PrivateLAN is een on-premise netwerkbeheerplatform voor het centraal beheren van netwerkswitches, VLAN's, apparaten en poortbeveiliging. Het draait als virtuele machine in uw eigen infrastructuur — zonder cloudverbinding of externe afhankelijkheden.

PrivateLAN is ontwikkeld voor IT-beheerders, netwerkinstallateurs en managed service providers die professioneel grip willen houden op hun netwerkomgeving. Het platform is geschikt voor kleine tot grote omgevingen met meerdere switches en VLAN's.

Ja. Voor resellers en OEM-partners maken wij een eigen huisstijl (ook wel white label genoemd): uw logo en uw kleuren in de webinterface, in zowel de lichte als de donkere weergave. De huisstijl wordt meegegeven in de licentie, zodat er op de appliance zelf niets ingesteld hoeft te worden — na het importeren van de licentie toont de webinterface direct uw huisstijl. De functionaliteit en de updates zijn gelijk aan die van PrivateLAN. Neem contact op om de mogelijkheden te bespreken.

Nee. PrivateLAN is volledig offline bruikbaar. De applicatie communiceert niet met externe servers of cloudplatforms. Een internetverbinding is optioneel en alleen nodig als u gebruik wilt maken van online updates. Voor air-gapped omgevingen zijn offline updates beschikbaar via bijgewerkte VM-images.

Ja. De WAN-interface (eth1) is op meerdere niveaus volledig gescheiden van uw interne netwerk op eth0: de firewall staat geen enkel verkeer toe tussen de twee interfaces, er is geen NAT-doorvoer aanwezig, en deze netwerkscheiding (forwarding) staat ook op besturingssysteemniveau expliciet uit. Vanaf internet worden alleen reacties op verkeer dat de appliance zelf initieert geaccepteerd — nieuwe inkomende verbindingen worden altijd geweigerd. Hierdoor kunt u eth1 veilig gebruiken voor software-updates, zonder dat dit uw interne netwerk blootstelt. Zie de documentatie voor de technische details.

Ja. Op de systeempagina “Beveiliging” kunt u een lijst met IP-adressen en/of subnetten (CIDR-notatie) opgeven van waaruit de webinterface benaderbaar mag zijn, bijvoorbeeld 172.16.100.0/24. Bezoekers vanaf een ander netwerk krijgen dan een duidelijke melding te zien dat de toegang beperkt is. Deze restrictie is standaard uitgeschakeld (het invoerveld leeg laten betekent: toegang vanaf elk netwerk toegestaan) en werkt op applicatieniveau, los van de firewall van de appliance. Deze instelling is via een aparte rol af te schermen, zodat niet elke beheerder deze zomaar kan wijzigen.

PrivateLAN werkt met alle moderne browsers: Google Chrome, Mozilla Firefox, Microsoft Edge en Apple Safari. Oudere browsers (zoals Internet Explorer) worden niet ondersteund. Wij adviseren altijd de meest recente versie van uw browser te gebruiken.

Ja. De HomeLab licentie is gratis. Deze is bedoeld voor test- en hobbydoeleinden en ondersteunt tot 5 switches, 10 VLAN's en 25 apparaten. Voor professionele omgevingen zijn betaalde licenties beschikbaar. Bekijk de prijzenpagina voor een overzicht.

PrivateLAN wordt ondersteund op:

• Microsoft Hyper-V (Generation 2 VM)
• XCP-NG / Citrix Hypervisor (XVA-image)
• VMware ESXi / vSphere (OVA/OVF)

Neem contact op als u een andere hypervisor gebruikt.

De minimale aanbevolen vereisten voor de PrivateLAN VM zijn:

• 2 vCPU
• 4 GB RAM
• 32 GB systeemschijf
• Aparte data- en logschijf (grootte afhankelijk van uw omvang)

Voor grotere omgevingen met veel apparaten, uitgebreide syslog-opslag of HA-configuraties adviseren wij meer resources. Neem contact op voor maatadvies.

Na installatie van de VM kunt u via de webinterface uw License Request ID aan ons doorgeven waarna wij een licentie voor u aanmaken die u vervolgens kunt importeren. Er is geen internetverbinding vereist.

Ja. Dit richt u in via uw hypervisor HA mogelijkheid, op deze manier is er ook maar één licentie nodig die gekoppeld is aan de VM.

