Je kunt altijd verbinding maken via een VPN-provider om je mobiele ip-adres te wijzigen én je dataverkeer te versleutelen. Maar als je zelf de controle wilt, kun je ervoor kiezen om je thuislocatie te voorzien van een VPN-server. En als je een NAS hebt in je netwerk, is dat in een handomdraai geregeld.

Het grote nadeel van commerciële VPN-providers is dat je natuurlijk nooit honderd procent zeker weet of er niet wordt meegelezen of dat er toch meer gelogd wordt dan je lief is. Wil je die zekerheid wel en tegelijkertijd een eenvoudige en veilige toegang tot bestanden op je NAS, dan kun je ook zelf eenVPN-server op je NAS draaien. De beter bedeelde NAS’sen hebben daar weinig moeite mee.

In dit artikel gebruiken we als voorbeeld een NAS van Synology, draaiend op DSM 5, het op Linux gebaseerde besturingssysteem dat op alle NAS’en van dit merk aanwezig is. Het is vooral bedoeld als voorbeeld, want ook andere NAS’en en zelfs routers kunnen deze functie prima uitoefenen.

Synology als voorbeeld

Er zijn nogal wat variabelen die bepalen of het gaat lukken

Verder geldt dat als je een vpn-server gaat draaien, je router hiermee overweg moet kunnen. Als niet tenminste VPN passthrough wordt ondersteund, heb je een probleem, met poorten forwarden alleen ben je er niet.

Feitelijk zijn er nogal wat variabelen die bepalen of het opzetten van de server gaat lukken. Geef vooral niet al na de eerste poging op, mocht het misgaan google dan (bijvoorbeeld) eens op VPN en dan naam en type van jouw router en (of) NAS.

Je bent vast niet de enige die al eens een poging gewaagd heeft met de hardware die jij hebt staan. Alleen als je expliciet leest dat het voor jou type NAS of router niet mogelijk is, dan houdt het op en kun je alleen gebruik maken van een verbinding via een VPN-client. Daarvan hebben we onlangs de 8 beste VPN-diensten op een rij gezet.

Vpn Server-app

De NASsen van Synology draaien allemaal op hun eigen besturingssysteem en zelfs de alweer wat oudere versies kunnen prima als VPN-server fungeren. Daarvoor moet je allereerst via het Package Center de app vpn Server van Synology installeren. Start je browser en log in via het ip-adres van je NAS. Dubbelklik op Package Center en klik in het geopende venster op Hulpprogramma’s (kolom links) op de knop Installeren bij de app vpn Server. Wacht even tot downloaden en installatie voltooid zijn. Sluit het Package Center en start vpn Server via het startmenu.

©PXimport

Protocol

Klik in het geopende venster in de kolom links op L2TP/IPSec, dat is het protocol waar het overgrote deel van besturingssystemen (ook de mobiele varianten) mee overweg kan. Laat het verouderde en inmiddels toch wel als tamelijk onveilig geldende PPTP links liggen.

Om L2TP/IPSec te configureren schakel je allereerst in het paneel rechts de optie L2TP/IPSec vpn-server inschakelen in. Kies vervolgens een dynamisch ip-adres, in het geval van de Synology-app kun je kiezen uit adressen tussen 10.0.0.0 en 10.255.255.0, 172.16.0.0 en 172.31.255.0 of 192.168.0.0 en 192.168.255.0; het standaardadres 10.2.0.0 is wat ons betreft prima (uitgaande van het feit dat de meeste thuisnetwerken een bereik hebben van 192.168.1.1 tot en met 192.168.1.255 en daardoor geen conflict ontstaat tussen het vpn-adres en het ‘harde’ thuisnetwerk).

Je kunt alle standaardinstellingen betreffende het maximum aantal verbindingen in totaal en per gebruiker laten voor wat ze zijn. Kies achter verificatie voor de optie MS-CHAP v2 en verzin onder IKE-verificatie een stevig wachtwoord. Klik nu op Toepassen, waarna een melding verschijnt betreffende het doorsluizen van een aantal poorten in de firewall.

