geen optie. Je zou als alternatief een usb-netwerkadapter kunnen aansluiten, maar dat is doorgaans geen goed idee. Usb-adapters maken meestal gebruik van een chipset die niet goed ondersteund wordt en hierdoor trager of onstabiel werkt.

Er is echter een derde oplossing: een managed switch gebruiken die één netwerkaansluiting met behulp van vlans splitst in twee fysieke aansluitingen. Het nadeel van deze methode is uiteraard wel dat de bandbreedte van je wan- en lan-aansluiting gedeeld wordt door één fysieke netwerkaansluiting.

©PXimport

Het mooie aan een eigen router bouwen is dat je zelf kunt kiezen met welke software je aan de slag gaat. Bekende pakketten zijn PfSense en OPNsense. Maar deze opensource-oplossingen zijn zeker niet de enige (betaalbare) keuzes. Zo heeft Untangle een versie voor thuisgebruik die 50 euro per jaar kost en je 14 dagen gratis kunt uitproberen. Uiteindelijk hebben wij voor dit artikel besloten om aan de slag te gaan met software van Sophos. Deels uit nieuwsgierigheid, want deze software is bedoeld voor de zakelijke markt en wordt verkocht inclusief hardware. Maar met wat beperkingen is de software voor thuisgebruik gratis.

Sophos biedt twee router/firewall-oplossingen aan: Sophos UTM en Sophos XG. Bij Sophos UTM zit die beperking in het aantal apparaten, er kunnen maximaal 50 ip-adressen uitgedeeld worden. De beperking van Sophos XG zit in de hardware-ondersteuning: er worden maximaal 4 cores en 6 GB ram ondersteund.

Sophos XG downloaden en installeren

Heb je een mini-pc met minimaal twee netwerkaansluitingen, dan kun je Sophos XG Firewall Home Edition downloaden. Klik op Get Started en vul je gegevens in. Er wordt nu een licentiesleutel naar het opgegeven e-mailadres gestuurd. Je kunt het benodigde image voor installatie op een pc direct downloaden. Installeren kan met behulp van een usb-stick. Gebruik de software Rufus om het iso-bestand op een usb-stick (minimaal 512 MB) te zetten. Start Rufus en selecteer het iso-bestand en klik op Starten. Selecteer in de volgende stap DD-image-modus-mode. Je hebt nu een opstartbare usb-stick waarmee je Sophos XG op je pc kunt installeren.

Werkt het opstarten niet en krijg je de foutmelding “Failed getting ISO disk”, probeer dan in de bios de ondersteuning voor usb3.0-poorten uit te schakelen.

Nu Sophos XG Firewall geïnstalleerd is, verbind je de wan-aansluiting met internet en de lan-aansluiting met je pc. Surf naar https://172.16.16.16:4444, negeer de beveiligingsfoutmelding. Klik op Click to begin en stel vervolgens een adminwachtwoord in en ga akkoord met de licentievoorwaarden. Tik een naam voor de firewall in, bijvoorbeeld firewall.local en selecteer de juiste datum en tijd. Klik vervolgens op Continue.

In de volgende stap kun je de licentiesleutel intikken die Sophos eerder gemaild heeft en klik je weer op Continue, vul je je adresgegevens in voor zover je dat wilt en klik je wederom op Continue. Het kan vervolgens even duren voordat alle gegevens verwerkt zijn, maar uiteindelijk laat Sophos zien welke diensten je op je Firewall met de thuislicentie kunt gebruiken.

©PXimport

In de volgende stap stel je de basisnetwerkconfiguratie in. Je kunt kiezen tussen routermodus of bridgemodus, wij kiezen voor de standaardoptie This firewall (route mode) om Sophos XG als router voor ons netwerk te gebruiken. Klik op Continue waarna je in de volgende stap kunt kiezen welke netwerkbeveiligingen je in wilt inschakelen. Je kunt met de gratis licentie de eerste drie opties selecteren.

