Met Docker kun je niet alleen serverdiensten opzetten, maar ook grafische applicaties draaien. Voor dit laatste is Kasm Workspaces een uitkomst. Toepassingen als Chrome, Discord en GIMP, of zelfs een complete Linux-desktop, kun je gewoon binnen je bestaande browser gebruiken. Dat werkt opvallend soepel. Een groot voordeel is de geïsoleerde omgeving: je bent beschermd én je kunt niets stukmaken.

Heb je wat ervaring met Docker, dan weet je hoe makkelijk je een container voor een bepaalde serverdienst kunt starten en ook weer weggooien. Het gaat meestal om webgebaseerde toepassingen, die je via je browser kunt benaderen via een webinterface. Kasm Workspaces gaat een stap verder: het maakt zogenoemde streamingcontainers mogelijk, waardoor je bijvoorbeeld een browser of zelfs een volledige Linux-desktop in een container kunt draaien. De toepassing wordt als het ware gestreamd naar de browser, wat je met remote desktop kunt vergelijken.

De toepassing draait geïsoleerd van je eigen systeem. Je kunt hierin dus veilig spelen of werken zonder het risico iets stuk te maken. Bovendien maken malware, ransomware en phishing geen kans. Gebruik het bijvoorbeeld om een nieuwe Linux-distributie uit te proberen. Of zet een tijdelijke browser op, bijvoorbeeld om je zelfontwikkelde website te testen. Je hebt de zekerheid dat na afloop de browserhistorie volledig wordt verwijderd. Ook kun je een veilige browseromgeving voor je kinderen creëren voor de online games die ze spelen. We leggen uit hoe je Kasm Workspaces installeert en verkennen de mogelijkheden voor thuisgebruik.

1 Uitvoeringen

Kasm Workspaces kun je lokaal op je eigen server installeren, maar ook als dienst via de cloud afnemen. De clouddienst is wel op grotere bedrijven gericht, want je moet het voor minimaal 25 gebruikers afnemen. Installeer je de software zelf, dan kun je uit meerdere edities kiezen. Wij gebruiken voor dit artikel de Community-editie, die volledig gratis is voor persoonlijk gebruik. Hiermee zijn tot vijf gelijktijdige sessies mogelijk, wat voor thuisgebruik meer dan genoeg is. Een lichte server zit daarmee wellicht ook al aan zijn limiet, al zijn de systeemeisen niet heel hoog. Voor een upgrade zijn overigens schappelijk geprijsde licenties beschikbaar.

2 Systeemeisen

Hoewel Kasm Workspaces zelfs op een Raspberry Pi werkt, heeft een wat zwaardere server zeker de voorkeur. Als besturingssysteem zijn onder andere Ubuntu 22.04 en Debian 12 geschikt. Je hebt minimaal een dualcore-processor nodig, 4 GB werkgeheugen en 50 GB opslag. Elke sessie vraagt ongeveer 1 tot 3 GB geheugen, en 1 of 2 processorkernen.

Je kunt Kasm Workspaces ook uitstekend in een Linux-container of in een virtuele machine op basis van KVM installeren binnen Proxmox VE (zie de paragraaf hierna: ‘Kasm Workspaces in Proxmox VE’. We schreven eerder al een artikel over het populaire opensource-virtualisatieplatform Proxmox VE, je leest het hier. Het werkt dan geïsoleerd van de (rest van de) server. Die blijft bovendien verschoond van de extra software die wordt geïnstalleerd. Het maken van eventuele back-ups is ook eenvoudiger.

Gebruikers kunnen voor de toegang tot Kasm Workspaces gewoon een moderne browser gebruiken, zoals Chrome, Edge, Firefox en Safari. We behandelen in dit artikel een vrij standaard installatie. Heb je bijzondere wensen, dan vind je vast een antwoord in de uitgebreide online documentatie.

3 Kasm Workspaces in Proxmox VE

Voor dit artikel hebben we Kasm Workspaces in een Linux-container binnen Proxmox VE geïnstalleerd met Ubuntu 22.04 als template. Je zou ook de laatste TurnKey Core-template kunnen kiezen die Debian als basis heeft. Laat bij het maken van een container het vinkje bij Unpriviliged container staan en zorg dat de optie Nested actief blijft, wat nodig is voor Docker. Begin met bijvoorbeeld 4096 MB geheugen, 1024 MB swap en 2 cores.