©PXimport

Rechten

Voordat je met de Firewall-instellingen van zowel de NAS als je router aan de slag gaat, kijk je eerst nog even of de rechten goed staan bij de optie Rechten (linkerkolom). Je kunt nu per gebruiker aangeven wie wel en wie geen gebruik van VPN mogen maken, waarbij je ook per gebruiker de al dan niet toegestane protocollen kunt selecteren. Selecteer bijvoorbeeld alleen de admin-account en je weet zeker dat geen van de andere ‘gewone’ gebruikers via VPN naar binnen kunnen komen.

©PXimport

Firewall

Het opzetten van de VPN-server is hiermee klaar en je kunt het venster van deze app afsluiten. Nu is het belangrijk dat je de firewall op zowel de NAS als je router zodanig configureert dat het ook VPN-verbindingen kan accepteren. Eerder hebben we je al laten zien welke poorten doorgesluisd moeten worden. Het configureren van de Synology-firewall is het eenvoudigst.

Klik in het menu Start op Configuratiescherm en dan op Beveiliging. Klik in op de tab Firewall en daarna op de knop Maken. In het daarop geopende venster kies je de optie Selecteren uit een lijst met ingebouwde toepassingen en klik je op Selecteren. In wéér een nieuw venster schakel je de opties vpn-server in die behoren bij het eerder gekozen protocol.

Ofwel: heb je als VPN-protocol voor L2TP/IPsec gekozen, dan schakel je de beide daarbij horende opties in die leiden tot het openzetten van de gewenste poorten 1701, 500 en 4500. Heb je meerdere protocollen in gebruik, dan kun je er ook voor kiezen om alles te openen. Klik op OK en controleer of de firewall daadwerkelijk is ingeschakeld, waarna je het Configuratiescherm kunt sluiten.

©PXimport

Router

Op de NAS staan alle seinen nu op groen wat de VPN-server betreft, maar je router moet natuurlijk ook nog ingesteld worden. Open daarvoor de webinterface die bij je browser hoort. Iedere router heeft zijn eigen interface en instellingen, dus je zult zelf even op zoek moeten naar de juiste plek.

In deze masterclass maken we gebruik van de open source routersoftware dd-wrt. Waar je eerst naar op zoek moet is de optie VPN Passthrough, in dd-wrt vind je die onder de tab Security en dan VPN Passthrough. Schakel hier tenminste het protocol in dat je eerder hebt gekozen in de Synology vpn-server.

©PXimport

Poorten forwarden

Nu moeten de eerdergenoemde poorten nog geopend worden, zoek daarvoor in je router naar de optie genaamd Port Forwarding. In dd-wrt is deze te vinden op de tab NAT/QoS en Port Forwarding.

Om te beginnen poort 1701, tik in een leeg veld in de kolom Application een naam voor de poort. Bijvoorbeeld vpnL2TPA, selecteer onder protocol de optie both en vul bij Source net 0.0.0.0/0 in. Dat laatste is typisch voor dd-wrt en betekent dat álle binnenkomende ip-adressen zijn toegestaan. Bij Port from vul je 1701 in en bij IP Adress het ip-adres van je NAS; in ons voorbeeld 192.168.1.130. Onder Port to tik je nogmaals 1701 om tot slot de optie Enable in te schakelen.

Voeg vervolgens een nieuwe poort toe, bijvoorbeeld met de naam vpnL2TPA en herhaal het geheel maar nu voor poort 4500. Tot slot verricht je de hele operatie nogmaals voor poort 500. Mocht je ook nog andere vpn-protocollen ingesteld hebben, dan kun je op dezelfde manier de benodigde poorten toevoegen. Klik dan op de knop Apply Settings en daarna op Save en de benodigde poorten zijn geopend.

©PXimport

Klaar voor gebruik?

In theorie is hiermee de router klaar om gebruik te maken van je eigen VPN-server, maar als je achter de router ook nog een kabelmodem hebt gekoppeld, dan moet je op die router de poorten ook nog openzetten, voor zover dat mogelijk is. Die poorten zet je dan open naar de andere router.

Bovendien geldt in dat geval dat de modemrouter die je van je provider hebt gekregen, ook geschikt moet zijn voor VPN passthrough want anders werkt het allemaal nog niet. Als we echter uitgaan van een werkende situatie, moet je nu een VPN-verbinding van buitenaf op kunnen zetten.

Testen

Ten eerste is het zaak om daarvoor gebruik te maken van een ándere internetverbinding dan die van jezelf: een vpn-verbinding opzetten naar je eigen server via je interne netwerk naar buiten en weer terug is vragen om problemen. Gebruik dus een smartphone of tablet via 3G of 4G, of probeer het vanaf een andere locatie, bijvoorbeeld je werk.