In de laatste configuratiestap kun je een e-mailadres opgegeven waar notificaties en back-ups van de instellingen heen gestuurd kunnen worden. Vul in het bovenste veld je eigen e-mailadres in en in het tweede veld notify@sophos.com. Tik een wachtwoord voor de versleuteling in. Klik op Continue en vervolgens op Finish om de configuratie af te ronden. De firewall wordt nu opnieuw opgestart.

Sophos XG Firewall werkt in de standaardconfiguratie als router. Je vindt de instellingen voor het lokale netwerk in de linkerkolom onder Configure / Network. Je vindt daar onder DHCP ook de instellingen voor de dhcp-server en een lijst met uitgedeelde ip-adressen. Iets wat echter lijkt te missen, is het reserveren van ip-adressen. Dat kan gelukkig wel.

Klik op Default DHCP Server en je ziet het onderdeel Static IP MAC mapping. Vul hier het mac-adres van het gewenste apparaat en het ip-adres in. Let erop dat dit, in tegenstelling tot bij veel andere routers, geen ip-adres kan zijn dat valt binnen het bereik van de dhcp-server. Verklein daarom eventueel het bereik van de dhcp-server door bij Dynamic IP lease het End IP te verlagen, bijvoorbeeld naar 172.16.16.200.

©PXimport

Content filteren

Een groot voordeel van Sophos XG Firewall is dat je content uitgebreid kunt filteren. Wij leggen je uit hoe je dit voor één apparaat instelt. Reserveer eerst een vast ip-adres voor het apparaat waarvan je de inhoud wilt filteren. Voeg vervolgens een gebruiker toe via Authentication / Clientless users (onder de drie stipjes). Klik op Add, vul het juiste ip-adres in en vul de door jou gewenste gegevens in (gebruik een e-mailadres van jezelf). Kies bij Quarantine digest voor Apply group settings. Klik op Save.

Klik vervolgens op Firewall / Add Firewall rule en vul een naam voor de regel in, bijvoorbeeld Kinderen. Kies bij Source zones voor LAN en bij Destination zones voor WAN. Klik onder Identity op Match known users en zorg ervoor dat de aangemaakte gebruiker geselecteerd wordt en klik op Apply. Kies vervolgens onder Web policy / Advanced voor bijvoorbeeld No Explicit Content en klik op Save. Je kunt ook een andere policygroep kiezen door in de linkerkolom voor Web te kiezen en vervolgens de gekozen groep uit te klappen,

Optioneel kun je nog Web malware and content scanning aanzetten. Kies je ook voor Decrypt & scan HTTPS, dan moet je het certificaat installeren. Dat leggen we kort uit.

©PXimport

Wanneer je https-scannen inschakelt, zul bij iedere beveiligde website een beveiligingsfoutmelding krijgen. Dat komt omdat Sophos de websites weer met zijn eigen certificaat versleutelt. Dit kun je verhelpen door het certificaat van de firewall in je browser te importeren. Klik in de linkerkolom op Certificates en vervolgens op Certificate authorities. Klik naast SecurityAppliance_SSL_CA op het downloadpictogram. Je kunt het certificaat nu installeren in je browser(s).

Onder Chrome doe je dat door in het menu te kiezen voor Instellingen / Geavanceerd / Privacy en beveiliging. Klik op Certificaten beheren en open het tabblad Vertrouwde basiscertificeringsinstanties. Klik op Importeren en kies het gedownloade bestand (alle bestanden weergeven) waarna je de wizard voltooit. Start vervolgens Chrome opnieuw op.

Een interessante mogelijkheid is dat Sophos XG Firewall de SafeSearch van Google en de beperkingen van YouTube met één klik kan afdwingen, iets wat doorgaans niet zo eenvoudig is. Klik op Edit additional settings en vink Enable Safesearch en Enforce YouTube restrictictions aan. Kies eventueel nog een niveau voor de filters en klik op Save.