De virtuele machine heeft standaard het IP-adres 192.168.200.200, maar om op de webinterface te komen moet er een record op de DNS server aangemaakt worden met de waarde "5 IN A app.privatelan.nl 192.168.200.200". Daarna dient u via de webbrowser https://app.privatelan.nl te openen en kan er ingelogd worden met de gebruikersnaam "admin" en het wachtwoord "NotSecure". Voordat u verder kunt gaan moet u dit wachtwoord wijzigen. Ook kan op Windows tijdelijk het HOST bestand worden aangepast. Dit bestand staat hier "C:\Windows\System32\drivers\etc\hosts" en onderaan kunt u 192.168.200.200 app.privatelan.nl toevoegen.

Dat tekstscherm (met hostnaam en IP-adres) wordt heel vroeg tijdens het opstarten van de VM gegenereerd, nog vóórdat de netwerkinstellingen die u in PrivateLAN heeft opgeslagen daadwerkelijk zijn toegepast. Hierdoor kan het scherm na een wijziging van de netwerkinstellingen nog het IP-adres van vóór die wijziging tonen — het loopt op dat moment als het ware één opstartbeurt achter. Dit is puur een weergave-effect op het consolescherm en betekent niet dat de wijziging niet is doorgevoerd. Na een volgende herstart toont het scherm weer het actuele IP-adres. Wilt u direct zeker weten of de instellingen zijn toegepast, log dan in op de webinterface via het zojuist ingestelde IP-adres of via app.privatelan.nl — dat geeft altijd de werkelijke, actuele status weer.

PrivateLAN ondersteunt standaard switches van Cisco en HPE Aruba. Ondersteuning voor andere fabrikanten is beschikbaar op aanvraag. Neem contact op om te bespreken of uw switchmerk compatibel gemaakt kan worden.

PrivateLAN communiceert met switches via SSH. U configureert op de switch een beheergebruiker met de juiste rechten en voegt het IP-adres, de gebruikersnaam en het wachtwoord in PrivateLAN toe. PrivateLAN bouwt daarna automatisch de verbinding op en leest de switchconfiguratie in. Onze installatie service helpt u bij de initiële koppeling.

Nee. PrivateLAN werkt bovenop uw bestaande infrastructuur. Bestaande VLAN's en poortconfiguraties worden ingelezen en weergegeven in de interface. Wijzigingen die u via PrivateLAN doorvoert worden gevalideerd en vervolgens uitgerold naar de switch.

Ja. Als u een apparaat opslaat, wordt de switchpoort normaal gesproken direct opnieuw geprogrammeerd. De poort wordt daarbij gereset en kort uitgeschakeld, waardoor het apparaat even geen verbinding heeft. Houd een toets ingedrukt terwijl u op Save klikt om dat te voorkomen:

• Ctrl (Cmd op een Mac): de knop wordt oranje en heet Save (no shutdown). De switch wordt wel geprogrammeerd, maar zonder de poort te resetten of uit te schakelen. Het apparaat blijft verbonden.
• Ctrl+Shift: de knop wordt groen en heet Save (DB only). Alleen de wijziging wordt opgeslagen. De switch blijft zoals hij is.

Een poort die zo is opgeslagen, verschijnt als afwijkend in het compliance-rapport. Vanuit dat rapport, of door het apparaat later nog een keer gewoon op te slaan, wordt de poort alsnog volledig geprogrammeerd. Zie de documentatie voor de volledige uitleg.

Ja. PrivateLAN koppelt apparaatgegevens uit de device-inventaris aan switchpoorten. Op basis van die koppeling worden poortbeschrijvingen automatisch bijgewerkt op de switch, zodat altijd zichtbaar is wat er op welke poort is aangesloten.

Ja. VLAN's worden centraal gedefinieerd in PrivateLAN en kunnen vervolgens aan één switch, een selectie of alle switches tegelijk worden toegewezen. Bij de configuratie-uitrol worden alle betrokken switches bijgewerkt.

Een access-poort is gekoppeld aan één VLAN en bedoeld voor eindapparaten zoals computers, printers of IP-camera's. Een trunk-poort draagt meerdere VLAN's tegelijk en wordt gebruikt voor verbindingen tussen switches of naar routers. In PrivateLAN stelt u per poort in welk type van toepassing is.

Via de Routing functie kunt u per VLAN een actieve router en een standby router opgeven. Dit bepaalt via welke gateway verkeer uit dat VLAN de rest van het netwerk bereikt. De instellingen worden meegenomen in de centrale configuratie-uitrol.

Via de Deployment functie kunt u switchpoorten in een tijdelijke wachtstand zetten. Zodra een apparaat wordt aangesloten op zo'n poort, verschijnt het in het deployment-overzicht. U configureert de poort vervolgens met één klik op afstand — handig bij grote installaties of nieuwe projecten.

