De doorsnee router heeft weinig mogelijkheden tot het filteren en het scannen van bijvoorbeeld webinhoud. In het bedrijfsleven worden professionele firewalls gebruikt met uitgebreide mogelijkheden om internetverkeer te scannen. In combinatie met een (mini-)pc kun je zelf met zulke software aan de slag om een professionele router te bouwen. Wij helpen je op weg metSophos XG Firewall.

Voor het bouwen van een eigen router heb je uiteraard geschikte software nodig, maar het begint allemaal met de juiste hardware. Uiteraard moet deze pc zo energiezuinig mogelijk zijn. Een andere eis is genoeg netwerkaansluitingen, een router heeft immers minstens een wan- én een lan-aansluiting. Er zijn interessante mini-pc’s te koop die hieraan voldoen, bijvoorbeeld de Fitlet2. Kijk ook eens op websites als eBay of AliExpress, want ook daar zijn dergelijke mini-pc’s te vinden. En zoek ook eens op de term firewall.

Ga je een mini-pc kopen, dan kun je het beste kiezen voor variant met een processor die AES-NI ondersteunt. Dit komt bijvoorbeeld van pas als je de router wil gebruiken voor vpn-verbindingen. Helaas ondersteunt de Intel Celeron J1900, die je in veel goedkope mini-pc’s terugvindt, geen AES-NI.

Naast de mini-pc heb je doorgaans ook ram en opslag nodig, omdat de meeste mini-pc’s als barebone verkocht worden. Ook belangrijk om op te letten, is of de netwerkadapters voorzien zijn van een Intel-chipset. Netwerkadapters van Intel worden het beste ondersteund door de diverse softwarepakketten die je als firewall kunt inzetten.

Hardware en software

Maar wat als je al een geschikte (mini-)pc hebt staan met maar één netwerkaansluiting? Zo hadden we zelf een mini-pc van Shuttle staan met één netwerkaansluiting die we toch willen inzetten als router. De mini-pc van Shuttle is voorzien van een Intel Celeron 3205U, een dualcore-processor met een kloksnelheid van 1,5 GHz. Verder is er 4 GB ram aanwezig en een 120 GB ssd.

Het belangrijkste: de mini-pc is voorzien van een Intel i218LM-netwerkadapter. Alleen heb je natuurlijk wel een extra netwerkaansluiting nodig. In een normale pc kun je simpelweg een tweede netwerkkaart plaatsen. In een mini-pc is dit echter vaak geen optie. Je zou als alternatief een usb-netwerkadapter kunnen aansluiten, maar dat is doorgaans geen goed idee. Usb-adapters maken meestal gebruik van een chipset die niet goed ondersteund wordt en hierdoor trager of onstabiel werkt.

Er is echter een derde oplossing: een managed switch gebruiken die één netwerkaansluiting met behulp van vlans splitst in twee fysieke aansluitingen. Het nadeel van deze methode is uiteraard wel dat de bandbreedte van je wan- en lan-aansluiting gedeeld wordt door één fysieke netwerkaansluiting.

©PXimport

Het mooie aan een eigen router bouwen is dat je zelf kunt kiezen met welke software je aan de slag gaat. Bekende pakketten zijn PfSense en OPNsense. Maar deze opensource-oplossingen zijn zeker niet de enige (betaalbare) keuzes. Zo heeft Untangle een versie voor thuisgebruik die 50 euro per jaar kost en je 14 dagen gratis kunt uitproberen. Uiteindelijk hebben wij voor dit artikel besloten om aan de slag te gaan met software van Sophos. Deels uit nieuwsgierigheid, want deze software is bedoeld voor de zakelijke markt en wordt verkocht inclusief hardware. Maar met wat beperkingen is de software voor thuisgebruik gratis.

Sophos biedt twee router/firewall-oplossingen aan: Sophos UTM en Sophos XG. Bij Sophos UTM zit die beperking in het aantal apparaten, er kunnen maximaal 50 ip-adressen uitgedeeld worden. De beperking van Sophos XG zit in de hardware-ondersteuning: er worden maximaal 4 cores en 6 GB ram ondersteund.