Klik voordat je de container start onder Options op Features en activeer naast Nesting ook de optie FUSE. Ga naar Console om de shell te openen en log in met je root-account. Zorg dat het besturingssysteem up-to-date is met de volgende commando’s:

en:

Installeer curl dat vereist is voor de installatie met:

Stel de juiste tijdzone in met:

Je kunt nu Kasm Workspaces via de shell installeren volgens de instructies in dit artikel. Merk op dat je één keer tegen een foutmelding aanloopt: dat probleem is eenvoudig op te lossen door het installatiescript een tweede keer te starten. Als het installatiescript vraagt een swap-partitie te maken, kun je dat overslaan.

4 Installatie

De installatie neemt enige tijd in beslag, maar is niet lastig omdat een installatiescript al het werk uit handen neemt. Controleer wel de onderstaande opdrachten. De kans is groot dat je ze iets moet aanpassen voor nieuwere versies.

Een korte uitleg over deze commando’s: we bladeren voor de installatie eerst naar de tijdelijke map (die wordt overigens bij elke herstart van het besturingssysteem automatisch leeg gemaakt). We halen dan de installatiebestanden op met curl, pakken ze uit met tar, bladeren naar de juiste map en starten de installatie. Als root-gebruiker kun je sudo overigens weglaten.

Merk op dat standaard de https-poort 443 wordt gebruikt voor de installatie. Is er een conflict, bijvoorbeeld met een webserver, dan kun je het voorafgaand aan de installatie veranderen naar bijvoorbeeld 8443 met deze opdracht:

Na afloop van de installatie worden alle gemaakte accounts getoond. Bewaar deze gegevens goed!

5 Beheeromgeving

Na de installatie kun je met je administratoraccount (admin@kasm.local) inloggen via https://ipadres:poort. We raden je aan direct het wachtwoord te veranderen. Dat kan in je profiel, dat je bereikt via het icoontje rechtsboven. Log hierna in met het nieuwe wachtwoord. Ga dan naar Toegangsbeheer / Gebruikers. Verwijder de standaard bij de installatie aangemaakte gebruiker user@kasm.local. Maak een nieuwe gebruiker aan met minimaal een gebruikersnaam en wachtwoord.

6 Rechten voor gebruikers

Het is raadzaam te controleren welke rechten gebruikers hebben. Ga daarvoor naar Toegangsbeheer / Groepen, open All Users en klik op het penseeltje. Ga dan naar het tabblad Instellingen. Hier kun je kiezen wat de standaardrechten voor gebruikers moeten zijn. In recente versies zijn de belangrijkste opties al standaard actief, maar het is goed dit te controleren.

Zo kun je er bijvoorbeeld voor zorgen dat gebruikers de audio van een workspace kunnen horen, zoals een YouTube-filmpje in een browser. Ook kun je kiezen welke hardware aan een workspace mag worden doorgegeven, zoals een webcam, microfoon of gamecontroller. Verder kun je het gebruik van het klembord mogelijk maken voor het knippen en plakken van tekst.

Ook zie je opties voor downloads en uploads, om bijvoorbeeld met een browser gedownloade bestanden over te kunnen zetten naar je eigen pc. Veel van de genoemde opties komen verderop in dit artikel nog aan bod.

7 Workspaces maken

Met een workspace wordt in feite een toepassing bedoeld die je kunt starten, wat overigens ook een volledig besturingssysteem kan zijn. Standaard zijn er nog geen workspaces beschikbaar, waardoor een gebruiker nog niet veel kan doen. Daarom gaan we er eerst een paar maken. Ga daarvoor naar Afbeeldingen / Register. (Merk op dat ‘afbeeldingen’ een heel slordige vertaling van ‘images’ is. Dit zal in een toekomstige versie wellicht worden opgelost. Eventueel kun je via je profiel de taal op Engels zetten.)

Een image is in feite de basis voor een workspace. Als voorbeeld voegen we de Brave-browser toe. Zoek hem gewoon op in de lijst, klik er op en kies Installeren. Het image wordt daarna op de achtergrond gedownload en Brave komt beschikbaar als workspace. Verder voegen we onder meer Chrome, Ubuntu Jammy, Discord en Doom toe. Bij elk image zie je hoeveel ruimte er ongeveer nodig is. Zeker bij grotere workspaces moet je de beschikbare opslagruimte in de gaten houden. Een volledig Linux-besturingssysteem vraagt al snel zo’n 7 GB.

8 Workspaces bekijken

In de vorige paragraaf hebben we enkele workspaces toegevoegd. Als je in de bovenbalk naar Werkplekken gaat, zie je deze staan in een soort dashboard. Zie je bij een workspace op dit moment nog een rood uitroepteken, dan betekent het dat die workspace nog niet (volledig) is gedownload.