PrivateLAN ondersteunt de volgende authenticatiemethoden via de ingebouwde FreeRADIUS-server:

• MAC-authenticatie — op basis van MAC-adres
• MAB (MAC Authentication Bypass) — voor apparaten zonder 802.1X-ondersteuning
• PEAP / MSCHAPv2 — gebruikersnaam en wachtwoord
• EAP-TLS — certificaatgebaseerde authenticatie

Via de Devices pagina kunt u per apparaat een uniek certificaat aanmaken voor client- of serverauthenticatie. Dit gaat binnen enkele seconden. Het certificaat is direct bruikbaar voor EAP-TLS authenticatie via de ingebouwde RADIUS-server.

U kunt per poort instellen wat er bij een mislukte authenticatie gebeurt. De meestgebruikte opties zijn: de poort blokkeren of het apparaat automatisch doorsturen naar een geïsoleerd guest-VLAN. Alle authenticatiegebeurtenissen worden gelogd in het Syslog & Auditlog overzicht.

Ja. Via de Devices-pagina kunt u met één druk op de knop de toegang voor een specifiek apparaat intrekken — bijvoorbeeld bij diefstal of vervanging van hardware. Het apparaat verliest direct de netwerktoegang zonder dat u handmatig op de switch hoeft in te loggen.

Met een servicepoort. U wijst vooraf aan welke switchpoorten daarvoor gebruikt mogen worden, en opent er daarna één voor een vaste duur van 4, 8, 12 of 24 uur in een VLAN naar keuze. Zodra die tijd om is gaat de poort automatisch dicht — er hoeft niemand aan te denken om hem weer af te sluiten. Klaar met de werkzaamheden? Dan sluit u hem eerder handmatig af.

Nee. Een servicepoort is per definitie geen apparaatpoort: er kan geen device aan gekoppeld worden, dus hij belandt nooit in uw reguliere inventaris. En bij het openen zijn alleen de VLAN's te kiezen die op die switch beschikbaar zijn. Zolang een servicepoort openstaat is dat zichtbaar op het dashboard en op de inspectiepagina, met de resterende tijd erbij, en het openen en sluiten wordt vastgelegd in het auditlog inclusief wie het deed.

PrivateLAN biedt twee update-methoden:

• Online — start een update direct vanuit de beheerinterface met één klik.
• Offline — vervang de VM via een bijgewerkt VM-image, beschikbaar via de downloadpagina.

Ja. Vanwege de vereisten in de Cyber Resilience Act (CRA) staan dagelijkse automatische updates standaard ingeschakeld. U kunt dit eenvoudig en blijvend uitschakelen in de instellingen als uw omgeving dat vereist — bijvoorbeeld wanneer u updates liever handmatig beheert of plant in een onderhoudsvenster.

Ja. Omdat PrivateLAN als VM draait, kunt u via een snapshot of back-up van uw hypervisor terugkeren naar de vorige staat. Wij adviseren dan ook altijd een snapshot te maken vóór een update. Zo heeft u altijd een vangnet, ongeacht uw hypervisor-platform.

Beveiligingsupdates voor PrivateLAN zijn minimaal vijf jaar per release kosteloos beschikbaar, via online updates en waar nodig via een offline VM-image. Wij helpen ook klanten die een oudere versie gebruiken. Nieuwe bugfixes en securityfixes worden ontwikkeld en getest tegen de actuele ondersteunde release; bij een oudere versie kan daarom eerst een update nodig zijn om een gemeld probleem te reproduceren of op te lossen. Wij adviseren altijd zo snel mogelijk te updaten.

PrivateLAN bewaakt zichzelf en herstelt problemen waar mogelijk automatisch. De appliance controleert doorlopend zijn kernservices (webinterface, database, RADIUS-authenticatie, antivirus en systeemlogging) en de webapplicatie. Loopt er iets vast en houdt dat een aantal minuten aan, dan grijpt het systeem in oplopende stappen in: eerst de betrokken dienst(en) herstarten, daarna zo nodig de huidige installatie opnieuw toepassen, en pas als laatste redmiddel een herstart. Om te voorkomen dat een normale update per ongeluk als storing wordt gezien, blijft de bewaking buiten beeld zolang er een update loopt en wacht ze tot een probleem echt aanhoudt. Zie de documentatie voor de volledige uitleg.