Sophos XG downloaden en installeren

Heb je een mini-pc met minimaal twee netwerkaansluitingen, dan kun je Sophos XG Firewall Home Edition downloaden. Klik op Get Started en vul je gegevens in. Er wordt nu een licentiesleutel naar het opgegeven e-mailadres gestuurd. Je kunt het benodigde image voor installatie op een pc direct downloaden. Installeren kan met behulp van een usb-stick. Gebruik de software Rufus om het iso-bestand op een usb-stick (minimaal 512 MB) te zetten. Start Rufus en selecteer het iso-bestand en klik op Starten. Selecteer in de volgende stap DD-image-modus-mode. Je hebt nu een opstartbare usb-stick waarmee je Sophos XG op je pc kunt installeren.

Werkt het opstarten niet en krijg je de foutmelding “Failed getting ISO disk”, probeer dan in de bios de ondersteuning voor usb3.0-poorten uit te schakelen.

Nu Sophos XG Firewall geïnstalleerd is, verbind je de wan-aansluiting met internet en de lan-aansluiting met je pc. Surf naar https://172.16.16.16:4444, negeer de beveiligingsfoutmelding. Klik op Click to begin en stel vervolgens een adminwachtwoord in en ga akkoord met de licentievoorwaarden. Tik een naam voor de firewall in, bijvoorbeeld firewall.local en selecteer de juiste datum en tijd. Klik vervolgens op Continue.

In de volgende stap kun je de licentiesleutel intikken die Sophos eerder gemaild heeft en klik je weer op Continue, vul je je adresgegevens in voor zover je dat wilt en klik je wederom op Continue. Het kan vervolgens even duren voordat alle gegevens verwerkt zijn, maar uiteindelijk laat Sophos zien welke diensten je op je Firewall met de thuislicentie kunt gebruiken.

©PXimport

In de volgende stap stel je de basisnetwerkconfiguratie in. Je kunt kiezen tussen routermodus of bridgemodus, wij kiezen voor de standaardoptie This firewall (route mode) om Sophos XG als router voor ons netwerk te gebruiken. Klik op Continue waarna je in de volgende stap kunt kiezen welke netwerkbeveiligingen je in wilt inschakelen. Je kunt met de gratis licentie de eerste drie opties selecteren.

In de laatste configuratiestap kun je een e-mailadres opgegeven waar notificaties en back-ups van de instellingen heen gestuurd kunnen worden. Vul in het bovenste veld je eigen e-mailadres in en in het tweede veld notify@sophos.com. Tik een wachtwoord voor de versleuteling in. Klik op Continue en vervolgens op Finish om de configuratie af te ronden. De firewall wordt nu opnieuw opgestart.

Sophos XG Firewall werkt in de standaardconfiguratie als router. Je vindt de instellingen voor het lokale netwerk in de linkerkolom onder Configure / Network. Je vindt daar onder DHCP ook de instellingen voor de dhcp-server en een lijst met uitgedeelde ip-adressen. Iets wat echter lijkt te missen, is het reserveren van ip-adressen. Dat kan gelukkig wel.

Klik op Default DHCP Server en je ziet het onderdeel Static IP MAC mapping. Vul hier het mac-adres van het gewenste apparaat en het ip-adres in. Let erop dat dit, in tegenstelling tot bij veel andere routers, geen ip-adres kan zijn dat valt binnen het bereik van de dhcp-server. Verklein daarom eventueel het bereik van de dhcp-server door bij Dynamic IP lease het End IP te verlagen, bijvoorbeeld naar 172.16.16.200.

©PXimport

Content filteren

Een groot voordeel van Sophos XG Firewall is dat je content uitgebreid kunt filteren. Wij leggen je uit hoe je dit voor één apparaat instelt. Reserveer eerst een vast ip-adres voor het apparaat waarvan je de inhoud wilt filteren. Voeg vervolgens een gebruiker toe via Authentication / Clientless users (onder de drie stipjes). Klik op Add, vul het juiste ip-adres in en vul de door jou gewenste gegevens in (gebruik een e-mailadres van jezelf). Kies bij Quarantine digest voor Apply group settings. Klik op Save.

