Internet komt bij je binnen via de router van je provider, maar wat gebeurt er daarna? Wie een ‘verantwoordelijke huisvader’ wil zijn voor zijn thuisnetwerk, zou hier een firewall achter moeten zetten. Dat kan met OPNsense, een opensource besturingssysteem met webinterface dat als firewall en router functioneert. We leggen uit hoe.

OPNsense is een opensource, op FreeBSD gebaseerd besturingssysteem dat van een computer een firewall en router voor je thuisnetwerk maakt. De functionaliteit is ook uit te breiden met allerlei plug-ins. De drijvende kracht achter dit besturingssysteem is het Nederlandse beveiligingsbedrijf Deciso, dat ook hardware verkoopt om OPNsense op te draaien.

Met OPNsense haal je een krachtig en gebruiksvriendelijk systeem in huis om je thuisnetwerk te beveiligen. Bovendien heeft het uitstekende documentatie.

Hardware-benodigdheden

Allereerst dien je na te denken over de hardware. OPNsense ondersteunt zowel 32- als 64bit-processors (Intel-compatibel) en draait vanaf een sd-kaart, ssd of harde schijf. De ontwikkelaars raden wel aan om 64bit-hardware te gebruiken.

De verdere vereisten hangen uiteraard sterk af van de grootte van je netwerk en van welke functionaliteit je allemaal wilt gebruiken. Als je slechts een basisfirewall en -router wilt, volstaat een 32bit-processor op 500 MHz met 512 MB ram en een sd- of cf-kaart met een capaciteit van 4 GB. Hier ga je dan geen ‘caching proxy’ of indringingsdetectie op draaien.

Wil je alle functies kunnen gebruiken, dan heb je een dualcore-processor van 1 GHz nodig met 1 GB ram en een ssd van 40 GB. En als je netwerk een hoge belasting heeft of veel gebruikers, dan raden de ontwikkelaars aan om te upgraden naar een 1,5GHz-processor, 4 GB ram en een ssd van 120 GB.

Je kunt ook niet zomaar een willekeurige pc uit de kast halen en hopen dat alles werkt. FreeBSD heeft immers niet zo’n uitgebreide hardwareondersteuning als Linux. Je raadpleegt het best de hardwareondersteuning van de door OPNsense gebruikte FreeBSD-release.

Uiteraard kun je ook bij ontwikkelaar Deciso of een van zijn partners hardware kopen. Deze hardware is wel duurder, maar dan ben je tenminste zeker van een goede ondersteuning en investeer je ook mee in de ontwikkeling van OPNsense.

OPNsense downloaden en installeren

Lees eerst de documentatiepagina over de installatie. Kies op de downloadpagina een architectuur (32 of 64 bit), een installatietype (kies vga om te installeren vanaf een usb-stick en de initiële configuratie met een toetsenbord en beeldscherm uit te voeren) en Mirror-server.

Pak het resulterende bz2-bestand uit met een programma als 7-Zip en schrijf het image met een programma zoals Etcher naar de usb-stick. Start je systeem dan vanaf deze usb-stick op. Je kunt nu met de gebruikersnaam installer en het wachtwoord opnsense inloggen om het installatieprogramma te starten. Dat kan met een aangesloten toetsenbord en muis, of via ssh (zoals met het programma PuTTY in Windows) op het ip-adres 192.168.1.1. Je computer dient dan wel via een netwerkkabel met je OPNsense-machine verbonden te zijn.

©PXimport

Daarna vraagt het installatieprogramma je om de installatiemodus te kiezen. De optie Quick/Easy Install is in de meeste gevallen het beste, tenzij je OPNsense op hardware met minimale systeemvereisten installeert of meerdere schijven in je hardware hebt. Bevestig daarna dat je OPNsense op de eerste harde schijf of ssd wilt installeren en start opnieuw op.