Malware scannen

Sophos XG kan websites tot slot op malware scannen, standaard is dit voor https uitgeschakeld. We hebben je al laten zien hoe je dit inschakelt voor de regel die we voor individuele gebruikers hebben toegevoegd. Wil je voor alle gebruikers ook https-verbindingen scannen, klik dan op Firewall en klik onderaan op #Default_Network_Policy en activeer Decrypt & scan HTTPS. De instellingen voor het scannen vind je in het hoofdmenu onder Web / General settings. Het nadeel van het inschakelen hiervan is wel dat je het benodigde certificaat op al je clients moet installeren.

©PXimport

▼ Volgende artikel
Muziek in elke kamer: streamen met oude en nieuwe apparatuur
© TheVisualsYouNeed
Huis

Muziek in elke kamer: streamen met oude en nieuwe apparatuur

Ben je een trouwe Spotify-abonnee of bezit je een omvangrijke muziekcollectie op je pc? Vrijwel iedereen kan muziek streamen. Heldere klanken klinken met de juiste apparatuur en eventuele uitbreidingen in elk hoekje van je woning. Dat hoeft niet eens veel te kosten, want er zijn allerlei prijsvriendelijke oplossingen. Misschien heb je zelfs al geschikte apparatuur in huis.

Dit gaan we doen

In dit artikel lees je hoe je in elke kamer muziek kunt laten klinken, van woonkamer tot zolder. Of je nu een oude versterker hebt of moderne smartspeakers: met bluetooth, wifi of een netwerkspeler maak je alles geschikt voor Spotify en andere muziekdiensten. We laten zien hoe je oude apparatuur nieuw leven inblaast, hoe je muziek in meerdere kamers tegelijk afspeelt en hoe je zorgt dat het wifi-signaal sterk genoeg blijft.

Lees ook: Waar voor je geld: 5 soundbars met losse surroundspeakers

Dankzij het huidige streamingtijdperk kun je overal in huis van mooie muziek genieten. Daarvoor kun je zowel oude als recente afspeelapparatuur gebruiken. Zo heb je in de woonkamer misschien wel een klassieke versterker en forse zuilspeakers staan. Met een kleine aanpassing maak je zo'n traditioneel audiosysteem geschikt voor het luisteren naar moderne audiostreams. Daarnaast stream je favoriete afspeellijsten, albums, podcasts en luisterboeken ook met allerlei andere audiovisuele apparaten. We zetten verschillende luisteropties met de voornaamste voor- en nadelen op een rij.

Muziek-app op smart-tv

Wie denkt dat een smart-tv alleen video-apps ondersteunt, heeft het mis. Op een toestel van Samsung, LG, Sony en Philips kom je in de appcatalogus waarschijnlijk ook Spotify tegen. Daarnaast ontwikkelen de streamingmuziekdiensten Apple Music, Deezer en Qobuz tv-apps voor verschillende merken.

Apple Music stelt een app beschikbaar voor smart-tv's van Samsung.

Liever via een soundbar dan via de tv-speakers

Een voordeel van deze luistermethode is dat je de muziekbibliotheek rechtstreeks op de smart-tv kunt bedienen. Selecteer met de afstandsbediening bijvoorbeeld een onlangs verschenen album of een leuke afspeellijst. Wel duurt het invoeren van een zoekterm via het virtuele toetsenbord op de beeldbuis iets langer. Veel televisies hebben tegenwoordig spraakondersteuning, zodat je de naam van een artiest of album ook hardop kunt uitspreken.

Houd er rekening mee dat de interne speakers van de televisie over het algemeen blikkerig klinken. Wegens de smalle behuizing is de klankkast te klein voor een kwalitatieve audioweergave. Dat doet natuurlijk geen recht aan je favoriete muziek! Stuur het geluid van de televisie daarom bij voorkeur naar een aangesloten soundbar, receiver of versterker. Dat kan onder meer via de HDMI-ARC-poort en optische uitgang van de televisie.

De HDMI-ARC-poort stuurt het tv-geluid naar een externe audiobron.

Mediaspeler op tv

Heeft je televisie geen app van een streamingmuziekdienst, dan is er nog geen man overboord. Spotify en andere muziekdiensten zijn op diverse mediaspelers beschikbaar. Dit aparte kastje koppel je met behulp van een HDMI-kabel aan een televisie. Het bekendste voorbeeld is de Apple TV. Logischerwijs is Apple Music al standaard in deze mediaspeler geïntegreerd, terwijl je voor nagenoeg alle andere muziekdiensten een app kunt installeren.