Klik vervolgens op Firewall / Add Firewall rule en vul een naam voor de regel in, bijvoorbeeld Kinderen. Kies bij Source zones voor LAN en bij Destination zones voor WAN. Klik onder Identity op Match known users en zorg ervoor dat de aangemaakte gebruiker geselecteerd wordt en klik op Apply. Kies vervolgens onder Web policy / Advanced voor bijvoorbeeld No Explicit Content en klik op Save. Je kunt ook een andere policygroep kiezen door in de linkerkolom voor Web te kiezen en vervolgens de gekozen groep uit te klappen,

Optioneel kun je nog Web malware and content scanning aanzetten. Kies je ook voor Decrypt & scan HTTPS, dan moet je het certificaat installeren. Dat leggen we kort uit.

©PXimport

Wanneer je https-scannen inschakelt, zul bij iedere beveiligde website een beveiligingsfoutmelding krijgen. Dat komt omdat Sophos de websites weer met zijn eigen certificaat versleutelt. Dit kun je verhelpen door het certificaat van de firewall in je browser te importeren. Klik in de linkerkolom op Certificates en vervolgens op Certificate authorities. Klik naast SecurityAppliance_SSL_CA op het downloadpictogram. Je kunt het certificaat nu installeren in je browser(s).

Onder Chrome doe je dat door in het menu te kiezen voor Instellingen / Geavanceerd / Privacy en beveiliging. Klik op Certificaten beheren en open het tabblad Vertrouwde basiscertificeringsinstanties. Klik op Importeren en kies het gedownloade bestand (alle bestanden weergeven) waarna je de wizard voltooit. Start vervolgens Chrome opnieuw op.

Een interessante mogelijkheid is dat Sophos XG Firewall de SafeSearch van Google en de beperkingen van YouTube met één klik kan afdwingen, iets wat doorgaans niet zo eenvoudig is. Klik op Edit additional settings en vink Enable Safesearch en Enforce YouTube restrictictions aan. Kies eventueel nog een niveau voor de filters en klik op Save.

Malware scannen

Sophos XG kan websites tot slot op malware scannen, standaard is dit voor https uitgeschakeld. We hebben je al laten zien hoe je dit inschakelt voor de regel die we voor individuele gebruikers hebben toegevoegd. Wil je voor alle gebruikers ook https-verbindingen scannen, klik dan op Firewall en klik onderaan op #Default_Network_Policy en activeer Decrypt & scan HTTPS. De instellingen voor het scannen vind je in het hoofdmenu onder Web / General settings. Het nadeel van het inschakelen hiervan is wel dat je het benodigde certificaat op al je clients moet installeren.

©PXimport

Philips introduceert de Baristina Plus Stainless Steel, een semi-automatische koffiemachine met een roestvrijstalen design en iced coffee-functie. Dit derde apparaat in de Baristina-lijn combineert een robuuste uitstraling met veel gebruiksgemak. Kan er echt niks verkeerd gaan? ID.nl testte het uit.

Ontwerp & specificaties

De Baristina Plus Stainless Steel is een matte, zilverkleurige koffiemachine waarmee je espresso, lungo en cold brew kunt maken van je eigen gewenste soort koffiebonen. In het apparaat zit een grinder die de bonen maalt, de gemalen koffie komt in het portafilter terecht en daarmee zet de Baristina een kop koffie in de gewenste sterkte. De machine is met zijn 5,8 kilo makkelijk te verplaatsen en niet overdreven groot: 35 centimeter hoog, 38 centimeter diep en 15 centimeter breed. De buitenzijde is uitgevoerd in RVS. Smaakvol, maar wel gevoelig voor vingerafdrukken (zoals alle apparaten van roestvrij staal).

©Versuni

Plaats in de Baristina-lijn & techniek

Deze machine is de derde variant in de Baristina-lijn. De eerste, de Baristina, bood in vergelijking met dit apparaat geen ice koffie en was eenvoudiger uitgevoerd. De tweede, de Baristina met Bean swap, bood de gebruikers de keuze om bij elke bak koffie te kiezen tussen twee soorten bonen, of een mix van beide. Dit derde, nieuwe apparaat is een premium-machine die naast een luxe uitstraling de kwaliteit van versgemalen koffie combineert met gebruiksgemak. Als extraatje vergeleken met het instapmodel is er dus de ice coffee-optie. Voor het koffiezetten zet de machine 16 bar pompdruk in voor optimale extractie.

