Internet komt bij je binnen via de router van je provider, maar wat gebeurt er daarna? Wie een ‘verantwoordelijke huisvader’ wil zijn voor zijn thuisnetwerk, zou hier een firewall achter moeten zetten. Dat kan met OPNsense, een opensource besturingssysteem met webinterface dat als firewall en router functioneert. We leggen uit hoe.

OPNsense is een opensource, op FreeBSD gebaseerd besturingssysteem dat van een computer een firewall en router voor je thuisnetwerk maakt. De functionaliteit is ook uit te breiden met allerlei plug-ins. De drijvende kracht achter dit besturingssysteem is het Nederlandse beveiligingsbedrijf Deciso, dat ook hardware verkoopt om OPNsense op te draaien.

Met OPNsense haal je een krachtig en gebruiksvriendelijk systeem in huis om je thuisnetwerk te beveiligen. Bovendien heeft het uitstekende documentatie.

Hardware-benodigdheden

Allereerst dien je na te denken over de hardware. OPNsense ondersteunt zowel 32- als 64bit-processors (Intel-compatibel) en draait vanaf een sd-kaart, ssd of harde schijf. De ontwikkelaars raden wel aan om 64bit-hardware te gebruiken.

De verdere vereisten hangen uiteraard sterk af van de grootte van je netwerk en van welke functionaliteit je allemaal wilt gebruiken. Als je slechts een basisfirewall en -router wilt, volstaat een 32bit-processor op 500 MHz met 512 MB ram en een sd- of cf-kaart met een capaciteit van 4 GB. Hier ga je dan geen ‘caching proxy’ of indringingsdetectie op draaien.

Wil je alle functies kunnen gebruiken, dan heb je een dualcore-processor van 1 GHz nodig met 1 GB ram en een ssd van 40 GB. En als je netwerk een hoge belasting heeft of veel gebruikers, dan raden de ontwikkelaars aan om te upgraden naar een 1,5GHz-processor, 4 GB ram en een ssd van 120 GB.

Je kunt ook niet zomaar een willekeurige pc uit de kast halen en hopen dat alles werkt. FreeBSD heeft immers niet zo’n uitgebreide hardwareondersteuning als Linux. Je raadpleegt het best de hardwareondersteuning van de door OPNsense gebruikte FreeBSD-release.

Uiteraard kun je ook bij ontwikkelaar Deciso of een van zijn partners hardware kopen. Deze hardware is wel duurder, maar dan ben je tenminste zeker van een goede ondersteuning en investeer je ook mee in de ontwikkeling van OPNsense.

OPNsense downloaden en installeren

Lees eerst de documentatiepagina over de installatie. Kies op de downloadpagina een architectuur (32 of 64 bit), een installatietype (kies vga om te installeren vanaf een usb-stick en de initiële configuratie met een toetsenbord en beeldscherm uit te voeren) en Mirror-server.

Pak het resulterende bz2-bestand uit met een programma als 7-Zip en schrijf het image met een programma zoals Etcher naar de usb-stick. Start je systeem dan vanaf deze usb-stick op. Je kunt nu met de gebruikersnaam installer en het wachtwoord opnsense inloggen om het installatieprogramma te starten. Dat kan met een aangesloten toetsenbord en muis, of via ssh (zoals met het programma PuTTY in Windows) op het ip-adres 192.168.1.1. Je computer dient dan wel via een netwerkkabel met je OPNsense-machine verbonden te zijn.

©PXimport

Daarna vraagt het installatieprogramma je om de installatiemodus te kiezen. De optie Quick/Easy Install is in de meeste gevallen het beste, tenzij je OPNsense op hardware met minimale systeemvereisten installeert of meerdere schijven in je hardware hebt. Bevestig daarna dat je OPNsense op de eerste harde schijf of ssd wilt installeren en start opnieuw op.

Na de herstart configureer je de netwerkinterfaces: je lan-interface (die bijvoorbeeld aangesloten is op de switch waaraan alle apparaten in je thuisnetwerk hangen) en de wan-interface (die aan de lan-poort van je modem hangt). Je kunt ook VLAN’s toekennen. Nadat de installatie voltooid is, krijg je een aanmeldprompt te zien, waarop je met de gebruikersnaam root en het wachtwoord opnsense inlogt. Maar ook de webinterface is nu op het ip-adres van je OPNsense-machine toegankelijk met dezelfde aanmeldgegevens.

Als je in de webinterface aangemeld bent, wordt de eerste keer de wizard opgestart. Die leidt je door de initiële configuratie. Je hoeft deze overigens niet volledig te doorlopen: op elk moment kun je met een klik op het logo van OPNsense linksboven de wizard verlaten. Daarna kun je hem opnieuw opstarten in het menu System / Wizard.