Overige mediaspelers gebruiken veelal Android als besturingssysteem. Installeer in dat geval je favoriete streamingdienst vanuit de Play Store. Als alternatief kun je een spelcomputer als veredelde mediastreamer gebruiken, zoals de PlayStation 4 / PlayStation 5 of Xbox Series X/S. Spotify is bijvoorbeeld op de genoemde gameconsoles beschikbaar.

Deze los verkrijgbare afstandsbediening voor de PlayStation 5 heeft zelfs een eigen Spotify-knop.

Google Chromecast en TV Streamer

Tot slot zijn de Google Chromecast en Google TV Streamer het vermelden waard. Zodra je zo'n mediaspeler op een HDMI-poort aansluit, stream je nummers van je favoriete muziekdienst naar de televisie. Je smartphone of tablet fungeert in dat geval als afstandsbediening. Sommige televisies hebben al een Chromecast-functie ingebouwd.

Verbind de Spotify-app op je smartphone met de Google Chromecast en start een audiostream.

Receiver en soundbar

Veel receivers en soundbars hebben verschillende streamingfuncties in huis. Je hoeft voor het luisteren van muziek dan geen televisie aan te zetten. De goedkoopste hedendaagse audioproducten bezitten in elk geval een bluetooth-adapter. Je verbindt in dat geval je smartphone rechtstreeks met de receiver of soundbar. Open je favoriete muziek-app en start een album of afspeellijst.

Deze draadloze techniek heeft twee nadelen. Allereerst past bluetooth compressie toe op de stream. Mogelijk gaat dat ten koste van de audiokwaliteit. Overigens leveren de bluetooth aptX- en LDAC-codecs wel een goed geluid. Een voorwaarde is dat zowel de zender als ontvanger de genoemde codecs ondersteunt. Het tweede nadeel is het beperkte bereik van bluetooth. Loop je met de smartphone even weg, dan hapert of stopt wellicht de muziekweergave op de receiver of soundbar.

De betere audioproducten hebben een bekabelde en/of draadloze netwerkaansluiting. Vergeleken met bluetooth ervaar je mogelijk een hogere geluidskwaliteit. Zowel wifi als ethernet laten de oorspronkelijke audiobestanden namelijk met rust, want zij passen geen compressie toe op de stream. In de meeste gevallen kies je met een app op een smartphone de gewenste muziek, waarna het audiosysteem zelf de benodigde data vanaf het web ophaalt. Dat kan vaak rechtstreeks vanuit de Spotify- of Tidal-app. Veel recente audioproducten ondersteunen deze muziekdiensten. Sommige hififabrikanten ontwikkelen trouwens een eigen app, zoals Denon/Marantz (HEOS) en Yamaha (MusicCast).

Veel audiosystemen kun je zowel bekabeld als draadloos met het thuisnetwerk verbinden, zoals de Sonos Ray-soundbar.

Voldoende wifi-dekking

Besluit je om muziek naar verschillende kamers te streamen? Zorg dan dat de wifi-dekking in orde is. Zeker wanneer je in een afgelegen zolderkamer, garage of tuinhuis wilt luisteren, is het wifi-signaal afkomstig van de modem/router vermoedelijk niet toereikend. Veel internetproviders verhuren of verkopen apparaten die het wifi-signaal verbeteren.

Je kunt ook zelf aan de slag gaan. Een zogeheten mesh-netwerk is een uitstekende methode om het wifi-signaal in je woning een flinke impuls te geven. Hierbij realiseren pakweg twee, drie of misschien wel vier units één groot dekkend draadloos netwerk. Wifi-repeaters en powerline-adapters (met wifi) zijn alternatieve apparaatjes om het draadloze netwerk te verbeteren.

TP-Link heeft diverse betaalbare mesh-systemen in zijn gamma, zoals de breed verkrijgbare Deco X50.

