Ondanks dat Microsofts marketingafdeling keer op keer vertelt dat Windows 10 “de veiligste Windows ooit is”, is het besturingssysteem nog altijd kwetsbaar voor malware. Extra bescherming installeren is dan ook onveranderd noodzakelijk. Maar wat is de beste virusscanner? En kun je volstaan met alleen een antivirusprogramma of is meer nog altijd veiliger? In dit artikel gaan we terug naar de basics om deze vraag te beantwoorden.

Microsoft investeert al jaren in het veiliger maken van zijn producten. Er zitten inderdaad belangrijke nieuwe beveiligingsfuncties in Windows 10. De misschien wel belangrijkste is virtualization-based security (vbs). Vbs gebruikt de virtualisatietechniek in de processor om kritische onderdelen van het besturingssysteem van elkaar te scheiden. Malware kan hierdoor, wanneer het op de computer weet te komen, minder eenvoudig de volledige controle over de pc overnemen. Een andere nieuwe techniek is SmartScreen: een Microsoft-cloudservice die de reputatie van websites en downloads controleert en zo phishing en malware bestrijdt.

Veiliger maar nog niet veilig

Hoewel Windows 10 dus zeker veiliger is, betekent dat nog niet dat het ook veilig is. De belangrijkste reden daarvoor is Windows Defender, het realtime antivirusprogramma van Microsoft dat altijd aanwezig is en zichzelf inschakelt wanneer er geen ander antivirusprogramma is geïnstalleerd. Het probleem van Windows Defender is dat het niet goed genoeg is. De prestaties zijn zowel bij het herkennen als het verwijderen van malware hooguit matig, zo blijkt keer op keer uit de tests van gerenommeerde antivirusonderzoekers als AV-Test en AV-Comparatives.

©PXimport

Een belangrijke oorzaak is dat Windows Defender nagenoeg volledig vertrouwt op virushandtekeningen om malware te herkennen. Een virushandtekening is een deel van de programmacode van een virus, waaraan een antivirusprogramma de malware kan herkennen. Virussen zijn slimmer geworden en gebruiken een arsenaal aan technieken om herkenning te voorkomen. Een virus verandert bijvoorbeeld continu de eigen programmacode of versleutelt zichzelf. Op deze technieken heeft Windows Defender nog onvoldoende antwoord, waardoor malware toch weer vrij spel krijgt. Volgens kenners zoals Andres Marx van het antivirustestlaboratorium AV-Test is Windows Defender vooral geschikt ‘als basisbeveiligingsoplossing, maar is het onvoldoende wanneer je online winkelt en betalingen doet’.

Of Windows Defender ooit goed genoeg zal zijn om andere antivirusprogramma’s overbodig te maken, weten we natuurlijk niet. Microsoft heeft wel degelijk een betere versie van Windows Defender die veel meer gebruikmaakt van cloudtechniek en gedragsherkenning om malware op te sporen. Maar die Windows Defender Advanced Threat Protection (ATP) verkoopt het in elk geval voorlopig alleen aan bedrijven. Plannen om dit product ook aan consumenten beschikbaar te stellen zijn – in elk geval bij Microsoft Nederland – onbekend.

©PXimport

“Uniformiteit maakt de pc niet veiliger”

©PXimport

Welke extra beveiliging is nodig?

Net als bij alle eerdere versies van het besturingssysteem, is het dus ook bij Windows 10 noodzakelijk een extra beveiligingsprogramma te installeren. Het aanbod is groot. Niet alleen zijn er veel leveranciers, ook biedt nagenoeg elke leverancier meerdere varianten van een beveiligingspakket voor Windows. Grofweg zijn er vier varianten. Soms is er een gratis antivirusprogramma, altijd is er een betaald antivirusprogramma, meestal een uitgebreidere Internet Security en soms ook nog een nóg uitgebreider pakket dat vaak iets als Total Security, Total Protection of LiveSafe heet.

Jarenlang was de ‘echte firewall’ het belangrijkste argument om niet voor ‘alleen’ een antivirusprogramma te kiezen maar een heel beveiligingspakket te willen. Met Windows 10 is de noodzaak hiervan opnieuw kleiner geworden. Windows Firewall biedt goede beveiliging en voldoende functionaliteit, en heeft bovendien nauwelijks aandacht nodig. Zo maakt de firewall onderscheid tussen private en openbare netwerken, en is hij daarbij slim genoeg om een onbeveiligd wifi-netwerk altijd als openbaar te behandelen, zelfs als het je eigen wifi-netwerk is.

Meer extra’s

En wat voor de firewall geldt, geldt steeds meer ook voor anti-spam, ouderlijk toezicht, antiphishing-browserextensies, wachtwoordmanager en back-up. Allemaal functies die handig kunnen zijn en bijdragen aan de totale beveiliging, maar waarvoor steeds vaker goede alternatieven bestaan. Van Windows zelf, of van andere makers. Bovendien zijn die soms ook duidelijk beter dan wat je van de antivirusmaker krijgt. Ook zit er een groot nadeel aan het gecombineerd afnemen van deze extra’s met je antivirussoftware: je kunt niet zo eenvoudig meer wisselen. Een los back-upprogramma of een aparte wachtwoordmanager, geeft je de vrijheid om altijd een ander programma te kiezen. En omgekeerd: wanneer je van antiviruspakket wilt veranderen, ben je niet ineens je opgeslagen wachtwoorden en je vertrouwde back-uptool kwijt. Zit er dan geen voordeel meer in een Internet Security-pakket of nog groter beveiligingspakket? Jawel, het kan een voordelige keuze zijn of een prima voortzetting van een al bestaand abonnement.