Wist je dat je ook je mobiele apparaten hier nu verbinding mee kan laten maken? Lees daarover meer in deze workshop.

De Samsung Galaxy A36 heeft een adviesprijs van 329 euro, maar voor een tientje meer kun je de beschikbare opslagruimte verdubbelen én het werkgeheugen uitbreiden. De midrange smartphone is dus aantrekkelijk geprijsd; hoe bevalt het toestel in de praktijk?

Als je de Samsung Galaxy A36 naast de Galaxy A35 legt, dan vallen een aantal dingen op. Het scherm is 0,1 inch groter (nu 6,6 inch) en ook de achterkant is dit keer voorzien van een goede beschermlaag (net als de voorkant). Daarnaast is Samsung afgestapt van zijn eigen Exynos-processor, om ruimte te maken voor een Snapdragon-chipset. De software-ondersteuning is verlegd, maar de micro-sd-kaartsleuf is dan weer verdwenen. Tot slot is er een iets nieuwere bluetoothversie (5.4) en kun je de accu sneller opladen (met 45 watt).

Zet je de veranderingen op een rij, dan komt de Samsung Galaxy A36 er bekaaid vanaf. De verschillen tussen beide smartphones zijn namelijk minimaal. Tegelijkertijd moet gezegd worden: bijna geen enkele smartphone doorstaat zo'n vergelijking glansrijk, ook niet in het hogere segment. Toch heeft de A36 enkele opvallende aanpassingen gekregen, waar we in deze recensie dieper op ingaan. Denk aan de nieuwe processor en het ontbreken van de micro-sd-kaartsleuf. Voor het grootste deel leveren beide toestellen echter nagenoeg dezelfde ervaring.

©Wesley Akkerman

Ervaring in een vogelvlucht

Bekijken we die ervaring in vogelvlucht, dan volgt al snel een positieve indruk. Voor 329 of 339 euro haal je een prettig, betaalbaar en capabel toestel in huis. Het ontwerp oogt fris en kleurrijk. Draai je de A36 om, dan vallen de verschillende kleurovergangen direct op. Het toestel ligt prettig in de hand, heeft afgeronde hoeken en voelt met 190 gram niet zwaar aan. Het oled-scherm toont levendige kleuren, terwijl de helderheid (1200 nits), resolutie (1080p) en verversingssnelheid (120 Hertz) lekker hoog zijn.

Wat we altijd waarderen aan de Galaxy A-serie is het knoppeneiland aan de rechterzijde. De power- en volumeknoppen zitten op een verhoogd deel, waardoor je ze moeiteloos vindt en blind bedient. Dit element doet niets af aan het strakke en eenvoudige ontwerp. Wel even wennen is dat de behuizing en het frame volledig van plastic zijn gemaakt. Daardoor is de A36 iets minder bestand tegen een valpartij, maar blijft het toestel wel lekker licht. Een stevig hoesje kan die kwetsbaarheid eventueel opvangen.

©Wesley Akkerman

©Wesley Akkerman

AI: Awesome Intelligence?

Achterop zit overigens ook hetzelfde camerasysteem als op de A35. Dat betekent dat je een hoofdcamera hebt van vijftig megapixel, een groothoeklens van acht megapixel en een macrolens van vijf megapixel. Voorop zit nu een twaalf megapixel-selfiecam, terwijl dat vorig jaar een dertien megapixel-variant was. De aanpassingen zitten hem dit keer onder de motorkap. Samsung heeft het over Awesome Intelligence in de marketing; twee woorden die een mooie knipoog vormen naar AI (artificial intelligence, oftewel kunstmatige intelligentie).

In vergelijking met de cameraprestaties van vorig jaar valt op dat de Samsung Galaxy A36 kleuren warmer in beeld brengt. Ook worden details soms onnodig hard en scherp vastgelegd, wat niet altijd prettiger oogt. Foto's ogen onnatuurlijker vergeleken met van vorig jaar, maar springen er wel meer uit – zeker op sociale media of het kleine schermpje van je smartphone. Zoomen levert daarnaast een redelijke kwaliteit op, terwijl de groothoeklens weinig indruk maakt. Video's presteren niet beter: het dynamisch bereik is minder, waardoor beelden minder contrasteren.