Alleen als uiterste maatregel, en juist zo min mogelijk verstorend. Een automatische herstart gebeurt pas wanneer herstarten van diensten en het opnieuw toepassen van de installatie niet hebben geholpen én ook de RADIUS-netwerkauthenticatie is uitgevallen. Zolang RADIUS uw apparaten nog authenticeert blijft uw netwerk gewoon werken, en wordt een herstart bewust vermeden — ook als de webinterface even niet bereikbaar is. Automatische herstarts gebeuren uitsluitend op productiesystemen en zijn begrensd om herstartlussen te voorkomen. Deze automatische recovery werkt ook door wanneer u automatische updates heeft uitgeschakeld.

Controleer eerst onze statuspagina voor de actuele status van de downloadservers en update-infrastructuur. Staat daar een storing gemeld, dan zijn wij daar al mee bezig en hoeft u verder niets te doen — probeer het later opnieuw. Toont de statuspagina geen storing en blijft het probleem bestaan, neem dan contact met ons op of dien een supportticket in.

Omdat PrivateLAN als gewone VM draait, profiteert u direct van de HA-functies van uw hypervisor-platform (zoals Hyper-V Failover Clustering, XCP-NG HA of vSphere HA). Voor een naadloze failover plaatst u de data- en logschijven van PrivateLAN op een gedeelde opslag (NAS of SAN).

Er is slechts 1 licentie nodig om PrivateLAN als HA-cluster te draaien, dit vereist wel dat de VM signature hetzelfde blijft bij failover wat bij moderne hypervisors ook zo is.

Ja. Omdat PrivateLAN een standaard VM is, kunt u het live migreren tussen hosts voor gepland onderhoud — zonder downtime.

De applicatieschijf en de data-/logschijven zijn bewust gescheiden. Hierdoor kunt u de data op gedeelde opslag plaatsen (voor HA-failover), terwijl de applicatieschijf op lokale opslag blijft. Ook maakt dit back-ups eenvoudiger: u kunt de datadisk apart back-uppen zonder de volledige VM te hoeven kopiëren.

U kunt een melding indienen via de support ticketpagina of rechtstreeks per e-mail. Klanten met een Standard- of Premium SLA kunnen ook telefonisch contact opnemen. De reactietijd is afhankelijk van uw SLA-niveau en de prioriteit van het incident.

PrivateLAN biedt vier SLA-niveaus: Basic, Standard, Premium en Maatwerk. De niveaus verschillen in beschikbaarheid, reactietijden en ondersteuningskanalen. Bekijk de SLA-pagina voor een volledig overzicht.

Klanten zonder SLA-contract kunnen via de ticket portal meldingen indienen op basis van best-effort. Voor gegarandeerde reactietijden en prioritaire afhandeling adviseren wij een SLA-contract.

Nee, niet standaard. PrivateLAN heeft geen permanente toegang tot uw omgeving. Als u bij een incident kiest voor remote sessie-hulp (beschikbaar bij Premium SLA), verleent u tijdelijk en bewust toegang via een beveiligde verbinding. U behoudt altijd de controle.

Nee. De NIS2-richtlijn en de Nederlandse implementatie daarvan in de Cyberbeveiligingswet (CBW) gelden voor organisaties die als “essentieel” of “belangrijk” worden aangemerkt. Daarvoor gelden drempelwaarden van minimaal 50 medewerkers of een jaaromzet van €10 miljoen. Als klein bedrijf valt PrivateLAN ruimschoots onder deze grenzen en is de wetgeving formeel niet van toepassing.

Ja. Wij gaan ervan uit dat PrivateLAN als product met digitale elementen onder de Cyber Resilience Act valt en dat wij daarbij als fabrikant worden aangemerkt. Wij beroepen ons niet op een vrijstelling.

Dat betekent dat wij ons richten op de eisen die de CRA aan een fabrikant stelt: beveiliging als uitgangspunt bij zowel het ontwerp als de standaardinstellingen, een gedocumenteerd proces voor het afhandelen van kwetsbaarheden met een duidelijk meldpunt, een overzicht van de gebruikte softwarecomponenten, en het uitbrengen van beveiligingsupdates gedurende de ondersteuningsperiode van het product. De maatregelen die wij daarvoor treffen staan hieronder beschreven.