Uitpakken & installatie

De machine zit deugdelijk verpakt in een grote doos met kartonnen bescherming. Er zit geen handleiding bij, alleen een sticker met iconen die aangeven wat er ongeveer moet gebeuren. We vinden dat echt een minpunt; wie nieuw is 'in de koffie' heeft toch wat meer informatie nodig over wat de machine precies kan.

Monteren is een groot woord voor wat je zelf nog moet doen om je eerste kop koffie te zetten. Je pakt het portafilter uit, spoelt het goed om en vult het waterreservoir van 1,2 liter. Dat kan door het reservoir los te halen uit de machine en onder de kraan te vullen. Handiger is het om het klepje bovenaan even open te doen en dan met een kan of maatbeker het water aan te vullen. Bovenin zit een reservoir voor koffiebonen. Ook dit open je met een klepje en vul je tot de rand. Dat is alles!

Bediening & functies

Dit apparaat is duidelijk ontwikkeld voor de koffieliefhebber die houdt van gemak en kwaliteit. De kwaliteit heb je natuurlijk deels zelf in de hand door het type koffiebonen dat je gebruikt. Het gemak uit zich in de bediening van de machine. Aan de bovenzijde zitten verschillende knoppen: een voor espresso, een voor lungo, een voor koffie waar je een ijskoffiedrank mee wilt maken, en een knop voor extra sterke koffie, voor als de standaardinstelling niet voldoende voor je is. Voor de ice coffee wordt de koffie eerst warm gebouwen waarna het doorstroomproces traag verloopt zodat de koffie langzaam afkoelt tijdens het zetten.

De instelling van de molen is niet aanpasbaar, het volume van de koffie in het kopje wel. Hier uit zich het gemis aan een handleiding, deze functie ontdekten we pas toen we op het YouTube-kanaal van Philips wat filmpjes bekeken over de bediening en functies. HIER vind je de betreffende video.

©Versuni

Workflow: van boon tot kop

Je duwt het portafilter in de gleuf links tot deze vastklikt. Dan kies je de gewenste drank, en beweegt (swipet) het portafilter helemaal naar rechts, waar de grinder zit. Het filter zit dan vast en de machine maalt de koffiebonen. Dat maakt uiteraard geluid, vergelijkbaar met andere koffiezetapparaten. Het filter spring terug naar de beginpositie, en de machine zet de gewenste hoeveelheid koffie. Stopt de keuzeknop met knipperen, dan is je 'bakkie' klaar. Het portafilter kun je dan loshalen, ondersteboven boven de vuilnisbak houden en met een druk op de knop de koffiedrab eruit werpen. Dat is alles.

Hier zie je in een Duitstalige video precies hoe dit werkt:

Praktijktest

Koffiemachines moeten natuurlijk getest worden en het liefst door veel verschillende mensen. Ons testexemplaar beleefde de vuurdoop tijdens een drukke verjaardagsvisite, waarbij alle koffiedrinkende bezoekers een kopje Baristina kregen. De vraag was of de machine snel genoeg zou zijn om mensen niet nodeloos lang te laten wachten, en of het geluid van het malen de gesprekken niet zou overstemmen. Voor beide aspecten slaagde de machine met vlag en wimpel. Iedereen was erg te spreken over de smaak van de koffie. Het waterreservoir van 1,2 liter is natuurlijk na enige tijd leeg, dus moet tijdens zulke bijeenkomsten tussentijds wel worden bijgevuld.

Aandachtspunt

Wel dook er een klein aandachtspunt op. Na enige tijd kwam er nogal waterige koffie met een raar kleurtje uit de machine en klonk het malen ook een beetje gek. De koffiebonen bleken op te zijn. Daar komt verder geen signaal of melding van, maar is iets om in de gaten te houden. Het deksel van het koffiebonen-reservoir is semi-transparant, dus normaliter zou je dat wellicht snel zien. Echter, de machine wordt niet geleverd met een handleiding, maar... met een paarse sticker precies op die plek! Als je die er niet afhaalt, zie je dus niet hoe het gesteld is met de voorraad koffiebonen.