©PXimport

Windows Defender als extra beveiliging

De toegenomen beveiliging van Windows 10 maakt de keuze voor alleen een antivirusprogramma een goede en te verantwoorden keuze. Wij testen de voor Nederland meest relevante oplossingen. Hierbij nemen we de goedkoopste betaalde variant plus de gratis versie als die aanwezig is. We kijken bij het testen vooral naar de basics: welk programma is het beste in virussen herkennen en verwijderen?

Testmethode

Avast Free Antivirus en Antivirus Pro

Avast biedt zowel een gratis Free Antivirus als een betaalde Antivirus Pro. Beide beschermen tegen malware, de Pro-versie beschermt ook bij internetbankieren en online shoppen, tegen phishing en biedt een sandbox om risicovolle programma’s in te draaien. Avast geeft duidelijk aan dat het gegevens verzamelt en anoniem deelt met derden. Het delen kun je uitschakelen, het verzamelen niet. AV-Test testte de Free Antivirus-software. Het wist alle zero-day-malware inclusief web- en e-mailbedreigingen te herkennen.

Bij malware die niet ouder is dan vier weken waren de prestaties is iets minder, maar nog altijd bovengemiddeld. Avast had geen false positives, maar merkte wel eenmaal een legitiem programma als malware aan. Voor de bescherming en de overall impact van de software, scoorde het de maximale 6 uit 6. De score voor de systeemimpact is erg laag, met slechts 3,5 uit 6 is die onvoldoende. Beide producten van Avast zitten vol opties die je pas kunt gebruiken na een betaalde upgrade naar een uitgebreidere versie. Dit is vooral vervelend bij scans die wel problemen rapporteren maar die de problemen dus niet oplossen.

Avast Free Antivirus en Antivirus Pro

6Score60

©PXimport

AVG AntiVirus Free

AVG scoort op de beveiliging een 4,5 uit 6, wat dezelfde score is als Windows Defender. Vooral de detectie van de meest voorkomende malware uit de laatste vier weken voor de test is laag en zit beduidend onder het gemiddelde. Daarbij markeerde AVG tweemaal een regulier programma als malware. Omdat AV-Test de variant AVG Internet Security met extra beveiligingsfuncties testte, kunnen de scores voor AVG Antivirus Free in theorie zelfs nog lager liggen. Daarbij is de gebruiksvriendelijkheid laag en verzamelt AVG gegevens over de gebruiker zonder een optie om dit te stoppen. Wij zien dus geen reden om voor AVG te kiezen.

AVG Antivirus Free

4Score40

©PXimport

Avira Free Antivirus en Avira Antivirus Pro

In een poging tot een volgende upgrade te verleiden, tonen de beide Avira-producten ook alle functies die niet in deze versies zitten. Vervelender is de Avira Browser Safety-plug-in die je privacy beschermt maar ook concurrerende advertenties toont wanneer je aan het shoppen bent. De prestaties van de antivirussoftware van Avira liggen net onder de top. De malware-herkenning is maximaal, maar het pakket scoort minder op de impact op het systeem en de algehele invloed op het gebruik van de computer. Vooral de impact op de download van bekende software is groot en ook geïnstalleerde software start langzamer op na de installatie van Avira. Via Avira Connect kun je de Avira-software op meerdere apparaten controleren en beheren. De Free-versie van Avira krijgt ons van ons het keurmerk Redactietip omdat deze software gratis is met goede prestaties en weinig echt lastigvallende reclames.

Avira Free Antivirus en Avira Antivirus Pro

6Score60

©PXimport

Bitdefender Antivirus Plus

Antivirus Plus is het ‘minst uitgebreide’ beveiligingsprogramma van Bitdefender, maar is toch een zeer uitgebreid antivirusprogramma. Behalve bescherming tegen malware en nadrukkelijk ook ransomware, beschermt het tegen malafide en besmette websites, biedt het een afgeschermde browser voor veilig internetbankieren en nog veel meer. Belangrijker zijn de meer dan uitstekende prestaties met maximale scores bij het herkennen van malware, een beperkte impact op de systeemprestaties en opnieuw een nauwelijks merkbare invloed op de algemene bruikbaarheid van de pc. Doordat AV-Test de altijd zwaardere Internet Security van Bitdefender testte, kunnen de cijfers van Antivirus Plus mogelijk zelfs nog hoger liggen. Op de Bitdefender-portal kun je de beveiliging van alle met Bitdefender beschermde apparaten controleren, logs bekijken en ook remote een scan starten. Een punt waar Antivirus Plus nog kan verbeteren is het gebruiksgemak.

Bitdefender Antivirus Plus

8Score80

©PXimport

BullGuard Antivirus

Geen firewall, geen back-up, geen kwetsbaarhedenscanner, geen socialmedia-bescherming, geen PC Tune-up, geen identiteitsbescherming en ook geen ouderlijk toezicht. De interface van BullGuard Antivirus doet erg zijn best te laten zien dat er nog zó veel meer Bullguard te koop is. Dit pakket is alleen antivirus en antispam en meer niet. Het aantal instellingen is klein, zelfs wanneer je van de basisinterface naar de geavanceerde interface schakelt. AV-Test testte de Internet Security-variant en die behaalde op alle gebieden redelijke scores, twee keer een 5,5 en één 5,0 van de 6,0. Maar de impact op het gebruik van de pc is groot bij de installatie van nieuwe software en Bullguard scoorde het hoogste aantal onterechte meldingen van alle producten in de test. BullGuard Antivirus kent geen licentie voor meerdere pc’s, voor elke pc betaal je het volle pond. Een rode bulldog naast de klok als teken dat de pc veilig is, vergt enige gewenning.