©Wesley Akkerman

2x

©Wesley Akkerman

1x

Betere processor, maar…

De Samsung Galaxy A36 draait op de Qualcomm Snapdragon 6 Gen 3-chipset. Dat is gunstig, want Qualcomm-processors presteren meestal beter dan Samsungs eigen Exynos-chips. In de praktijk houdt het in dat het toestel minder warm wordt, maar echte prestatieverbeteringen merk je nauwelijks. Vergelijk je beide chips op papier, dan is de Snapdragon marginaal beter, en dan met name als het gaat om batterijduur. Voor de snelheid hoef je de Galaxy A36 dus niet te kiezen.

Toch zijn we niet ontevreden. Uit onze test blijkt dat het toestel achtergrondprocessen niet afremt of voortijdig stopt. Voor dagelijkse taken werkt alles naar behoren. Verwacht alleen niet dat je snel kunt schakelen. De vingerafdrukscanner reageert traag, apps laden duurt soms even en multitasken gaat niet altijd soepel. Animaties haperen af en toe, maar dat is op dit prijspunt niet uitzonderlijk. Het kan echter wel iets beter, maar we kunnen er ook weer niet té streng over doen.

©Wesley Akkerman

0,5x

©Wesley Akkerman

0,5x

Minder flexibiliteit

De keuze voor de processor is opvallend, maar het verwijderen van de micro-sd-kaartsleuf nog meer. Veel gebruikers waarderen zo'n uitbreiding juist. Het biedt niet alleen extra flexibiliteit voor opslag en app-installaties, maar maakt ook het snel overzetten van foto's en video's eenvoudig. Vooral betaalbare smartphones hielden deze geliefde functie vaak in stand. Toch lijkt ook hier het einde nabij. Net zoals eerder de koptelefoonaansluiting verdween, verdwijnt nu ook de sd-kaartsleuf steeds vaker.

De batterij in de Samsung Galaxy A36 is net zo groot als die in de A35: 5000 mAh. Je haalt er nu iets meer gebruikstijd uit, omdat de Snapdragon-chip zuiniger met energie omgaat. In de praktijk scheelt het echter niet veel. Je haalt zonder moeite anderhalve dag op één lading. Opladen gaat bovendien sneller: met een oplader van 45 watt is de accu in ongeveer zeventig minuten weer vol. Na een half uur laden zit je rond de 55 procent. Hierbij rekenen we vanaf een batterijpercentage van ongeveer vijf procent.

©Wesley Akkerman

1x

©Wesley Akkerman

2x

Lange software-ondersteuning

Samsung scoort punten met de lange software-ondersteuning. Waar het bedrijf vorig jaar nog vier jaar Android-upgrades en beveiligingsupdates beloofde, is dat nu uitgebreid naar zes jaar. Of de chipset dat tempo bijhoudt, moet nog blijken, maar voorlopig is het een duidelijk voordeel. De One UI-schil oogt even opgeruimd en fris als altijd. Wel moet je rekening houden dat het systeem soms wat traag reageert op je input. Ook staan er vooraf geïnstalleerde apps op het toestel.

Op het gebied van AI hoef je (gelukkig / jammer genoeg – doorstrepen wat niet van toepassing is) weinig te verwachten. Veel minder dan bij de S25-reeks, in elk geval. Je krijgt toegang tot onderdelen als Circle to Search, een magische gum (ook die van Samsung), bewerksuggesties en speciale fotofilters. Via het AI-paneel kun je zelf gifjes en vergelijkbare creaties maken. Google Gemini is eveneens aanwezig en doet wat je ervan mag verwachten. Heb je weinig interesse in AI, dan is dit toestel juist prettig: je wordt er minder mee geconfronteerd dan bij duurdere modellen.

©Wesley Akkerman

Samsung Galaxy A36 kopen?

De Samsung Galaxy A36 is een degelijke middenklasser, maar worstelt met bekende problemen. De processor laat het soms afweten, de software reageert traag en de video's overtuigen niet. Het is allemaal te verwachten op dit prijspunt, al blijft het jammer. Zeker omdat concurrenten als Motorola, OnePlus, Oppo en Xiaomi dit beter voor elkaar hebben, terwijl Samsung juist meer middelen heeft. Ook de stap van de A35 naar de A36 is zo klein dat overstappen nauwelijks zin heeft.