Spotify op oude versterker

Wanneer jouw oude vertrouwde versterker en aangesloten luidsprekers nog prima werken, is het natuurlijk zonde om deze audioapparatuur af te danken. Dat hoeft ook helemaal niet, want aan de hand van diverse betaalbare oplossingen luister je alsnog naar Spotify-streams. De goedkoopste optie is het aansluiten van een bluetooth-audioadapter. Die verbind je met de analoge tulpingangen of lijnaansluiting achter op de versterker, waardoor je vanaf een smartphone of tablet kunt streamen. Uitgebreidere modellen kun je wellicht ook digitaal verbinden. Dat gebeurt meestal via een optische uitgang. Check dus goed de aansluitmogelijkheden van jouw versterker. Onder meer Logitech, Pro-Ject, Sennheiser, Ugreen en Marmitek ontwikkelen geschikte bluetooth-audioadapters.

De Pro-Ject BT Box E HD bluetooth-adapter kun je zowel analoog als digitaal op een hifisysteem aansluiten.

Klassiek hifisysteem koppelen

Een klassiek hifisysteem koppel je net zo makkelijk aan het (draadloze) thuisnetwerk. Je hebt daar wel een audiostreamer of netwerkspeler voor nodig. Dit apparaat verbind je met wifi of ethernet, waarna het zelfstandig streams van Spotify en overige bronnen kan ophalen. Vervolgens geeft de audiostreamer het geluidsspoor analoog of digitaal door aan de versterker. Voor de bediening gebruik je meestal een smartphone. Diverse bekende hififabrikanten ontwikkelen geschikte producten, waaronder Sonos, WiiM, Cambridge Audio, Bluesound en NAD.

De Sonos Port is een veelzijdige audiostreamer voor het upgraden van je klassieke audiosysteem.

Extra luxe: met display

Luxe modellen hebben zelfs een display met afspeelinformatie, zoals de artiest, het liedje en de albumhoes. Ten slotte zijn er ook genoeg apparaten te koop die zowel bluetooth, wifi als ethernet ondersteunen.

©OLIVER BEAMISH 4407973354259

De Britse audiospecialist Cambridge Audio fabriceert behoorlijk uitgebreide netwerkspelers met een display.

Losse luidspreker

Voor het luisteren van Spotify-streams kun je ook de aanschaf van een losse luidspreker overwegen. Je hebt keuze uit grofweg drie smaken. Bluetooth-speakers zijn er in overvloed. Deze prijsvriendelijke producten hebben meestal een oplaadbare accu, waardoor je ze overal kunt gebruiken. Als je een exemplaar met een stof- en waterdichte behuizing koopt, luister je ook buitenshuis naar je favoriete klanken.

Voor binnengebruik is een wifi-speaker interessant. Bedenk vooraf goed waar je dit apparaat wilt neerzetten. Is er geen nabijgelegen stroompunt, dan ligt een exemplaar met een accu voor de hand. Vaak kun je twee soortgelijke speakers draadloos aan elkaar koppelen. Luister zo naar stereogeluid! Voor de bediening ben je aangewezen op je smartphone.

De weerbestendige Ultimate Ears Everboom voldoet aan de strenge eisen van de IP67-norm.

Slimme speaker

Verder kun je ook nog een zogeheten smartspeaker overwegen. Vanwege de ingebouwde microfoon bedien je deze modellen met je stem. Roep bijvoorbeeld de naam van een mooi muziekalbum en je hoort meteen de bijbehorende deuntjes. Mogelijk kun je via een smartspeaker ook nog andere slimme apparaten in je thuisnetwerk aansturen, zoals een lamp of thermostaat. Controleer in dat geval goed welke smarthomeplatformen het beoogde product ondersteunen. Apple, Google, JBL, Sonos en Denon hebben meerdere smartspeakers in hun gamma.

Dankzij ondersteuning voor bluetooth, wifi, ethernet en diverse smarthome-platformen kun je met de JBL Authentics 500 alle kanten op.