BullGuard Antivirus

6Score60

©PXimport

ESET NOD32 Antivirus 10

ESET is een oude bekende, die zijn populariteit dankt aan de lichtheid van het programma in de jaren dat een antivirusprogramma een computer nog echt lam kon leggen. Juist nu dat eigenlijk niet meer mogelijk is, scoort NOD32 matig in de performancetests van AV-Test (dat de Internet Security-versie testte). Het moet gezegd, met de Antivirus-versie merkten wij in het gebruik geen verschil met de andere programma’s. De prestaties bij de malwareherkenning en de algemene bruikbaarheid van de pc zijn maximaal goed. Het pakket biedt enkele handige hulpmiddelen zoals een reputatiescan van de Windows-processen en het heeft een eigen Host Intrusion Prevention System (HIPS) dat systeemactiviteiten monitort en bij ongewenst gedrag direct ingrijpt. Als enige had ESET geen enkele onterechte melding.

ESET NOD32 Antivirus 10

6Score60

©PXimport

F-Secure Anti-Virus

F-Secure Anti-Virus bevat behalve de standaardscan nog een apart opschoonprogramma om hardnekkigere malware te lijf te gaan. Onbekende malware en ook ransomware bestrijdt F-Secure via DeepGuard, een eigen cloudservice die de reputatie een programma controleert voor het wordt gestart en die ook daarna het gedrag kritisch blijft volgen. Search by F-Secure controleert zoekresultaten op verdachte en schadelijke websites maar meer specifieke antiphishing ontbreekt. Bij de malwareherkenning haalde F-Secure Safe bij AV-Test de maximale score van 6,0, maar de impact op de systeemprestaties en algemene bruikbaarheid van de pc scoorden lager. Vooral de installatie van nieuwe software ging na de installatie trager. Tweemaal werd bovendien onterecht een programma geblokkeerd en eenmaal werd een installatie onterecht tegengehouden. Hier kan het pakket nog verbeteren, om echt recht te doen aan de immers uitstekende score bij de malwarebestrijding.

F-Secure Anti-Virus

8Score80

©PXimport

G Data Antivirus 2017

Vooral de manier waarop G Data het internetbankieren beveiligt is mooi. G Data doet dit niet met een aparte browser of via sandboxing, maar door enkele voor de beveiliging van een websessie essentiële browserbestanden (dll’s) te bewaken. Een ander uniek onderdeel is Keyboard Guard dat beschermt tegen keyloggers. De interface bestaat uit drie delen: het securitycenter voor statusinformatie en toegang tot alle onderdelen, het onderdeel virusbeveiliging voor scans en het maken van een opstart-cd en de Auto-startmanager. De score voor het herkennen van malware maximaal, maar minder goed is de impact op de systeemprestaties, al zal dat bij deze Antivirus-versie minder zijn dan bij de door AV-Test geteste Internet Security-variant van G Data. G Data levert een heel fijn pakket, getuige ook de opnieuw maximale score op de algehele bruikbaarheid van de pc na installatie van G Data.

G Data Antivirus 2017

8Score80

©PXimport

Kaspersky Anti-Virus 2017

Kaspersky behaalt als enige bij AV-Test de maximale score van drie keer een 6,0. De malwareherkenning is altijd 100%, een lage impact op het systeem en slechts een keer werd onterecht een legitiem programma als malware aangemerkt. Verder alleen maar hoogste cijfers. Bovendien biedt Kaspersky Anti-Virus extra waar voor zijn geld met behalve de uitstekende bescherming ook een schermtoetsenbord en beveiliging tegen keyloggers. Deze nieuwste versie biedt ook Kaspersky Secure Connection, een product van het Amerikaanse Hotspot Shield. Hiermee kun je dagelijks 200 MB internetverkeer afschermen om anoniem te surfen of als beveiliging op openbare wifi-netwerken. Voor 25 euro per jaar vervalt de datalimiet en kun je zelf het endpoint kiezen, zodat je minder snel in een voor privacy minder gunstig land als Rusland of de VS uitkomt. Een terechte winnaar.

Kaspersky Anti-Virus 2017

10Score100

©PXimport

McAfee Antivirus Plus

Het zit McAfee niet echt mee. Heeft het net de overgang naar Intel Security afgerond, moet het weer op eigen benen staan. De merknaam McAfee prijkt gelukkig nog nadrukkelijk op alle verpakkingen. Ondanks de ondersteuning vanuit technologie-gigant Intel, is het McAfee nooit gelukt een leidersrol te veroveren. Die leidersrol weet het ook niet te pakken in de tests van het onafhankelijke AV-Test, die hiervoor de Internet Security-variant testte. Net geen maximale score op herkenning en systeemimpact, wel op de algehele bruikbaarheid van de pc. Twee keer werd een programma onterecht als malware aangemerkt. Toch is McAfee hoopvol. De nieuwe versie van Antivirus Plus beschikt namelijk over een nieuwe scan-engine die cloud- en handtekeningherkenning combineert, en zo de herkenning van zowel bekende virussen en zero-days moet verbeteren. We zijn benieuwd naar de volgende resultaten met de nieuwe engine.