Na de herstart configureer je de netwerkinterfaces: je lan-interface (die bijvoorbeeld aangesloten is op de switch waaraan alle apparaten in je thuisnetwerk hangen) en de wan-interface (die aan de lan-poort van je modem hangt). Je kunt ook VLAN’s toekennen. Nadat de installatie voltooid is, krijg je een aanmeldprompt te zien, waarop je met de gebruikersnaam root en het wachtwoord opnsense inlogt. Maar ook de webinterface is nu op het ip-adres van je OPNsense-machine toegankelijk met dezelfde aanmeldgegevens.

Als je in de webinterface aangemeld bent, wordt de eerste keer de wizard opgestart. Die leidt je door de initiële configuratie. Je hoeft deze overigens niet volledig te doorlopen: op elk moment kun je met een klik op het logo van OPNsense linksboven de wizard verlaten. Daarna kun je hem opnieuw opstarten in het menu System / Wizard.

Maar de wizard is wel nuttig om vanaf het begin een goede basisconfiguratie te hebben. Zo kun je hier de hostname en het domein van je lokale netwerk, en de dns-servers invullen. Allow DNS servers to be overridden by DHCP/PPP on WAN vink je het best uit als je graag de controle hebt over welke dns-servers je gebruikt (zie ook de masterclass over versleuteld dns in dit nummer). De DNSSEC-ondersteuning kun je inschakelen, al leidt die optie bij verkeerde serverconfiguraties soms tot onbereikbare websites.

©PXimport

In de volgende stap stel je je tijdzone correct in. Daarna komen de instellingen van je wan-interface. Voor een PPPoE-configuratie dien je hier je gebruikersnaam en wachtwoord in te voeren, maar als je dhcp gebruikt voor de verbinding met je modem, hoef je op deze pagina niets te veranderen. In de laatste stap van de wizard verander je ook het root-wachtwoord.

OPNsense stelt het domein van je netwerk standaard in op localdomain. Kies hier gerust iets anders, maar zeker niet local, want dan ontstaat er een conflict met mDNS, dat dit domein ook gebruikt. Als je wilt dat je computers daarna op je thuisnetwerk bereikbaar zijn onder de naam hostname.domein, dien je in Services / Unbound DNS / General nog Register DHCP leases aan te vinken. En als je in de dhcp-instellingen (Services / DHCPv4 / [LAN]) aan je computers een statisch ip-adres op basis van hun mac-adres hebt toegewezen met een bijbehorende hostname (wat sterk aan te raden is), dien je ook Register DHCP static mappings aan te vinken.

Daarna kun je doorklikken naar het dashboard, wat je een overzicht geeft van de toestand van je OPNsense-systeem: wat systeeminformatie, de diensten die draaien en de status van je interfaces. Klik eerst eens bij updates op Click to check for updates. Je krijgt een aantal updates te zien. Klik rechtsboven op Update now om ze te installeren.

Na de update is je systeem klaar om te verkennen. Links vind je allerlei menu’s en in het zoekveld rechtsboven kun je ook zoeken op specifieke trefwoorden, waarna een klik op een zoekresultaat je onmiddellijk naar het juiste menu brengt. Kijk zelf eens rond in de menu’s. Je vindt er de basisfunctionaliteit van een router en firewall. Daar gaan we nu verder niet op in, want we hebben heel wat spannendere zaken te vertellen!

Netwerk analyseren

OPNsense bevat Netflow, een netwerkmonitoringtechnologie die door Cisco ontwikkeld is. Het biedt een krachtige manier om op je router te analyseren wat er in je netwerk gebeurt. Om het in te schakelen, ga je naar Reporting / Netflow, vink je bij LAN interfaces je lan-interface aan, vink je Capture local aan en klik je op Apply. Daarna krijg je de analyses te zien in Reporting / Insight.

Deze ene pagina biedt ongelooflijk veel inzicht in je netwerk. Bovenaan rechts kies je de periode die je wilt bekijken. Je krijgt van je interfaces de in- en uitgaande bandbreedte over die periode te zien. Daaronder zie je taartdiagrammen met het percentage netwerkverkeer per poort en per bron.