Apple AirPlay

Heb je een iPhone, iPad of Mac? Check in dat geval of jouw afspeelapparatuur met AirPlay overweg kan. Verschillende recente smart-tv's van LG, Samsung en Sony bieden bijvoorbeeld ondersteuning. Verder voegen ook diverse fabrikanten van soundbars, receivers, mediaspelers, wifi-speakers en smartspeakers deze techniek aan hun producten toe. Muziek streamen via AirPlay werkt erg eenvoudig. Tik in een muziek-app op een pictogram om de lijst met beschikbare apparaten te openen. Kies daarna bijvoorbeeld de naam van jouw televisie of receiver en luister naar de audiostream.

Multiroom audio

Veel receivers en soundbars met netwerkfunctie ondersteunen tegenwoordig multiroom audio. Ook diverse smartspeakers en audiostreamers gebruiken deze techniek. Zoals de Engelse naam al doet vermoeden, luister je hiermee in meerdere kamers naar muziek. Kies in een app voor iedere ruimte de gewenste afspeellijst. Je kunt hetzelfde album ook in meerdere kamers afspelen. Loop je vanuit de woonkamer bijvoorbeeld even naar de keuken, dan hoor je dezelfde klanken. Lijkt multiroom audio je handig? Schaf dan bij voorkeur producten van hetzelfde merk aan, zodat alle afspeelapparaten naadloos met elkaar samenwerken. Sonos, Denon en Bluesound staan bekend om hun brede assortiment met multiroom audioproducten.

Vanuit de Yamaha MusicCast-app bepaal je in welke kamers je muziek wilt afspelen.

Mediaserver installeren

Als je een uitgebreide muziekcollectie op de computer hebt staan, stel je die eenvoudig aan andere afspeelapparaten beschikbaar. Stream deze nummers bijvoorbeeld naar een smart-tv, receiver, soundbar, wifi-speaker of netwerkspeler. Dat werkt veelal via het DLNA/UPnP-protocol.

Je installeert voor dit doeleinde eerst een mediaserver of muziekserver op de computer. Dat kan met verschillende programma's. Voor beginners is het hulpje Universal Media Server erg geschikt. Er zijn hiervan versies voor Windows, macOS en Linux beschikbaar. Een pluspunt is dat deze mediaserver alle gangbare audioformaten ondersteunt. Zo accepteert het onder andere mp3-, wma-, wav- en flac-bestanden. Bovendien kun je als alternatief video's naar een geschikte smart-tv streamen.

Tijdens de installatie gaan in Windows mogelijk alarmbellen af. Ten onrechte, want Universal Media Server is volledig te vertrouwen. VirusTotal herkent geen bedreigingen in het exe-bestand. Na de installatie opent de freeware in een browser. 

Lees ook: Zelf een mediaserver maken op je pc of NAS met Jellyfin

Exact Audio Copy

Heb je een ruime cd-verzameling, dan bewaar je hiervan desgewenst digitale kopieën op de pc. Dat heet rippen. Het gratis programma Exact Audio Copy is daar bij uitstek voor geschikt. Sla hiermee muziek op in een hoge kwaliteit. Bovendien corrigeert dit tooltje op eigen houtje fouten en voegt het automatisch de juiste audiogegevens (metadata) aan bestanden toe. Voor een goed resultaat selecteer je bij voorkeur flac of wav als audioformaat. Staan de nummers van alle cd's op de pc, laptop of NAS? Gebruik dan de instructies in dit artikel om deze audiobestanden naar geschikte afspeelapparatuur te streamen.

Exact Audio Copy is een betrouwbare partner voor het back-uppen van je cd's.

Lokaal streamen

Je maakt in Universal Media Server eerst een gebruikersaccount aan. Nadat je bent ingelogd, herkent het programma wellicht al enkele geschikte apparaten in jouw thuisnetwerk. Dat is bijvoorbeeld een ingeschakelde smart-tv of wifi-speaker.