McAfee Antivirus Plus

6Score60

©PXimport

Panda Free Antivirus en Antivirus Pro

Panda Free biedt bescherming tegen malware en phishing en heeft als extra’s een procesmonitor die de gedragingen op de pc controleert en de mogelijkheid usb-media automatisch te scannen. De betaalde versie Antivirus Pro voegt hier een eigen firewall met heel veel opties aan toe, plus een virtueel toetsenbord tegen keyloggers en een scan van de wifi-beveiliging. Toch scoort Panda overall zelfs nog lager dan Windows Defender met slechts 14 van maximaal 18 punten, waar Windows Defender er 15 haalt. Het grootste manco is – bij het door AV-Test geteste Panda Security Protection – de te hoge impact op het systeem en het grote aantal false postives. De door ons functioneel geteste Free Antivirus en Antivirus Pro zullen vermoedelijk beter scoren doordat deze minder functionaliteit hebben, waardoor deze het systeem ook minder zullen belasten.

Panda Free Antivirus en Antivirus Pro

4Score40

©PXimport

Sophos Home Free

Sophos verkoopt zijn producten alleen aan bedrijven, maar biedt consumenten wel de mogelijkheid tien pc’s en Macs te beschermen tegen malware, onbetrouwbare websites en potentieel gevaarlijke programma’s. Via de zeer goed uitgevoerde webportal kun je de beveiliging controleren en deels ook configureren. Een nadeel: Sophos Home is Engelstalig. AV-Test rekent Sophos tot de antimalwareprogramma’s voor bedrijven en test een hele andere versie dan deze Sophos Home. Die scores zijn wat de beveiliging betreft redelijk, en vooral bij de impact op de pc niet goed. Bij onze test van Sophos Home werd die indruk niet bevestigd. Sophos Home is voor thuisgebruik dan ook zeker geen slechte keuze als je geen geld wilt uitgeven.

Sophos Home Free

6Score60

©PXimport

Symantec Norton Security Standaard

Symantec heeft geen basis-antiviruspakket meer, het is altijd antivirussoftware met heel veel meer. Security Standaard is van die pakketten wel de ‘kleinste’ en ook door AV-Test meegenomen in de vergelijking. De scores van Security Standaard zijn goed met een maximale score op de beveiliging en net geen maximale score bij de prestaties en de algemene bruikbaarheid. Wel wijst het tweemaal een programma onterecht als malware aan en werd maar liefst drie keer een programma tijdens de installatie geblokkeerd, ook onterecht. Norton Security Standaard biedt veel functionaliteit, met identiteitsbescherming door je gegevens veilig in een digitale kluis te stoppen, enige systeemoptimalisatie, beheer van programma’s die automatisch opstarten met Windows en het heeft een eigen firewall. Security Standaard kent geen licenties voor meerdere apparaten, bij meer pc’s is een uitgebreider pakket van Norton al snel goedkoper.

Symantec Norton Security Standaard

8Score80

©PXimport

Trend Micro Antivirus+

Trend Micro levert al vele jaren drie programma’s voor de beveiliging van de pc. Antivirus+ is daarvan de minst uitgebreide. Het programma beveiligt tegen malware, beschermt de privacy door te waarschuwen tegen riskante websites en het biedt een basale vorm van ransomware-beveiliging. Deze laatste, de Mappenbescherming, biedt de mogelijkheid één map aan te wijzen en de bestanden daarbinnen extra te beschermen. Heel geavanceerd is het niet. De resultaten van Trend Micro Antivirus+ in de tests zijn echter goed met maximale scores op het herkennen van malware en algemene bruikbaarheid van de pc na installatie van de software, en slechts een iets lagere score op de systeemimpact. Met slechts één onterecht alarm zit Trend Micro helemaal aan de top. De licentie is voor één apparaat, heb je meerdere pc’s dan moet je steeds een nieuwe licentie kopen.

Trend Micro Antivirus+

6Score60

©PXimport

Conclusie

Er liggen nog steeds kansen voor malwareschrijvers om de beveiliging van Windows 10 te doorbreken, dus goede antivirussoftware is nog altijd nodig. De combinatie van beste beveiliging met ook hoge scores op de overige geteste punten worden gehaald door Bitdefender Antivirus Plus en Kaspersky Anti-Virus. Zoek je gratis beveiliging, dan ben je het beste af met Sophos Home. Maar beveiliging is meer dan alleen de bestrijding van malware en de persoonlijke ervaring en voorkeur met een bepaald beveiligingspakket mag zeker in de keuze bij jouw computerbeveiliging voor 2017 worden meegenomen.

In de onderstaande tabel (pdf) vind je alle geteste virusscanners op een rijtje.

©PXimport

Heb je meer dan een handvol webapplicaties op een Linux-server draaien? Dan is een dashboard met links naar deze applicaties een uitkomst. Het project Homepage biedt precies dat, inclusief widgets die allerlei statistieken van je services weergeven. In dit artikel installeren we Homepage en laten we je zien hoe je het integreert met je bestaande services.

⬇️ Code downloaden

In dit artikel staat voorbeelden met YAML-code. Omdat YAML erg gevoelig is voor foute spaties en inspringingen, kun je die code beter downloaden en daarna bekijken of kopiëren. Zie het bestand homecode.txt, beschikbaar via deze link.

Homepage helpt je om diverse webapplicaties in één dashboard te organiseren. Dit is handig als je services in Docker-containers draait of eenvoudig toegang wilt tot de beheerpagina’s van apparaten zoals je modem, router en NAS.