Onderhoud & schoonmaak

De machine heeft verder weinig nodig aan energie van de gebruiker. Het lekbakje is afneembaar en kun je periodiek schoonmaken. Als je zorgt voor voldoende water en bonen en het portafilter elke keer leegmaakt na het zetten van een kopje koffie, kun je een tijd vooruit. Overigens: als je vergeet de drab weg te gooien en aan een nieuwe bak koffie wilt beginnen, kun je het portafilter niet naar de grinder bewegen, dan zit 'ie vast. Je kunt dus nooit verse koffie gemaald krijgen over de drab van een eerdere sessie.

©Versuni

Eindoordeel & alternatieven

Deze machine blinkt uit in gebruiksgemak en het robuuste design zal zeker een grote groep koffiedrinkers aanspreken. Het reservoir bevat genoeg water om de dag door te komen, en er kan eigenlijk niets misgaan tijdens het gebruik. De prijs is stevig vergeleken met de eerder uitgebrachte Baristina Bean Swap, die geen optie heeft voor ice koffie, maar wel weer de keuze biedt uit twee soorten koffiebonen. Ben je erg prijsbewust en wil je wel de genoemde functies voor espresso, lungo en ice koffie, maar geef je niks om verse bonen, dan is de L'OR Barista Absolu zeker een optie. Die werkt met cups maar is in functionaliteit identiek. Kies je voor je eigen bonen, stijl en gebruiksgemak, dat is de Baristina Plus Stainless Steel een goede keuze.

☕ Bekijk alle koffieapparaten van Philips op Kieskeurig.nl

Met de huidige energieprijzen letten we allemaal extra op ons stroomverbruik. Zuinig aandoen klinkt logisch, maar is best lastig als je niet weet waar de echte energieslurpers zitten. Soms zitten de kosten in een onverwachte hoek. We zetten vijf apparaten op een rij die meer stroom verbruiken dan je waarschijnlijk denkt.

Altijd doen: energielabel checken of instellingen aanpassen

Als je iets in huis moet vervangen, kijk in de winkel dan altijd eerst naar het energielabel. Dat geeft een duidelijk beeld van het stroomverbruik. Blijf je liever nog even bij je huidige toestel, dan helpt het om zuiniger met de instellingen om te gaan. Denk aan het aanpassen van de standby-stand of het apparaat alleen gebruiken op momenten waarop de stroomprijs lager ligt. Dat levert al snel tientallen euro's voordeel op.

©EPREL

1. Kokendwaterkraan: 133 euro per jaar

Meteen kokend water uit de kraan: wie eenmaal een Quooker heeft, wil niet meer zonder. Maar realiseer je wel dat zo'n kraan het water doorlopend op temperatuur moet houden. En dat zie je terug op je energierekening. Een voorbeeld: een gezin van drie personen gebruikt gemiddeld zo'n 10 liter kokend water per dag via een Quooker. Om dit water te verwarmen, is jaarlijks ongeveer 423 kWh aan energie nodig (bron: ANWB Energie) . Daarnaast kost het op temperatuur houden van het water nog eens 87,5 kWh per jaar. Dit komt neer op een totaal energieverbruik van 511 kWh per jaar. Stel dat je een energiecontract hebt waarbij je gemiddeld 0,26 euro per kWh betaalt, dan kost de kraan je 133 euro per jaar. Je moet dus zelf de afweging maken of je het extra comfort vindt opwegen tegen de extra kosten.

2. Wifi-versterker: 23 euro per jaar

Overal goede wifi in huis: we kunnen niet meer zonder. Zeker wanneer je veel thuis werkt, graag streamt of kids hebt die niet achter hun gameconsole zijn weg te slaan, is een must. Grote kans dus dat je een of meerdere wifi-versterkers of repeaters gebruikt. Omdat die 24/7 hun werk doen, kost dat meer dan je misschien denkt. De gemiddelde wifi-versterker – je hebt ze met verschillende wattages – verbruikt jaarlijks 88 kWh. Dat kost je per jaar dus ongeveer 23 euro per repeater.