Als je als gewone gebruiker inlogt, bijvoorbeeld met het gebruikersaccount dat we in een eerdere stap hebben gemaakt, dan zie je geen beheeropties, maar wel alle workspaces. Je kunt daardoor dus alleen workspaces openen en gebruiken. Dat is zeker aan te raden voor huisgenoten die je liever uitsluit van de beheerdersomgeving. Als er actieve sessies zijn door geopende workspaces, dan zie je die ook terug op je dashboard, zoals je links in de afbeelding ziet.

9 Workspace openen

Open je een workspace, dan kun je kiezen of deze in het huidige tabblad, een nieuw tabblad of een nieuw venster van je huidige browser moet worden geopend. Op de achtergrond wordt nu een sessie gestart. In het dashboard zie je zoals gezegd een verwijzing naar deze en eventuele andere actieve sessies.

Een sessie wordt standaard na één uur beëindigd. Op je dashboard kun je een sessie ook handmatig pauzeren, stoppen of verwijderen. Kies je voor pauzeren of stoppen, dan kun je de sessie op een later moment hervatten in de toestand waarin je deze hebt achtergelaten. Als je een sessie verwijdert, kun je uiteraard een nieuwe sessie starten, maar begin je met een schone lei.

10 Brave-browser

Nemen we de Brave-browser als voorbeeld, dan zie je dat bij een nieuwe sessie steeds een verse installatie krijgt voorgeschoteld. Dat betekent ook dat je steeds de optie krijgt om Brave als standaardbrowser in te stellen en instellingen te importeren. Om zulke vragen te vermijden, kun je kiezen om de sessie te stoppen in plaats van te verwijderen.

Waar je verder nog op moet letten, is dat bestanden die je downloadt met in dit geval de Brave-browser, normaal worden opslagen ín de bewuste container – eigenlijk zitten ze daar ‘gevangen’. Er is een speciaal menu met extra opties dat je kunt openen via een icoontje aan de linkerkant van je scherm. Als je naar Downloaden gaat, zie je alle bestanden die je met de bewuste browser hebt gedownload. Je kunt ook bestanden uploaden van je pc naar de container via Uploaden. In dat menu zie je ook andere opties, zoals het in- of uitschakelen van de webcam, het geluid en de microfoon.

11 Linux-desktop

We hebben ook een volledige desktop geprobeerd, in dit geval Ubuntu Jammy. De workspace blijkt snel gestart en je krijgt er meteen een flink aantal toepassingen bij, waaronder GIMP, OnlyOffice, Visual Studio Code en Zoom.

Als je het prettig vindt, kun je de desktop via het menu op je volledige scherm weergeven.

We hebben ook Kali Linux geïnstalleerd. Dit besturingssysteem is populair onder ethische hackers, die de extra isolatie van Kasm Workspaces zeker zullen waarderen.

Je kunt de configuratie van elke workspace desgewenst aanpassen, zodat standaard een VPN-verbinding wordt gebruikt. Het is echter makkelijker om een aparte VPN-container op te zetten. In de documentatie wordt dit een ‘vpn sidecar’ genoemd. Door de configuratie voor een bepaalde workspace aan te passen, zorg je er op die manier voor dat het verkeer voor die workspace voortaan door het VPN gaat.

12 Openen in Kasm

Je kunt Kasm Workspaces uitstekend gebruiken voor onveilige links die je tijdens het browsen tegenkomt in je gewone browser. Je kunt deze zelfs via een eenvoudige handeling automatisch laten openen in een geïsoleerde browser. Daarvoor installeer je in jouw browser de extensie genaamd Kasm – Open in Isolation (deze staat in de Chrome Web Store).

Klik rechts op de extensie om de opties te openen. Vul het https-adres van jouw server in. In ons voorbeeld is dat https://10.0.10.57. Kom je tijdens het browsen met je gewone browser een link tegen, klik dan met rechts op de link en kies in het menu de optie Koppeling openen in Kasm.

De eerste keer moet je instellen welke workspace standaard moet worden gebruikt, bij de optie Standaard werkruimte-afbeelding. Deze optie vind je overigens ook in je profiel.

Black Friday bij Bemmel & Kroon betekent spectaculaire kortingen op topmerken. Ontdek de scherp geprijsde Liebherr-koelkasten en vriezers en profiteer tijdelijk van 10 procent extra korting op geselecteerde modellen.

Partnerbijdrage - in samenwerking met Bemmel & Kroon

Black Friday is hét moment om je keuken of bijkeuken een upgrade te geven. En waar kun je beter terecht dan bij Bemmel & Kroon, dé specialist in keuken- en witgoedapparatuur? Dit jaar pakken ze groots uit met een reeks aantrekkelijke aanbiedingen op koel- en vriesapparaten van Liebherr. Dat merk staat bekend om zijn Duitse degelijkheid, energiezuinige prestaties en slimme technologieën.