Is er dan niets positiefs te melden? Zeker wel. Het beeldscherm is even mooi als altijd en voor foto's op sociale media voldoet de camera prima. Dankzij het IP67-certificaat is de telefoon bovendien water- en stofdicht. Ook de uitgebreide softwaresupport en de lange batterijduur spreken in het voordeel van de Galaxy A36.

Toch blijft de vraag of dit de beste keuze is tussen de 300 en 400 euro. Voorlopig neigen we nog naar nee, omdat de matige prestaties te veel in de weg zitten. Daarin valt het toestel echt het meeste tegen.

Een schone koelkast is belangrijk: niet alleen blijft je eten langer vers, ook krijgen bacteriën en schimmels minder kans – wel zo goed voor je gezondheid! Maar hoe vaak moet je de koelkast eigenlijk schoonmaken?

Lees ook: Houd je eten langer vers: zo deel je je koelkast optimaal in

Wanneer is het weer tijd om de koelkast schoon te maken?

Het is belangrijk om voedselresten of gemorste vloeistoffen zo snel mogelijk te verwijderen. Anders vormt je koelkast een broedplaats voor bacteriën, die een voedselvergiftiging kunnen veroorzaken. Vaak ontkom je er niet aan om wekelijks met een vochtige doek achtergebleven restjes te verwijderen. Een andere taak die wekelijks terugkeert, is het afnemen van de buitenkant en de handgrepen van de koelkast met een vochtige doek. 

Op den duur is het nodig om je koelkast grondiger schoon te maken. Hoe vaak je de koelkast uitgebreid moet schoonmaken, hangt logischerwijs af van hoe vies het apparaat is, maar doe dit over het algemeen ten minste eens in het kwartaal. Vaker schoonmaken is zeker geen overbodige luxe, want een schone koelkast is niet alleen belangrijk voor de hygiëne, maar voorkomt ook nare geurtjes en houdt je voedsel langer vers. 

Nieuwe koelkasten zijn vaak uitgerust met antibacteriële en geurabsorberende technologieën, maar ook no frost en geavanceerde luchtcirculatiesystemen zorgen ervoor dat je de koelkast minder vaak uitgebreid schoon hoeft te maken. Is je koelkast al wat ouder? Dan is het juist vaker nodig om je koelkast grondig te reinigen. Door de jaren verslechtert de luchtcirculatie van een koelkast, waardoor er sneller bacteriën en schimmels groeien en voedsel eerder bederft. Een maandelijkse grondige schoonmaakbeurt is dan aan te raden. 

Lees ook: Is het tijd voor een nieuwe koelkast?

©Andrey Popov

Hoe maak je je koelkast schoon?

Voor je aan de slag gaat, is het slim om je koelkast uit te zetten. Dit voorkomt dat de koelkast harder gaat werken en bespaart dus energie. Het schoonmaken van je koelkast is een goed moment om de houdbaarheidsdata van de voedingswaren te bekijken en wat niet meer te bruikbaar is weg te gooien. De rest van de producten zet je op het aanrecht zodat de voedingswaren niet in aanraking komen met schoonmaakmiddel. Op warme zomerdagen gebruik je een koeltas of koelbox om de producten koel te houden. 

Maak een sopje met allesreiniger of afwasmiddel en warm water. Vermijd agressieve schoonmaakmiddelen zoals azijn, omdat dit de afsluitrubbers van de koelkast kan aantasten. Verwijder alle plateaus en bakken uit de koelkast en maak ze schoon met een schone (microvezel)doek of een zachte spons. 

Neem vervolgens de binnenkant van de koelkast af, van boven naar onderen. Vergeet niet de deur en de afsluitrubbers schoon te maken. Controleer ook of de rubbers niet vervormd, beschadigd of gescheurd zijn, en vervang deze indien nodig. Maak alles droog met een schone theedoek en zet alle producten weer terug in de koelkast. Dit is het ideale moment om je koelkast opnieuw in te delen.

Heb je een vrijstaande koelkast? Dan is het ook belangrijk om jaarlijks de achterkant van het apparaat schoon te maken. Door stof op het rooster kan het apparaat niet goed warmte afvoeren, wat het energiegebruik verhoogt.