Het is nu zaak om de juiste bestandslocaties aan het programma toe te voegen. Klik rechtsboven op het pictogram met de drie horizontale streepjes en kies Gedeelde inhoud. Waarschijnlijk zijn er al wat standaard-mediamappen geselecteerd. Via Nieuwe webinhoud toevoegen en het blauwe mappictogram blader je naar de muziekmap. Bevestig daarna met Toevoegen en Opslaan.

Zodra de mediaserver eenmaal is ingericht, stream je de nummers eenvoudig naar een afspeelapparaat. Vanzelfsprekend is het wel een voorwaarde dat de computer en pakweg een receiver, soundbar of smart-tv met hetzelfde netwerk zijn verbonden. Open op een televisie de bronlijst of mediaplayer-app en kies de zojuist ingestelde mediaserver. Je navigeert vervolgens naar het gewenste album. Bij geschikte soundbars, receivers en wifi-speakers maak je meestal vanuit een smartphone-app verbinding met de mediaserver.

Universal Media Server toont meteen na het opstarten een lijst met beschikbare afspeelapparaten.

▼ Volgende artikel
Review Amazon Echo Dot Max – Betaalbare smartspeaker met Nederlandstalige Alexa
© Amazon
Huis

Review Amazon Echo Dot Max – Betaalbare smartspeaker met Nederlandstalige Alexa

Amazon introduceerde kortgeleden een nieuwe generatie slimme speakers, waaronder de hier besproken Echo Dot Max. Volgens de fabrikant levert deze bescheiden luidspreker een verbeterde audiokwaliteit, terwijl de microfoon naar verluidt nauwkeuriger spraakopdrachten verwerkt. Met een adviesprijs van 109,99 euro is het ook nog eens een van de goedkopere smartspeakers in de markt. Hoog tijd voor een review!

Goed
Conclusie

Zoek je een slimme luidspreker met een redelijke audiokwaliteit voor het luisteren van achtergrondmuziek? Dan is de Amazon Echo Dot Max een interessante kandidaat. Dankzij een zeer gevoelige microfoon laat je allerlei stemopdrachten op deze smartspeaker los. Meestal verwerkt de Echo Dot Max probleemloos deze commando's, al gaat er soms ook weleens iets fout.

Plus- en minpunten
  • Betaalbaar
  • Compacte behuizing
  • Twee actieve audiodrivers
  • Wifi6E-adapter
  • Snelle en gebruiksvriendelijke configuratie
  • Gevoelige microfoon
  • Temperatuur- en aanwezigheidssensor
  • Geen accu
  • Paarse uitvoering heeft goedkope uitstraling
  • Ongeschikt voor muziek luisteren op hoog volume
  • Onjuiste interpretatie van bepaalde stemopdrachten

Vergeleken met de voorgaande Echo Dot-speaker uit 2022 is het design ietwat op de schop gegaan. De behuizing oogt weliswaar nog altijd als een bolletje met als verschil dat er aan de voorzijde een stukje is 'afgesneden'. Je treft hier twee volumetoetsen en een aan-uitknop voor de microfoon. Rondom dit bedieningspaneel bevindt zich een blauwgekleurde ledring. Verder zit er aan de achterzijde een ingang voor de bijgesloten voedingsadapter.

©Maikel Dijkhuizen

De compacte productdoos bevat alleen een wifi-speaker, netadapter en korte handleiding.

Lichtgewicht wifi-speaker zonder accu

De bolvormige behuizing heeft een diameter van amper elf centimeter. Ondanks deze geringe afmetingen leent de wifi-speaker zich voornamelijk voor binnengebruik. Dit nieuwe model heeft namelijk, net zoals bij eerdere generaties het geval was, weer geen accu. Een gemiste kans, want de compacte constructie van 505 gram is in principe handzaam genoeg om ook als mobiele bluetooth-speaker te dienen.

De door ons geteste paarse uitvoering heeft naar onze smaak een nogal kitscherige uitstraling. Gelukkig is de Amazon Echo Dot Max er ook in een wit en grijs jasje. Die zien er al heel wat chiquer uit en zullen in jouw woonkamer niet misstaan. Het grootste deel van de kunststof behuizing is voorzien van een laagje stof. Dit materiaal voelt niet zo stevig aan zoals we bij veel bluetooth-speakers van onder andere JBL tegenkomen. Nou is dat niet zo'n probleem, want ten opzichte van weerbestendige speakers heeft dit exemplaar natuurlijk minder te lijden.