Of je nu op zoek bent naar een compacte vriezer, een ruime koel-vriescombinatie of een model met de nieuwste snufjes: Bemmel & Kroon heeft voor ieder wat wils. We lichten drie populaire Liebherr-modellen uit die nu extra scherp geprijsd zijn.

©Liebherr

Compact, krachtig en zuinig: Liebherr FCI 1624-20

Wil je gewoon een betrouwbare vriezer die doet wat hij moet doen, zonder poespas? Dan is de Liebherr FCI 1624-20 een uitstekende keuze. Dit vrijstaande model combineert een overzichtelijke indeling met een strak design en een verrassend stille werking. Ideaal voor in de bijkeuken, kelder of schuur, waar je graag wat extra ruimte hebt voor diepvriesproducten.

Liebherr staat bekend om zijn energiezuinige technologie, en ook dit model is ontworpen met efficiëntie in gedachten. Dankzij de NoFrost-techniek hoef je bovendien nooit meer te ontdooien; wel zo prettig. Tijdens Black Friday scoor je dit model bij Bemmel & Kroon met extra voordeel, en kun je rekenen op snelle levering én uitstekende service.

Meer info: Liebherr FCI 1624-20 bij Bemmel & Kroon

©Liebherr

Ruimte voor alles – Liebherr FNB 465I-22

Heb je een groter huishouden of gewoon altijd een goedgevulde vriezer? Dan is de Liebherr FNB 465I-22 jouw nieuwe beste vriend. Met zijn royale inhoud en doordachte indeling heb je altijd plek voor al je maaltijden, ijsjes en voorraadproducten. Dankzij de NoFrost-functie hoef je daarnaast nooit meer te schrapen of te ontdooien, en met het strakke bedieningsdisplay houd je alles perfect onder controle.

Wat dit model extra aantrekkelijk maakt, is zijn stille werking en luxe afwerking – precies wat je mag verwachten van Liebherr. De FNB 465I-22 is gebouwd voor jarenlang gebruik, en met de extra korting van Bemmel & Kroon wordt de stap naar een premium vrieskast wel heel verleidelijk.

Meer info: Liebherr FNB 465I-22 bij Bemmel & Kroon

©Liebherr

Slim koelen én vriezen – Liebherr CND 5203-22

De Liebherr CND 5203-22 is een moderne koel-vriescombinatie die alles in huis heeft voor een druk gezin of een goed uitgeruste keuken. Hij is niet alleen zuinig, maar ook slim: dankzij de functie DuoCooling blijven je verse producten langer goed, omdat het koel- en vriesgedeelte apart worden geregeld.

Het apparaat is voorzien van heldere ledverlichting, handige indeling en natuurlijk NoFrost, zodat je vriezer altijd ijsvrij blijft. Voeg daar de mogelijkheid van een SmartDeviceBox aan toe en je kunt zelfs op afstand via je smartphone meekijken of de deur nog openstaat. Kortom: een toekomstbestendige keuze met het comfort van nu!

Meer info: Liebherr CND 5203-22 bij Bemmel & Kroon

Waarom kopen bij Bemmel & Kroon?

Bij Bemmel & Kroon weet je precies waar je aan toe bent. Geen vage beloftes, maar gewoon scherpe prijzen, deskundig advies en een snelle levering. Bestel je op een doordeweekse dag vóór 22.00 uur, dan heb je je koelkast of vriezer de volgende dag al in huis. Bovendien kun je rekenen op betrouwbare installatie- en serviceopties, mocht je dat willen.

Liebherr en Bemmel & Kroon zijn samen een ijzersterke combinatie: Duitse kwaliteit met Nederlandse service. En met de extra Black Friday-korting is dit het perfecte moment om toe te slaan!

Arlo is geen onbekende naam op de markt voor beveiligingscamera's. Met de Essential 3-lijn wil het bedrijf beveiligingscamera's uitbrengen die voldoen aan allerlei (kwaliteits)eisen, voor een zo laag mogelijk bedrag. Lukt dat met de Arlo Essential 3 2K-Pan-Tilt-Zoom?

De Arlo Essential 3 2K-Pan-Tilt-Zoom-beveiligingscamera voor buiten en binnen heeft een prijskaartje van 199,99 euro voor een set van twee camera's. Een enkele camera kost 149,99 euro. Dat is 150 euro minder dan de uitstekende buitencamera die we onlangs van Eufy getest hebben. Op het eerste gezicht biedt het systeem twee slimme onderdelen aan, namelijk een Early Warning System (dat dreiging kan spotten voordat het uit de hand loopt) en een handig ontwerp dat privacy hoog in het vaandel heeft.

