Recent werk

Van consumentenrouter naar beheerd netwerk

Uitgangssituatie: één consumentenrouter achter de modem van de provider. Geen scheiding tussen personeel, gasten en apparaten, zwakke en hergebruikte wachtwoorden — terwijl er ongebruikte professionele netwerkapparatuur in het rek stond.

Aanpak in fases, elk met een vaste prijs:

1. Inventarisatie & documentatie — alle apparatuur in kaart, wifi-scan en een rapport met risico’s
2. Beveiliging op orde — alle wifi- en beheerwachtwoorden vervangen, wachtwoordkluis met tweestapsverificatie voor de klant
3. Netwerk in productie — de bestaande apparatuur in gebruik genomen en in één geplande sessie omgezet

Resultaat: een centraal beheerd netwerk met vier gescheiden netwerken, vier wifi-netwerken en zes access points. Gasten zitten los van personeel en apparaten, en de klant heeft volledige documentatie en een beheerhandleiding.

Eigen tv-kanalen, slimme apparaten en personeelsportaal

Een Mac mini van de klant werd de centrale server van de zaak:

• Twee eigen tv-kanalen die non-stop promo’s en mededelingen afspelen op de schermen in de zaal — nieuwe uploads komen vanzelf in de loop
• Uploadpagina voor het personeel, zonder technische kennis
• Home Assistant met Zigbee als basis voor slimme apparaten
• Personeelsportaal met login, inclusief handdoekregistratie met QR-kaarten per lid
• Bereikbaar van buitenaf op het eigen domein van de klant, achter login en pincode — zonder één open poort in de router
• Gebruikershandleiding voor de balie en voor beheer

AI-assistent op een eigen server

Een eigen, afgeschermde server voor één klant, met een AI-assistent en workflow-automatisering.

• Eigen Proxmox-server, getuned en met een firewall die standaard alles tegenhoudt
• Beheer uitsluitend via een beveiligde jumphost
• AI-assistent (OpenClaw) en automatisering met n8n; documentbeheer (Paperless-ngx) en notities (Joplin) horen bij het concept
• Opgezet als sjabloon: wat hier werkt, rollen we herhaalbaar uit bij volgende klanten

Smart home-installaties met vast onderhoud

Home Assistant-installaties bij particulieren, met een vast onderhoudsritme in plaats van “bellen als het stuk is”.

• Vast ritme: om de twee maanden een onderhoudsronde, met updates die we eerst op onze eigen installatie testen
• Per klant een dossier met configuratie en historie, zodat elke technicus direct verder kan
• Waar gewenst bereikbaar op afstand via een beveiligde tunnel

Ons eigen platform

Alles wat we aanbieden, draait eerst bij onszelf. Zo weten we wat werkt — en wat niet.

• Cluster van drie servers met ruim vijftig diensten
• DNS met automatische overname door een tweede server bij uitval
• Dagelijkse back-ups naar een back-upserver plus een wekelijkse kopie op een NAS, met geteste restores
• Monitoring met een onafhankelijke waakhond en pushmeldingen
• Elke publieke dienst achter een eigen firewall, vrijwel alles bereikbaar via een versleutelde tunnel
• Geautomatiseerde beveiligingscheck met ruim tweehonderd controles

Tools die we zelf bouwden

• Stroomtegoed-uitlezer — leest een prepaid stroommeter uit en zet het saldo in Home Assistant, met een melding voordat het op is
• Netwerkdiagnose-kit — een compacte meetkit op een Raspberry Pi voor storingen op locatie
• Jumphost — een kleine beheerserver voor veilige toegang tot klantnetwerken, zonder open poorten