3. Televisie: afhankelijk van grootte en schermresolutie

Niet verrassend: het stroomverbruik van een televisie is afhankelijk van het formaat van het scherm. Een 65inch-televisie verbruikt bijvoorbeeld twee keer zo veel stroom als een 43inch-exemplaar met hetzelfde energielabel. Vooral de resolutie van het scherm maakt veel uit voor het verbruik. Grotere beeldschermen hebben een hogere resolutie om een scherp beeld te krijgen, zoals een 4K- of zelfs 8K-resolutie. 8K-televisies verbruiken flink meer energie dan een 4K-televisie die net zo groot is. Bij televisies wordt daarom ook vaak het stroomverbruik apart vermeld voor zowel de SDR- als de HDR-video. In dit geval staat SDR voor Standard Dynamic Range met een resolutie van 1080p en HDR voor 4K-content.

Doordat er hier zo veel variabelen een rol spelen, kunnen we geen richtbedrag berekenen. Met deze gegevens en de uitleg over verbruik uitrekenen in het kader hierboven kun je dit het beste zelf doen.
Lees ook: Dit zijn de 11 best geteste televisies van 2025

4. Extra koelkast - tussen de 30 en 36 euro

Wanneer ze een nieuwe koelkast kopen, zetten veel mensen hun oude koelkast in de schuur of garage. Handig, maar houd er rekening mee dat oude koelkasten wel een stuk minder zuinig zijn dan nieuwe. Stel dat je een simpele, eendeurs oude koelkast als extra koelruimte gaat gebruiken. Grote kans dat zo'n koelkast dan energielabel D, E of zelfs F heeft. Daarvan is het gemiddelde jaarverbruik respectievelijk 113, 130 en 139 kWh. Dat kost je op jaarbasis al snel tussen de 30 en 36 euro op jaarbasis extra.

Het kan dus slimmer zijn om in plaats daarvan één grotere koelkast in de keuken neer te zetten. Neem een energiezuinig model als de Samsung RB38C607AB1: die heeft een koelinhoud van 273 liter en een vriesinhoud van 114. Verbruik op jaarbasis? 108 kWh, dus ongeveer 28 euro. Dat is dus lager dan die simpele, oude eendeurs koelkasten die we hierboven hebben aangehaald!

Weet je niet zeker of je aan één koelkast genoeg hebt? Veel mensen leggen uit gewoonte alles in de koelkast, maar dat is zonde van de ruimte én de energie. Sommige producten horen er zelfs liever niet in: tomaten, komkommers, avocado's en aubergines verliezen door de kou hun smaak. Daarnaast zijn harde groenten zoals pompoen, knolselderij en winterpeen op een koele plek in huis wekenlang houdbaar zonder koeling. En waarom zou je zes flessen frisdrank tegelijk koelen? Er pas een nieuwe fles in zetten wanneer de oude bijna leeg is werkt net zo goed.

Wil je de tweede koelkast toch houden, zet hem dan alleen aan wanneer je hem echt nodig hebt, bijvoorbeeld wanneer je je hele familie hebt uitgenodigd voor het kerstdiner of wanneer je je verjaardag viert.

5. Consoles en gaming-pc's - tussen de 45 en 365 euro

Ben je een fervent gamer of heb je kinderen die dat zijn? Afhankelijk van het apparaat waarmee er gegamed wordt, kunnen de kosten flink oplopen. Gebeurt dat op een Xbox of PlayStation, dan verbruikt deze tussen de 150 en 160 watt per uur. Game je 3 uur per dag, dan zit je per jaar zo aan de 45 euro.

Maar pas écht in de papieren loopt het met een game-pc: het verbruik zo'n machine komt gemiddeld per jaar – inclusief monitor – uit op ongeveer 1.400 kWh. Je hebt het dan, bij een tarief van 0,26 euro/kWh, over zo'n 365 euro. En dat staat gelijk aan het energieverbruik van drie koelkasten. Wil je echt besparen, dan is een gameconsole dus de betere keuze. En door hem echt uit te zetten in plaats van op stand-by wanneer je hem niet gebruikt, ben je nog voordeliger uit.