Maar de wizard is wel nuttig om vanaf het begin een goede basisconfiguratie te hebben. Zo kun je hier de hostname en het domein van je lokale netwerk, en de dns-servers invullen. Allow DNS servers to be overridden by DHCP/PPP on WAN vink je het best uit als je graag de controle hebt over welke dns-servers je gebruikt (zie ook de masterclass over versleuteld dns in dit nummer). De DNSSEC-ondersteuning kun je inschakelen, al leidt die optie bij verkeerde serverconfiguraties soms tot onbereikbare websites.

©PXimport

In de volgende stap stel je je tijdzone correct in. Daarna komen de instellingen van je wan-interface. Voor een PPPoE-configuratie dien je hier je gebruikersnaam en wachtwoord in te voeren, maar als je dhcp gebruikt voor de verbinding met je modem, hoef je op deze pagina niets te veranderen. In de laatste stap van de wizard verander je ook het root-wachtwoord.

OPNsense stelt het domein van je netwerk standaard in op localdomain. Kies hier gerust iets anders, maar zeker niet local, want dan ontstaat er een conflict met mDNS, dat dit domein ook gebruikt. Als je wilt dat je computers daarna op je thuisnetwerk bereikbaar zijn onder de naam hostname.domein, dien je in Services / Unbound DNS / General nog Register DHCP leases aan te vinken. En als je in de dhcp-instellingen (Services / DHCPv4 / [LAN]) aan je computers een statisch ip-adres op basis van hun mac-adres hebt toegewezen met een bijbehorende hostname (wat sterk aan te raden is), dien je ook Register DHCP static mappings aan te vinken.

Daarna kun je doorklikken naar het dashboard, wat je een overzicht geeft van de toestand van je OPNsense-systeem: wat systeeminformatie, de diensten die draaien en de status van je interfaces. Klik eerst eens bij updates op Click to check for updates. Je krijgt een aantal updates te zien. Klik rechtsboven op Update now om ze te installeren.

Na de update is je systeem klaar om te verkennen. Links vind je allerlei menu’s en in het zoekveld rechtsboven kun je ook zoeken op specifieke trefwoorden, waarna een klik op een zoekresultaat je onmiddellijk naar het juiste menu brengt. Kijk zelf eens rond in de menu’s. Je vindt er de basisfunctionaliteit van een router en firewall. Daar gaan we nu verder niet op in, want we hebben heel wat spannendere zaken te vertellen!

Netwerk analyseren

OPNsense bevat Netflow, een netwerkmonitoringtechnologie die door Cisco ontwikkeld is. Het biedt een krachtige manier om op je router te analyseren wat er in je netwerk gebeurt. Om het in te schakelen, ga je naar Reporting / Netflow, vink je bij LAN interfaces je lan-interface aan, vink je Capture local aan en klik je op Apply. Daarna krijg je de analyses te zien in Reporting / Insight.

Deze ene pagina biedt ongelooflijk veel inzicht in je netwerk. Bovenaan rechts kies je de periode die je wilt bekijken. Je krijgt van je interfaces de in- en uitgaande bandbreedte over die periode te zien. Daaronder zie je taartdiagrammen met het percentage netwerkverkeer per poort en per bron.

Klik je op een punt van een taartdiagram, dan verschijnt er een gedetailleerde lijst van alle verbindingen in die taartpunt, bijvoorbeeld met de poort of het bronadres waarop je hebt geklikt. En als je in de legenda op een poort of adres klikt, kun je die uit de taart filteren. Vink je Reverse lookup aan, dan worden de domeinnamen getoond in plaats van de ip-adressen. Wellicht zegt dat iets meer.

Wat de pagina Insight niet doet, is netwerkpakketjes tot op individueel niveau tonen. Wil je dat zien, ga dan naar de pagina Firewall / Log Files / Live View, waar je realtime het netwerkverkeer kunt bekijken en hoe ze door de firewallregels verwerkt worden.

©PXimport

Bedreigingen buitenhouden

OPNsense bevat ook een indringingspreventiesysteem (IPS) genaamd Suricata. Daarmee houd je bedreigingen buiten. In Services / Intrusion Detection / Administration schakel je het in. Vink daar Enabled en IPS mode aan, zorg dat WAN bij Interfaces staat en klik onderaan op Apply.

Dan dien je nu nog te definiëren welke bedreigingen je wilt blokkeren. Onder het tabblad Download kun je aanvinken welke lijsten met firewallregels je wilt downloaden. Zo’n lijst bevat regels die bepalen welke netwerkpakketjes geblokkeerd worden.