Klik je op een punt van een taartdiagram, dan verschijnt er een gedetailleerde lijst van alle verbindingen in die taartpunt, bijvoorbeeld met de poort of het bronadres waarop je hebt geklikt. En als je in de legenda op een poort of adres klikt, kun je die uit de taart filteren. Vink je Reverse lookup aan, dan worden de domeinnamen getoond in plaats van de ip-adressen. Wellicht zegt dat iets meer.

Wat de pagina Insight niet doet, is netwerkpakketjes tot op individueel niveau tonen. Wil je dat zien, ga dan naar de pagina Firewall / Log Files / Live View, waar je realtime het netwerkverkeer kunt bekijken en hoe ze door de firewallregels verwerkt worden.

©PXimport

Bedreigingen buitenhouden

OPNsense bevat ook een indringingspreventiesysteem (IPS) genaamd Suricata. Daarmee houd je bedreigingen buiten. In Services / Intrusion Detection / Administration schakel je het in. Vink daar Enabled en IPS mode aan, zorg dat WAN bij Interfaces staat en klik onderaan op Apply.

Dan dien je nu nog te definiëren welke bedreigingen je wilt blokkeren. Onder het tabblad Download kun je aanvinken welke lijsten met firewallregels je wilt downloaden. Zo’n lijst bevat regels die bepalen welke netwerkpakketjes geblokkeerd worden.

Als je op het edit-knopje naast een lijst klikt, krijg je meer info, waaronder een url waarop je meer uitleg vindt over de lijst. Zo blokkeert de lijst ET open/botcc bekende botnets, terwijl ET open/drop de grote spammers blokkeert. Vink aan wat je nodig hebt, klik bovenaan op Enable selected en onderaan op Download & Update Rules om de lijsten te downloaden.

Klik dan bij elke lijst die je ingeschakeld hebt op het edit-knopje en verander bij Input Filter de standaardwaarde none naar Change all alerts to drop actions om netwerkpakketten die aan een regel in de lijst voldoen te blokkeren. Klik daarna op Save changes. Als je dat voor al je lijsten hebt gedaan, klik je nog eens op Download & Update Rules om dit toe te passen.

Als er daarna een bedreiging geblokkeerd wordt, krijg je die te zien in het tabblad Alerts. Overigens kun je in het tabblad Schedule het best instellen dat je lijsten elke dag een update krijgen. Als je enabled aanvinkt, de rest van de instellingen hetzelfde laat en op Save changes klikt, worden je lijsten dagelijks om middernacht bijgewerkt.

Met deze spoedcursus heb je de basis van OPNsense door, maar er is nog veel meer mogelijk. In het vervolgartikel lees je meer overgeavanceerde opties.

Een wasmachine verhuizen doe je niet zomaar. Het apparaat is zwaar en kwetsbaar, en bij verkeerd transport kan er snel iets stukgaan. Met een goede voorbereiding en door het volgen van de juiste stappen voorkom je problemen en staat je wasmachine straks veilig in het nieuwe huis. Een kind kan de ...uhm was doen!

Stap 1: Stroom eraf, water laten weglopen

Open deur, maar: begin met het uitschakelen van de wasmachine. Trek de stekker uit het stopcontact en draai de kraan dicht. Wacht daarna even zodat de druk in de slang afneemt. Koppel de toevoerslang los en vang eventueel lekwater op in een emmer of teiltje. Haal ook de afvoerslang uit de afvoer en laat het restwater eruit lopen. In sommige machines blijft er nog water achter in de pomp of het filter. Open daarom het klepje aan de voorkant en draai het filter los. Laat het water rustig weglopen in een teiltje. Zorg dat je een dweil bij de hand houdt.

Stap 2: Transportbouten terugplaatsen

Bij de levering van een nieuwe wasmachine worden de transportbouten vaak meegeleverd, bijvoorbeeld in een apart zakje of bevestigd aan de achterkant. Zoek ze op voordat je gaat verhuizen. Deze bouten zorgen ervoor dat de trommel tijdens het vervoer niet kan bewegen. Door ze terug te plaatsen voorkom je schade aan de lagers en vering. Steek de bouten in de aangegeven openingen aan de achterkant en draai ze stevig vast.