©Maikel Dijkhuizen

Vind je deze paarse versie niet zo fraai, dan kun je de witte of grijze uitvoering overwegen.

Verbinden en luisteren

De configuratie en bediening van het apparaat gebeurt via de Amazon Alexa-app op een smartphone. Dat gaat erg vlot. Na verbinding met wifi downloadt de Echo Dot Max eerst een firmwareupdate. In de behuizing zit trouwens een rappe wifi6E-adapter, waardoor het apparaat overweg kan met de snelste draadloze netwerken. Al met al duurt de configuratie slechts enkele minuten.

Je koppelt Spotify of een andere muziekdienst eenvoudig aan je Amazon-account. Zeg vervolgens hardop waarnaar je wilt luisteren. Met een spraakopdracht als “Alexa, speel Coldplay” hoor je binnen enkele ogenblikken de bijbehorende deuntjes. Gebruik je stem ook om bijvoorbeeld een liedje te skippen of het volume te wijzigen. De microfoon is zéér gevoelig. Zelfs zacht uitgesproken (fluister)opdrachten op enkele meters afstand verwerkt de speaker zonder morren.

Lees ook: Van mobiel naar desktop: waarom je Spotify op je pc moet proberen

De behuizing is weliswaar compact, maar toch slaagde Amazon erin om een tweeter en woofer te integreren. Kijken we binnen dezelfde prijscategorie naar de enigszins vergelijkbare Apple HomePod Mini, dan biedt dit nieuwe model van Amazon dus een extra audiodriver. Voor zo'n kleine speaker in deze prijsklasse hoef je uiteraard geen wonderen te verwachten, maar voor het opzetten van een achtergrondmuziekje voldoet dit product prima. Met name de hoge tonen klinken erg helder. Als we geconcentreerd luisteren, horen we ook een beetje bas. Deze lage tonen zijn ietwat ondervertegenwoordigd. Verder gaat het geluid op een hoog volume galmen en vervormen.

©Maikel Dijkhuizen

Geef de Amazon Alexa-app toegang tot Spotify en bedien de muziek voortaan met je stem.

Smartspeaker met Alexa

Lange tijd legde Alexa van Amazon het af tegen de spraakassistenten van Google en Apple, maar sinds 2024 verstaat Alexa eindelijk ook Nederlands. Daarmee is de Echo Dot Max een serieus alternatief voor smartspeakers van de eerdergenoemde merken. Je kunt in de Alexa-app onder andere een wekker, timer, herinnering, agenda-afspraak en boodschappenlijst instellen.

De behuizing heeft een temperatuursensor, zodat je naar de kamertemperatuur kunt vragen. Je kunt ook allerlei andere verzoeken doen. Vraag bijvoorbeeld naar de weersverwachting of naar de leeftijd van een BN'er. Helaas gaat niet iedere stemopdracht even vlekkeloos. Zo weigert ons testmodel om een overzicht van het laatste nieuws af te spelen.

Een nuttige optie is dat je in huis andere smarthome-apparaten met Alexa-ondersteuning kunt bedienen, zoals slimme lampen, stekkers en thermostaten. Dat werkt eveneens via spraakopdrachten. Misschien komt de geïntegreerde aanwezigheidssensor goed van pas, zodat de smartspeaker geschikte apparaten zelfstandig kan in- en uitschakelen.

Amazon Echo Dot Max kopen?

Zoek je een slimme luidspreker met een redelijke audiokwaliteit voor het luisteren van achtergrondmuziek? Dan is de Amazon Echo Dot Max een interessante kandidaat. Dankzij een zeer gevoelige microfoon laat je allerlei stemopdrachten op deze smartspeaker los. Meestal verwerkt de Echo Dot Max probleemloos deze commando's, al gaat er soms ook weleens iets fout.