Hoewel dit klinkt als een veredelde bookmark-manager, doet Homepage meer dan alleen links op een pagina verzamelen. Het project ondersteunt widgets voor meer dan honderd services en kan zo bijvoorbeeld het cpu- en geheugenverbruik van je hypervisor of het aantal ongelezen artikels in je RSS-lezer tonen. Je hoeft daardoor vaak zelfs niet op de links te klikken om even snel de status van je services te bekijken.

Docker Compose

We gaan ervan uit dat je een Linux-server hebt waarop je services met behulp van Docker Compose in Docker-containers draait. Homepage draai je dan gewoon in een Docker-container naast je bestaande services, al zijn er ook andere installatie-opties. In ons voorbeeld draaien we Docker op Debian 12. Maak om te beginnen een map waarin de container van Homepage zijn data en configuratie kan opslaan, met deze opdracht:

Zet vervolgens in je bestand docker-compose.yml (het bestand waarin je al je containers definieert) een service voor Homepage:

services:

  homepage:

    image: ghcr.io/gethomepage/homepage:latest

    container_name: homepage

    ports:

      - 3000:3000

    volumes:

      - /home/koan/containers/homepage:/app/config

    environment:

      HOMEPAGE_ALLOWED_HOSTS: debian.home:3000

    restart: unless-stopped

Homepage opstarten

Wijzig in het gedefinieerde volume de directory vóór de dubbele punt naar het volledige pad van de directory die je voor de container hebt aangemaakt. Stel de waarde van de omgevingsvariabele HOMEPAGE_ALLOWED_HOSTS gelijk aan het domein of het ip-adres van de host, gescheiden door een dubbele punt van het poortnummer. Als je met een reverse proxy werkt, zet je hier het domein waarop de applicatie via die proxy bereikbaar is.

Start de container met:

Zodra het image gedownload is en de container draait, open je Homepage in je browser op de url die je in HOMEPAGE_ALLOWED_HOSTS hebt gedefinieerd. Je ziet dan een voorbeeldpagina met van boven naar onder een header, groepen met services en groepen met bladwijzers.

Informatiewidgets

In de header vind je enkele informatiewidgets. Hoewel deze niet de kern van de functionaliteit van Homepage uitmaken, bieden ze nuttige aanvullende informatie. Standaard zie je het cpu-verbruik, het beschikbare geheugen en de vrije schijfruimte van de host. Er is ook een tekstveld om te zoeken via DuckDuckGo. De definitie van deze twee widgets vind je in het bestand widgets.yaml in de directory van de Homepage-container.

In de online documentatie van de informatiewidgets lees je hoe je hun gedrag aanpast. Zo kunnen we de widget Resources ook de uptime van het systeem laten tonen (uptime: true) en met de optie expanded: true meer informatie over de cpu, het geheugen en de schijfruimte laten weergeven. De widget ziet er dan als volgt uit in widgets.yaml:

- resources:

    label: System

    expanded: true

    cpu: true

    memory: true

    uptime: true

    disk: /

Weersomstandigheden

Homepage biedt twee widgets om het weer in de header te tonen: één via Open-Meteo en één via OpenWeatherMap. De eerste vereist geen registratie, dus daarvoor hoef je alleen maar de gps-coördinaten van je locatie in te voeren. In widgets.yaml ziet dat er als volgt uit:

- openmeteo:

    label: Attenrode

    latitude: 50.8773405

    longitude: 4.9213237

    timezone: Europe/Brussels

    units: metric

    cache: 5

    format:

      maximumFractionDigits: 1

Met cache: 5 laten we de widget de weergegevens vijf minuten lang cachen om de servers van Open-Meteo te ontlasten. Verder biedt Homepage nog andere informatiewidgets aan, bijvoorbeeld voor beurskoersen of de datum en tijd.

Services toevoegen

De kernfunctionaliteit van Homepage ligt uiteraard in het groeperen van services in één dashboard. De standaardconfiguratie voegt drie groepen toe met elk één service. De YAML-code hiervoor vind je in het bestand services.yaml. Vervang die door je eigen groepen. Je kunt bijvoorbeeld een groep Network aanmaken met links naar de beheerinterfaces van je modem/router en accesspoints:

- Network:

  - Proximus:

      href: http://192.168.1.1

      description: Modem

      icon: mdi-web

  - OpenWrt:

      href: http://gl-mt3000.home

      description: Accesspoint

      icon: openwrt

De eigenschap icon kan een absolute url zijn of een naam uit de lijst op de website Dashboard Icons. Begin de naam van een pictogram met mdi- voor een keuze uit Material Design Icons , met si- voor een keuze uit Simple, of met sh- voor een keuze uit Self-Hosted Dashboard Icons.

Ook groepen kunnen een pictogram krijgen. Dat definieer je dan in het bestand settings.yaml:

layout:

  Network:

    icon: mdi-lan-connect

  Infrastructure:

    icon: mdi-server-network

  Services:

    icon: mdi-apps

Servicewidgets

Tot nu toe lijkt ons dashboard wat op een veredeld lijstje met bladwijzers. Maar Homepage ondersteunt ook servicewidgets voor meer dan honderd services. Controleer in de lijst of je services ondersteund zijn. Draai je bijvoorbeeld OPNsense op je router, dan krijg je met de volgende widget de processorbelasting, het gebruikte geheugen, en de upload- en downloadhoeveelheden van je WAN-interface te zien:

- OPNsense:

      href: https://opnsense.home

      description: Router

      icon: opnsense

      widget:

        type: opnsense

        url: https://opnsense.home

        username: KEY

        password: SECRET

Voor username en password vul je de API-sleutel en het ‘secret’ in die je in de webinterface van OPNsense aanmaakt via System / Access / Users. De documentatie van Homepage voor de OPNsense-widget legt dit gedetailleerd uit. Wil je slechts een deel van de statistieken zien, dan kan dat door de widget uit te breiden met een regel als:

Meerdere widgets

Je kunt een service ook van meerdere widgets voorzien. Dat is bijvoorbeeld handig bij monitoringtools zoals Uptime Kuma. Voeg aan de OPNsense-service dan de OPNsense-widget toe voor servicespecifieke statistieken en de widget van Uptime Kuma voor beschikbaarheidsstatistieken. In plaats van één object widget bevat de service dan een object widgets met een lijst die beide widgets bevat:

  - OPNsense:

      href: https://opnsense.home

      description: Router

      icon: opnsense

      widgets:

        - type: opnsense

          url: https://opnsense.home

          username: KEY

          password: SECRET

        - type: uptimekuma

          url: https://uptime-kuma.rubus.home

          slug: router

          fields: ["uptime", "incident"]

De widget van Uptime Kuma gebruikt data van een statuspagina. Die moet je dus eerst in Uptime Kuma aanmaken, en de naam van de statuspagina vul je bij slug in de widget in. Als de statuspagina bijvoorbeeld toegankelijk is via https://uptime-kuma.rubus.home/status/router, dan is de slug router.

Beschikbaarheid monitoren

Ook zonder speciale monitoringtools kun je met Homepage eenvoudig te zien krijgen of al je services momenteel online zijn. Dat kan met de eigenschap ping of siteMonitor in de service. Voeg bijvoorbeeld aan de service voor OPNsense ping: opnsense.home toe. Homepage stuurt dan regelmatig een ICMP-echopakket (ping) naar de host en toont de beschikbaarheid in de rechterbovenhoek van het kader van de service.

Met siteMonitor: https://opnsense.home daarentegen voert Homepage een HTTP HEAD-verzoek uit naar de url om te controleren of de webpagina beschikbaar is. Zo weet je niet alleen dat de host online is, maar ook dat de webserver tenminste draait en de pagina aanbiedt. Let op dat je hier de volledige url met https:// of http:// dient te gebruiken. De stijl van de getoonde status kun je overigens in settings.yaml aanpassen met bijvoorbeeld statusStyle: dot of statusStyle: basic.

Docker-containers integreren

Als je services in Docker-containers draait, kan Homepage via de API van de Docker-engine statistieken over die containers opvragen en zelfs automatisch services herkennen. Configureer hiervoor een Docker-instance voor Homepage in docker.yaml. Als je Homepage met de Docker-socket laat verbinden, kan dat met de volgende configuratie:

local-docker:

  socket: /var/run/docker.sock

In je Docker Compose-bestand moet je deze socket als volume in de Homepage-container aankoppelen:

    volumes:

      - /home/koan/containers/homepage:/app/config

      - /var/run/docker.sock:/var/run/docker.sock

Docker Socket Proxy

Een veiliger alternatief om Homepage toegang tot Docker te geven, is via Docker Socket Proxy. Je laat die laatste dan rechtstreeks met de Docker-socket verbinden en de andere containers via een HTTP API beperkte bevoegdheden geven. Voeg daarvoor in je Docker Compose-bestand de volgende service voor Docker Socket Proxy toe:

  docker-socket-proxy:

    image: ghcr.io/tecnativa/docker-socket-proxy:0.3.0

    container_name: docker-socket-proxy

    volumes:

      - /var/run/docker.sock:/var/run/docker.sock:ro

    environment:

      CONTAINERS: 1

    restart: unless-stopped

Standaard geeft Docker Socket Proxy sterk ingeperkte API-toegang tot de Docker-engine, en sowieso alleen-lezen. Met de omgevingsvariabele CONTAINERS: 1 geven we toegang tot informatie over containers, precies wat Homepage nodig heeft.

Wijzig nu in het bestand docker.yaml de definitie van local-docker naar:

local-docker:

  host: docker-socket-proxy

  port: 2375

Omdat de container van Docker Socket Proxy zich in hetzelfde netwerk als Homepage bevindt, is die onder de naam docker-socket-proxy bereikbaar, wat we hier als host invullen.

Maak dan de containers opnieuw aan met de opdrachten:

docker-compose down

docker-compose up -d

Containers monitoren

Containers die in hetzelfde Docker Compose-bestand als Homepage zijn gedefinieerd, kun je nu door die laatste laten monitoren. Je moet dan bij de service in services.yaml de Docker-server en de naam van de container opgeven, bijvoorbeeld:

- Services:

  - FreshRSS:

      href: http://debian.home:8081

      description: Feed aggregator

      icon: freshrss

      server: local-docker

      container: freshrss

De waarde van server is hier de naam van de Docker-instance in docker.yaml, namelijk local-docker. De waarde van container is hier de naam van de container, gedefinieerd in container_name in het Docker Compose-bestand.

Na het herladen van de webpagina van Homepage krijgt de FreshRSS-service de status RUNNING in de rechterbovenhoek of EXITED wanneer de container gestopt is. Klik op de status voor gedetailleerdere statistieken zoals de processorbelasting, het geheugengebruik en netwerkverkeer.