©Kabardins photo - stock.adobe.com

Stap 3: Wasmachine goed verpakken

Wikkel de wasmachine in dekens of bubbeltjesplastic. Daarmee voorkom je krassen op de behuizing en schade aan muren of deuropeningen tijdens het tillen. Plak snoeren en slangen vast met tape of bind ze op een andere manier aan de achterkant vast, zodat ze niet gaan bungelen of ergens achter blijven haken. Het deurtje hoeft niet op slot, maar zorg dat het niet opengaat tijdens het tillen of rijden. Afplakken met een stukje ducttape is vaak al genoeg.

Stap 4: Wasmachine veilig tillen en verplaatsen

Een wasmachine kan makkelijk 60 tot 80 kilo wegen. Ga je 'm tillen, doe dat dan met z'n tweeën. Gebruik bij voorkeur een steekwagen of meubelroller. Zorg dat je je rug recht houdt, til vanuit je benen en stem goed af met degene die meehelpt. Zet de machine niet scheef op een trap of helling, want dan kan de trommel alsnog verschuiven. Lukt tillen met twee personen niet, dan kun je vaak een steekwagen of transportkar huren bij een bouwmarkt of verhuurbedrijf.

Stap 5: Wasmachine stabiel vervoeren

Zet de wasmachine rechtop in de bus of aanhanger, bij voorkeur tegen een wand. Leg er geen zware dozen of meubels bovenop. Zet de machine goed vast met spanbanden, zodat hij onderweg niet gaat schuiven of kantelen. Rijd rustig over drempels, neem bochten niet te scherp en rem niet te abrupt.

Stap 6: Wasmachine aansluiten op het nieuwe adres

Op de nieuwe plek pak je de wasmachine voorzichtig uit. Laat de machine een paar uur tot een dag rusten voordat je hem aansluit, vooral als hij gekanteld heeft gelegen. Haal de transportbouten eruit en bewaar ze voor een volgende keer. Sluit de watertoevoer en -afvoer weer aan, controleer op lekkage en steek de stekker in het stopcontact. Start eventueel eerst een spoelprogramma zonder was om te controleren of alles naar behoren werkt.

©Leonid Iastremskyi

De L40 Ultra AE richt zich op gebruikers die goede prestaties willen, zonder overbodige extra's. Voor een adviesprijs van 699 euro haal je een model met krachtige zuigkracht en slimme dweiltechniek in huis. Niet alles zit erin wat de 'duurdere broer' wel biedt, vooral qua zijborstel en bereik, maar in veel praktijksituaties is dat geen dealbreaker.

In vergelijking met de voorganger, de Dreame L40 Ultra, kost de Dreame L40 Ultra AE 400 euro minder bij de introductie. Dat betekent niet dat er heel veel dingen op achteruit gegaan zijn. Sterker nog: sommige aspecten zijn juist verbeterd. Zo is de zuigkracht – wat ons betreft de belangrijkste eigenschap – sterk verbeterd. Daar waar de L40 Ultra 11.000 PA heeft, beschikt de AE-variant over 19.000 PA.  Bovendien wordt ook dit nieuwe model weer geleverd met twee borstels: de optilbare rubberen varianten en de zogenaamde TriCut Brush 3.0. Ook zit er wederom een borsteltje bij waarmee je snel haren verwijdert uit de robot.

Wanneer je de specificaties van beide modellen naast elkaar legt, is het goed kijken om de verschillen te zien. We noteren een iets grotere stofbak bij de AE (395 vs. 300 ml), maar het belangrijkste verschil zit hem echter de zijborstel. De L40 Ultra heeft een variant die naar buiten kan bewegen en daardoor veel beter hoeken en plinten meeneemt. De L40 Ultra AE moet het doen met een normale zijborstel, zonder uitschuifbare arm. Mogelijk missen er daardoor ook nog wat sensoren die hoeken 'zien'. Dit zou het prijsverschil tussen beide modellen kunnen verklaren.

©Wesley Akkerman

Een groot gemis?