Als je op het edit-knopje naast een lijst klikt, krijg je meer info, waaronder een url waarop je meer uitleg vindt over de lijst. Zo blokkeert de lijst ET open/botcc bekende botnets, terwijl ET open/drop de grote spammers blokkeert. Vink aan wat je nodig hebt, klik bovenaan op Enable selected en onderaan op Download & Update Rules om de lijsten te downloaden.

Klik dan bij elke lijst die je ingeschakeld hebt op het edit-knopje en verander bij Input Filter de standaardwaarde none naar Change all alerts to drop actions om netwerkpakketten die aan een regel in de lijst voldoen te blokkeren. Klik daarna op Save changes. Als je dat voor al je lijsten hebt gedaan, klik je nog eens op Download & Update Rules om dit toe te passen.

Als er daarna een bedreiging geblokkeerd wordt, krijg je die te zien in het tabblad Alerts. Overigens kun je in het tabblad Schedule het best instellen dat je lijsten elke dag een update krijgen. Als je enabled aanvinkt, de rest van de instellingen hetzelfde laat en op Save changes klikt, worden je lijsten dagelijks om middernacht bijgewerkt.

Met deze spoedcursus heb je de basis van OPNsense door, maar er is nog veel meer mogelijk. In het vervolgartikel lees je meer over geavanceerde opties.

Wasverzachter gebruik je meestal om te zorgen dat je handdoeken of lakens lekker zacht worden en aangenaam gaan ruiken. Maar wist je dat je het spul ook op andere manieren in huis kunt gebruiken? Niet alles wat je online leest werkt of is veilig, maar er zijn wél een paar toepassingen die handig zijn. Deze kun je zonder zorgen uitproberen.

Ook interessant: Hier kun je vaatwastabletten óók voor gebruiken

Wil je wasverzachter vaker inzetten in huis? Dat kan, maar de mogelijkheden zijn niet enorm uitgebreid. Hieronder lees je waar dit goedje allemaal geschikt voor is.

Wattenbolletjes tegen muffe luchtjes

Heb je last van een muffe geur in je kledingkast, lade of schoenenkast? Drenk een watje in een klein beetje wasverzachter, laat het goed drogen en leg het ergens in de kast of lade neer. Het watje verspreidt subtiel geur zonder te overheersen.

Luchtverfrisser tijdens het stofzuigen

Tijdens het stofzuigen een frisse geur in huis verspreiden? Leg een gedroogd watje met wasverzachter in het stofreservoir of bij de filter van je stofzuiger. Let op: doe dit alleen als je een stofzuiger hebt zonder zak, en gebruik geen vloeibare wasverzachter direct in het apparaat.

Statische kleding voorkomen

Heb je vaak kledingstukken die knetteren als je ze aantrekt? Vul een plantenspuit met water en voeg een klein dopje wasverzachter toe. Even schudden en licht over de binnenkant van je kleding sprayen (test eerst op een onopvallende plek) helpt om de antistatische lading van je kleding snel te laten verdwijnen.

Lees ook: ⚡Sodeknetter: zo voorkom je statische elektriciteit in je kleding

Kunststof kozijnen en deurposten afnemen

Wasverzachter lost geen hardnekkig vuil op, maar je kunt er wel kunststof oppervlakken mee opfrissen. Denk aan vensterbanken, deurposten of lichtschakelaars. Meng een theelepel wasverzachter met een liter water, maak een doek licht vochtig en veeg ermee over het oppervlak. Het ruikt fris en laat een dun laagje achter dat stof een tijdje weert. Niet gebruiken op hout of natuursteen.

©sergeylapin

Kan wel, maar let op

Sommige toepassingen zijn niet per se fout, maar vragen om wat meer voorzichtigheid. Zoals schoenen en vuilnisbakken opfrissen met wasverzachter.

Schoenen opfrissen

Een doek met verdunde wasverzachter gebruiken om de binnenkant van schoenen schoon te vegen kan geurtjes maskeren. Maar het reinigt niet écht en laat mogelijk geurstoffen of plakkerige resten achter. Dat is niet ideaal, zeker als je de schoenen zonder sokken draagt. Wil je het toch proberen? Gebruik een goed uitgewrongen doek en laat de schoenen daarna volledig drogen.

Vuilnisbak geurvrij maken

Een sopje met wat wasverzachter kan je vuilnisbak tijdelijk frisser laten ruiken. Het maskeert nare geurtjes, maar doodt geen bacteriën. Voor grondige reiniging blijft een oplossing met soda, azijn of allesreiniger effectiever. Wasverzachter is hier dus vooral geurdecoratie, geen echte schoonmaker.