Services automatisch detecteren

Elke keer dat je nu een service toevoegt, moet je de container aan je Docker Compose-bestand toevoegen en een definitie van de service aan het bestand services.yaml van Homepage. Maar Homepage ondersteunt ook het automatisch detecteren van services voor containers met behulp van labels. Met deze aanpak hoef je services.yaml niet meer bij te werken en hoef je slechts één bestand te veranderen. Voor FreshRSS kan dat bijvoorbeeld als volgt:

  freshrss:

    image: docker.io/freshrss/freshrss:1.26.1-alpine

    container_name: freshrss

    ports:

      - 8081:80

    volumes:

      - /home/koan/containers/freshrss/data:/var/www/FreshRSS/data

      - /home/koan/containers/freshrss/extensions:/var/www/FreshRSS/extensions

    environment:

      CRON_MIN: "1,31"

      TZ: Europe/Brussels

    restart: unless-stopped

    labels:

      - homepage.group=Services

      - homepage.name=FreshRSS

      - homepage.href=http://debian.home:8081

      - homepage.description=Feed aggregator

      - homepage.icon=freshrss

In de labels van deze container geef je dus aan dat je in de groep Services een service met de naam FreshRSS toevoegen, met de gegeven link, beschrijving en pictogram. De opties server en container uit de vorige paragraaf zijn met deze aanpak overbodig, omdat Homepage deze automatisch via de API van de geconfigureerde Docker-instance verkrijgt. Na opnieuw het uitvoeren de volgende twee commando’s ontdekt Homepage automatisch de service en voegt deze aan de juiste groep toe:

docker-compose down

docker-compose up -d

Widgets

Op dezelfde manier kun je widgets toevoegen via labels. In het voorbeeld uit de vorige stap voeg je dan de volgende labels toe:

      - homepage.widget.type=freshrss

      - homepage.widget.url=http://freshrss

      - homepage.widget.username=USER

      - homepage.widget.password=PASSWORD

Wil je meerdere widgets aan een container toevoegen, geef dan elk widget een index:

      - homepage.widgets[0].type=freshrss

      - homepage.widgets[0].url=http://freshrss

      - homepage.widgets[0].username=USER

      - homepage.widgets[0].password=PASSWORD

      - homepage.widgets[1].type=uptimekuma

      - homepage.widgets[1].url=https://uptime-kuma.rubus.home

      - homepage.widgets[1].slug=freshrss

Wanneer je nu de container van FreshRSS opnieuw aanmaakt en opstart, detecteert Homepage de widgets en toont ze bij de service.

Bookmarks

Tot slot kan Homepage ook gewone bladwijzers aan je dashboard toevoegen. Je kunt ze net op dezelfde manier als services groeperen, maar het zijn slechts links zonder extra functionaliteiten zoals widgets en monitoring. Bladwijzers definieer je in het bestand bookmarks.yaml van Homepage, dat er standaard als volgt uitziet:

- Developer:

  - GitHub:

    - abbr: GH

      href: https://github.com

- Social:

  - Reddit:

    - abbr: RE

      href: https://reddit.com

- Entertainment:

  - YouTube:

    - abbr: YT

      href: https://youtube.com

Vervang deze groepen met bladwijzers door jouw eigen keuzes. Dit is bijvoorbeeld handig om alle links naar portaalsites of accounts bij belangrijke diensten op één pagina te verzamelen. Homepage toont dan per groep een lijst met bladwijzers met hun afkorting (de waarde van abbr), naam en het domein van de link.

Wil je in plaats van een afkorting een pictogram bij een bladwijzer tonen, gebruik dan icon in plaats van abbr en geef daar net zoals bij services de naam van een pictogram op. En vul description bij een bladwijzer in om een beschrijving in de plaats van het domein te zien. Ook de groepen van bladwijzers kun je een pictogram geven. Net zoals voor de groepen van services definieer je die pictogrammen in settings.yaml.

En verder

Homepage biedt nog veel meer mogelijkheden dan we hier kunnen behandelen. Vooral in het bestand settings.yaml zijn er nog allerlei aanpassingen mogelijk. Zo kun je een achtergrondafbeelding instellen en daarop allerlei filters toepassen. Ook het thema en het kleurenpalet, die je beide via pictogrammen onderaan de pagina kunt aanpassen, zijn vast in te stellen.

Ook de lay-out van het dashboard is configureerbaar. Zo neemt standaard elke groep een kolom in, waarbij de services onder elkaar komen te staan. Maar met style: row bij een groep laat je de services in die groep naast elkaar in een rij weergeven. Ook het aantal kolommen, de stijl van de header en nog meer zijn in te stellen.

In de rubriek Waar voor je geld gaan we op zoek naar producten voor een mooie prijs die je leven makkelijk(er) maken. Werk je vaak thuis, maar is je werkplek niet al te groot? Dan kun je overwegen om een klein formaat pc aan te schaffen. Een mini-pc voldoet aan die behoefte, het enige dat nodig is, is een aparte monitor.

Een mini-pc kan een goede oplossing zijn voor thuiswerkplekken die niet al te groot zijn, of waar je simpelweg gewoon een opgeruimder bureau wil hebben. Mini-pc's zijn compact, maar snel en veelzijdig genoeg om er je gewone werk op te doen of om op te gamen. Wij vonden vijf krachtige mini-pc's voor je.