Handig ontwerp, onhandige kabel

Om met dat laatste te beginnen: de binnenlens draait automatisch omlaag als de camera uit staat. Een kleiner sluiter had ook gekund, maar dit past perfect bij het karakter. In de actieve modus volgt de camera beweging stil en accuraat. Maar als je wil, kun je alles ook handmatig volgen via een optie binnen de app. Verder is deze camera uitgerust met een handige led-lamp en een sirene.

©Wesley Akkerman

Het grootste nadeel aan het ontwerp is dat de Arlo Essential 3 2K-Pan-Tilt-Zoom altijd een stroomkabel nodig heeft. Er zit géén accu in de beveiligingscamera. Aangezien het de bedoeling is dat je dit model aan een plafond of muur bevestigt, moet je dus rekening houden met kabelmanagement. Bovendien is er geen lokale opslagmogelijkheden aanwezig. Als je beelden voor later wilt bewaren, dan moet je een abonnement bij Arlo afnemen.

Duidelijke app, soms feed met ruis

De Arlo-app hebben we al we vaker geprezen om zijn heldere interface en handige functies, zoals inloggen met je vingerafdruk – en daar is niets aan veranderd. De 2k-videofeed is scherp en kleurrijk, maar heeft soms ook last van wat ruis wanneer je de camera buiten ophangt. De app biedt verder veel instellingen: van objectdetectie en privacyzones tot routines en vaste pan/tilt-posities. Mocht dit je eerste pan/tilt-camera zijn, houd dan wel rekening met een (korte) leercurve.

©Wesley Akkerman

Heel fijn aan de Arlo Essential 3 2K-Pan-Tilt-Zoom is dat je nachtzicht in kleur hebt. Daardoor zie je duidelijker wat er in je directe omgeving gebeurt dan wanneer je alleen naar grijstinten kijkt. De twee-weg audio is duidelijk en goed verstaanbaar. Je voorkomt een audio-feedbackloop (een pieptoon) door je telefoon niet vlak naast de camera te houden terwijl je spreekt. In de praktijk merk je daar weinig van, omdat je deze functie meestal gebruikt wanneer je niet thuis bent.

Arlo Intelligence

Arlo verbetert zijn software met Arlo Intelligence (kortweg: AI), dat unieke features toevoegt die vaak nog in bèta zijn. Een voorbeeld is de ingebouwde herkenning van vlammen, die sneller kan reageren dan een traditionele rookmelder. Een andere AI-functie maakt gedetailleerde samenvattingen van gebeurtenissen. Deze (nog in bèta) beschrijven veel preciezer wat er gebeurt: bijvoorbeeld dat een pakket wordt verplaatst, in plaats van alleen een algemene bewegingsmelding.

De meest essentiële functies zitten echter achter een betaalmuur. Zonder Arlo-abonnement mis je veel. Voor belangrijke features zoals video-opnames (zelfs van incidenten), automatische noodhulp en het instellen van specifieke activiteitenzones moet je namelijk maandelijks betalen.
Ja, de camera is functioneel zonder abonnement - maar voelt zonder abonnement wel erg kaal aan. Zo mis je zelfs basale opnamemogelijkheden, vanwege het gebrek aan SD-kaartondersteuning.

©Wesley Akkerman

We willen best begrijpen dat je voor een aantal functies moet betalen, omdat Arlo ook zijn eigen systemen moet trainen en onderhouden. Maar beelden zelf kunnen opslaan, zonder maandelijkse of jaarlijkse kosten, zien we toch echt als een basisfunctie. Nu is 5,99 euro per maand of 59,90 euro per jaar nog te overzien voor een enkele camera. Maar als je meer Arlo-producten gebruikt, dan kunnen de kosten al snel hoog oplopen (respectievelijk 12,99 of 129,90 euro).

Arlo Essential 3 2K-Pan-Tilt-Zoom kopen?

Ondanks dat we onder de indruk zijn van de hardware-kwaliteiten van de Arlo Essential 3 2K-Pan-Tilt-Zoom zijn we toch minder geneigd het systeem direct aan te bevelen. Zeker wanneer je meer uit het systeem wilt halen, moet je bereid zijn dieper in de buidel te tasten. Met een Eufycam S4 ben je aanvankelijk meer kwijt bij de aanschaf, maar daar kun je op de langere termijn veel geld besparen – daar zitten essentiële functies namelijk niet achter een betaalmuur.