Wasverzachter: handig, maar geen wondermiddel

Wasverzachter is dus best veelzijdig, maar niet het wondermiddeltje dat sommige blogs ervan maken. Als je het slim inzet – en altijd spaarzaam – kun je er net wat meer mee doen dan alleen gebruiken voor je was. Test wel altijd eerst op een klein stukje, en hou het bij oppervlakken waar het veilig is. Liever geen risico? Er zijn ook natuurlijke alternatieven, zoals azijn of etherische olie, die je op een vergelijkbare manier kunt gebruiken.

Een hogedrukreiniger is een krachtig hulpmiddel waarmee je snel en grondig allerlei oppervlakken rondom je huis schoonmaakt. Maar met de juiste accessoires haal je er nóg meer uit – en wordt schoonmaken niet alleen makkelijker, maar ook een stuk effectiever.

Let goed op dat niet elk accessoire op elke hogedrukreiniger past. Voordat je overgaat op de aanschaf van een accessoire, controleer dan goed de compatibiliteit met jouw hogedrukreiniger. Lees hier meer over in het artikel Praktische tips bij het gebruik van hogedrukreinigers.

Vario-spuitlans: veelzijdigheid troef

Een vario-spuitlans is eigenlijk onmisbaar als je het meest uit je hogedrukreiniger wilt halen. Met dit accessoire pas je in één handomdraai de spuithoek aan, zodat je de waterstraal precies kunt afstemmen op wat je schoonmaakt. Voor hardnekkig vuil zet je 'm op volle kracht, terwijl een zachtere straal ideaal is voor kwetsbare oppervlakken zoals ramen of andere glazen oppervlakken. Je hebt dus meerdere mogelijkheden in één handige lans.

©hedgehog94

Terrasreiniger: speciaal voor grotere oppervlakken

Een terrasreiniger is een handig hulpstuk in de vorm van een brede, ronde schijf met ronddraaiende spuitkoppen. Je bevestigt ’m aan je hogedrukreiniger en maakt er moeiteloos grotere oppervlakken mee schoon – denk aan je terras, oprit of zelfs muren. Doordat de waterstraal dicht bij het oppervlak blijft, reinig je extra effectief én verbruik je minder water. En het mooiste? Je hebt geen last van opspattend vuil of water, dus schoonmaken wordt een stuk comfortabeler.

Verlengslang: vergroot je bereik

De meeste hogedrukreinigers worden geleverd met een slang van zo’n 5 tot 10 meter – vaak is dat genoeg, maar soms kom je nét iets te kort. Met een verlengslang vergroot je eenvoudig het bereik, zodat je ook moeilijker bereikbare plekken kunt schoonmaken zonder telkens het apparaat te hoeven verplaatsen. Verlengslangen zijn er in verschillende lengtes, dus er is altijd wel een variant die past bij jouw klus.

Schuimlans: effectieve reiniging met reinigingsmiddel

Soms is water alleen niet genoeg om hardnekkig vuil aan te pakken. Dan is een schuimlans dé oplossing. Hiermee breng je een dikke laag reinigingsschuim aan op het oppervlak. Het schuim blijft even zitten, zodat het schoonmaakmiddel goed kan inwerken en het vuil losweekt. Na een paar minuten spoel je alles gemakkelijk weg met de hogedrukreiniger. Perfect voor een grondige reiniging van bijvoorbeeld tuinmeubels, je auto of een schutting.

Rioolontstoppingslans: verstoppingen verhelpen

Een verstopte afvoer of riool is altijd vervelend, maar met een rioolontstoppingslans voor je hogedrukreiniger kun je het probleem vaak zelf oplossen, zonder meteen een loodgieter te hoeven bellen. De lange, flexibele lans schuif je eenvoudig in de afvoer. De krachtige waterstraal maakt vuil los en spoelt het direct weg. Zo is een verstopping vaak al binnen een paar minuten verholpen en heb je jezelf een vaak prijzig bezoekje van de loodgieter bespaard.

©BillionPhotos.com

Met de juiste accessoires wordt je hogedrukreiniger echt een alleskunner. Of je nu je terras weer spic en span wilt krijgen, je auto een wasbeurt gunt of een verstopte afvoer te lijf gaat – voor elke klus is er wel iets handigs te vinden. Begin met een paar basisaccessoires zoals een vario-spuitlans of een terrasreiniger, en breid daarna rustig uit met wat je nodig hebt. Zo ben je overal op voorbereid, zonder gedoe.