Acer Revo Box RB102-01W Mini

De Acer Revo Box RB102-01W Mini is een compacte computer die zijn rekenkracht ontleent aan een Intel Core Ultra 5 125U processor. Deze processor is ontworpen om een balans te bieden tussen prestaties en energie-efficiëntie. Voor het uitvoeren van je dagelijkse taken en het wisselen tussen verschillende applicaties beschikt het systeem over 8 GB aan DDR5 werkgeheugen. De opslag van je bestanden, software en het besturingssysteem wordt verzorgd door een 512 GB SSD, wat bijdraagt aan snelle opstart- en laadtijden. Qua connectiviteit kun je gebruikmaken van een reeks poorten. Zo zijn er meerdere USB-aansluitingen beschikbaar voor je randapparatuur. Voor het aansluiten van beeldschermen is de mini-pc uitgerust met zowel een HDMI- als een DisplayPort-uitgang. Om verbinding te maken met een netwerk, is er een 2.5 Gigabit Ethernetpoort aanwezig. Het systeem wordt geleverd met Windows 11 voorgeïnstalleerd.

MSI Cubi 5 12M-002EU

De MSI Cubi 5 12M-002EU is een rappe mini-pc van slechts 12,4 × 12,4 × 5,4 centimeter. Via de bijgesloten VESA-beugel monteer je de behuizing optioneel achterop een pc-monitor. Ondanks het nogal kleine formaat betreft het een volwaardige pc waarop je één of twee schermen kunt aansluiten. Gebruik hiervoor de HDMI- en/of DisplayPort-aansluiting aan de achterzijde. Verder zien we hier twee netwerk- en usb-poorten. Via drie usb-ingangen aan de voorzijde sluit je makkelijk randapparaten aan. Voor draadloze communicatie heeft de binnenzijde een bluetooth- en wifi-adapter.

In het kleine 'doosje' zit een ssd van 512 GB. Hierop is Windows 11 Pro voorgeïnstalleerd. Om die reden leent de Cubi 5 12M-002EU zich goed voor zakelijke gebruikers, want deze Windows-editie beschikt over extra veiligheidsfuncties. De Intel Core i5-1235U-processor voldoet voor dagelijkse pc-taken prima. Deze processor heeft tien rekenkernen waarvan de snelste twee zijn afgeregeld op een maximale klokfrequentie van 4,4 GHz. Tot slot is er een geheugenmodule van 8 GB RAM ingebouwd. Blijkt dat op den duur onvoldoende, dan kun je eventueel upgraden naar maximaal 64 GB RAM. Deze mini-pc is als alternatief ook met meer rekenpower verkrijgbaar.

Lenovo ThinkCentre M70q Gen 5 Mini PC 

De Lenovo ThinkCentre M70q Gen 5 is een compacte computer die zijn prestaties haalt uit een Intel Core i5-14400T processor. Voor het uitvoeren van je taken en het draaien van software is het systeem voorzien van 16 GB aan DDR5 werkgeheugen. Dit type geheugen heeft een hogere snelheid dan zijn voorganger, DDR4. Als het gaat om de opslag van je bestanden en programma's, dan maak je gebruik van een 512 GB SSD. De aanwezigheid van een SSD is van invloed op de opstarttijd van de computer en de laadsnelheid van je applicaties. Verbindingen met het internet en je lokale netwerk leg je via de ingebouwde Wi-Fi 6 (802.11ax) module of de aanwezige ethernetpoort. Voor het koppelen van randapparatuur zoals een monitor, muis of extern opslagapparaat, beschikt de mini-pc over een variatie aan poorten, waaronder HDMI, DisplayPort en meerdere USB-aansluitingen. Het besturingssysteem dat vooraf geïnstalleerd is, is Windows 11 Pro.

DELL OptiPlex 3000 Thin Client - N6005

De DELL OptiPlex 3000 in deze Thin Client-uitvoering is een systeem dat is ontworpen voor specifieke computertaken. Het apparaat draait op een Intel Pentium Silver N6005 processor, een chip die de basis vormt voor de functionaliteit. Voor het werkgeheugen is er 16 GB RAM aanwezig, wat van invloed is op de prestaties bij het gebruiken van meerdere programma's. De opslag bestaat uit een SSD met een capaciteit van 256 GB, waarop het besturingssysteem en je applicaties worden geïnstalleerd. Dit model is uitgerust met Dell ThinOS, een specifiek besturingssysteem dat is gericht op het werken met virtuele desktopomgevingen. Voor het aansluiten van je apparatuur beschikt de computer over diverse poorten. Je vindt er onder andere USB 3.2-poorten, een netwerkaansluiting en twee DisplayPort-uitgangen voor het koppelen van beeldschermen. De compacte behuizing maakt het mogelijk om het systeem op verschillende manieren te plaatsen

Blackview MP100 Mini PC

Binnen de compacte behuizing van de Blackview MP100 vind je een AMD Ryzen 7 5825U processor, een chip met 8 kernen die de taken van het systeem verwerkt met een maximale turbofrequentie van 4.5 GHz. Voor het gelijktijdig gebruiken van verschillende programma's is het systeem, afhankelijk van de uitvoering, voorzien van 16 GB of 32 GB DDR4 werkgeheugen. Mocht je in de toekomst meer geheugen nodig hebben, dan is dit uit te breiden tot een maximum van 64 GB. De opslag van je bestanden en software wordt verzorgd door een M.2 SSD, met een capaciteit van 512 GB of 1 TB. Qua verbindingen heb je de beschikking over Wi-Fi 6 en Bluetooth 5.2 voor draadloze connectiviteit. Fysieke aansluitingen zijn er ook volop: het apparaat heeft onder andere USB 3.2-poorten, twee Type-C poorten, een HDMI-aansluiting en een DisplayPort. Hiermee kun je tot drie 4K-beeldschermen tegelijk aansturen. Het vooraf geïnstalleerde besturingssysteem op dit model is Windows 11 Pro.