Of zo'n uitschuifbare zijborstel echt een groot gemis is, hangt af van je situatie. Heb je veel hoeken in huis, wil je dat de plinten altijd schoon zijn of staat er weinig langs de muren? Dan kunnen we het ons voorstellen dat je het liefst voor de L40 Ultra of zelfs de X50 Ultra gaat (die nog een tweede zijborstel heeft). Maar als je huis vol staat met meubels en de robot toch al niet echt bij de muren of hoeken kan komen, dan zit daar geen meerwaarde in. In dat geval kun je dus gemakkelijk honderden euro's besparen.

In ons huis verschilt het: op sommige plekken staan wat meer meubels, maar op andere plekken rijdt de Dreame L40 Ultra AE soepel langs de muren, hoeken en plinten. Langs de muren gaat het allemaal prima; na het stofzuigen komen we geen viezigheid meer tegen. In de hoeken is dat nu een ander verhaal, omdat de robot gewoonweg die reikwijdte niet heeft. Dat is jammer, maar niet onoverkomelijk. Gezien de prijs en de overige functionaliteit tillen we hier minder zwaar aan. Want de rest gaat gewoon heel goed.

Capabele robotstofzuiger

Dat kan haast ook niet anders, omdat je in de basis nog steeds een zeer goed presterende robotstofzuiger in huis haalt. Als het op dweilen aankomt, regelt de Dreame L40 Ultra AE eigenlijk alles zelf. Het basisstation is voorzien van aparte tanks voor schoon en vuil water en een reservoir voor zeep. De robot bepaalt zelf de ideale mix van water en schoonmaakmiddel en navigeert dankzij de LiDAR-camera feilloos door de kamer. Het systeem houdt rekening met tapijt door de twee roterende dweilpads tijdig op te tillen. Stel je in de app in dat hij tegelijk moet stofzuigen en dweilen, dan tilt hij de pads onderweg op. Kies je ervoor dat hij eerst stofzuigt en daarna dweilt, dan laat hij de pads op de basis staan en blijft je vloerkleed gegarandeerd droog. Verder kun je ook niet-dweilen-zones aanmaken, waardoor de dweilpads dus nooit in aanraking hoeven te komen met het kleed. De L40 Ultra AE heeft gelukkig tapijtdetectie, waardoor je niet hoeft te gissen waar het kleed zich bevindt op de digitale kaart.

De kracht van de dweilprestaties zit hem in de details. Zo kan één van de twee roterende dweilpads naar buiten bewegen en strak langs plinten poetsen. Ondanks deze slimme functies is het resultaat niet altijd vlekkeloos. Een bekend nadeel zijn de dweilstrepen die soms zichtbaar blijven op de vloer. Ook vraagt het geautomatiseerde basisstation om regelmatig onderhoud om fris te blijven en moet je er rekening mee houden dat er geen reserveset dweilpads in de doos zit. Dit zijn kritiekpunten waar de voorgangers van dit model ook 'last' van hebben.

©Wesley Akkerman

Dreame L40 Ultra AE kopen?

De Dreame L40 Ultra AE is een slimme keuze, vooral voor huishoudens waar de vloer vol staat met meubels. Het grootste verschil met zijn duurdere broer is het ontbreken van de uitschuifbare zijborstel, waardoor hij minder goed in open hoeken en strak langs plinten schoonmaakt. Staan er op die plekken bij jou vooral meubels, dan merk je daar in de praktijk nauwelijks iets van. Je bespaart zo 200 tot 400 euro op een functie die je in jouw situatie toch nauwelijks zou gebruiken.

Voor de adviesprijs van 699 euro haal je nog steeds een zeer krachtige hulp in huis. De zuigkracht is namelijk verhoogd naar 19.000 PA en samen met de TriCut-borstel zorgt dat ervoor dat er bijna geen stof en haren meer op de grond liggen. Gecombineerd met de nog steeds uitstekende en zelfstandige dweilfunctie, levert de L40 AE derhalve betrouwbare prestaties af. Met dit product brengt Dreame een behoorlijk scherp geprijsde en capabele robotstofzuiger op de markt die waarschijnlijk zal aansluiten bij de behoeften van een grote doelgroep.