Wij nemen cyberveiligheid serieus en werken actief aan een solide beveiligingsbasis:

• Secure & private by default — het platform is zo geconfigureerd dat veilige en privacyvriendelijke instellingen de standaard zijn, zonder dat de klant daar extra stappen voor hoeft te zetten. Zo worden diagnostische meldingen standaard anoniem verstuurd — de klant bepaalt zelf of identificerende informatie mag worden meegestuurd.
• CVE-registratie — bekende kwetsbaarheden in gebruikte componenten worden gevolgd en gedocumenteerd.
• Ticketsysteem voor kwetsbaarheidsmeldingen — klanten en onderzoekers kunnen beveiligingsproblemen melden via ons supportportaal.
• Automatische updates — beveiligingsupdates worden dagelijks automatisch uitgerold; klanten blijven zo zonder extra inspanning up-to-date. Voorafgaand aan iedere update wordt de echtheid ervan bovendien onafhankelijk geverifieerd: een update wordt alleen toegepast als deze aantoonbaar van een vertrouwde bron afkomstig is.
• CI/CD met geautomatiseerde foutdetectie — wij hebben een geïntegreerde CI/CD-pipeline met automatische foutmeldingen via een optionele telemetry connectie en AI-gestuurde beoordeling van beveiligingsincidenten, zodat afwijkingen proactief worden gesignaleerd.
• Proactieve systeemmonitoring — naast diagnostische meldingen kan de appliance periodiek basisstatistieken rapporteren (CPU, geheugen, schijfruimte, uptime en de status van kernservices). Wijkt dit af van de norm, of is een systeem onverwacht niet meer bereikbaar, dan ontvangt ons team hiervan automatisch een melding, zodat er proactief — vaak al voordat de klant er zelf last van heeft — actie kan worden ondernomen.
• Overzicht van softwarecomponenten — van elke release wordt bijgehouden welke softwarecomponenten erin zijn verwerkt, zodat een kwetsbaarheid in een onderliggend component direct te herleiden is naar de getroffen versies.
• Hosting in Nederland (EU) — alle door ons ontwikkelde software wordt gehost op servers in Nederland. Er zijn geen koppelingen met externe cloudproviders zoals AWS, Azure of Google Cloud.

PrivateLAN kan optioneel diagnostische meldingen sturen naar onze eigen telemetry-omgeving — bijvoorbeeld bij een platformfout of na een update. Dit helpt ons problemen proactief te signaleren en de kwaliteit van het platform te verbeteren.

De klant bepaalt zelf welk niveau van gegevensuitwisseling van toepassing is. Dit is in te stellen via Systeem › Telemetrie:

• Anoniem (standaard) — er worden meldingen verstuurd zonder enige identificerende informatie. Er is niet te herleiden van welke installatie de melding afkomstig is. Dit is de standaardinstelling en vereist geen actie.
• Ingeschakeld — meldingen bevatten aanvullend een uniek installatie-ID. Hiermee kunnen wij u gerichter ondersteunen, omdat wij een melding direct aan uw omgeving kunnen koppelen. U kiest bewust voor deze optie.
• Uitgeschakeld — er worden geen meldingen verstuurd. Geschikt voor volledig air-gapped omgevingen of wanneer u geen enkele gegevensuitwisseling wenst.

Er worden nooit netwerkgegevens, apparaatinformatie, gebruikersnamen, wachtwoorden of andere bedrijfsgegevens verstuurd. De meldingen bevatten uitsluitend platforminterne statusinformatie zoals versienummer en gebeurtenistype.

Beveiligingsproblemen kunt u melden via ons ticketportaal. Wij behandelen meldingen vertrouwelijk en streven naar een snelle opvolging. Serieuze meldingen worden, indien van toepassing, gedocumenteerd als CVE.

Tux is een ingebouwde AI-assistent in de PrivateLAN-webinterface. Hij helpt beheerders met uitleg over functies en verwijst naar de juiste pagina, en kan — met uw toestemming — vragen over uw eigen netwerk beantwoorden. Bekijk de functiepagina voor meer informatie. De assistent is een optionele add-on bij uw licentie.

Standaard is de assistent uitsluitend lezend en werkt hij binnen uw eigen appliance op basis van de rolrechten die u toch al gebruikt. Gevoelige gegevens zoals gebruikersnamen, wachtwoorden, certificaten, sleutels en RADIUS-secrets worden nooit getoond. Per gebruiker bepaalt u welke categorieën gegevens de assistent mag inzien.

De gespreksgeschiedenis bestaat alleen tijdens uw sessie en wordt niet langdurig bewaard. Uw netwerkgegevens verlaten uw appliance alleen op het moment dat u Tux hierover een vraag stelt. Standaard (de PrivateLAN-hosted assistent) haalt Tux dan een samenvatting van de relevante gegevens op en stuurt die, samen met het gesprek, naar onze chatbackend en Anthropic om een antwoord te formuleren. Heeft uw beheerder in plaats daarvan een eigen on-prem AI-server gekoppeld (zie de volgende vraag), dan gaat die informatie uitsluitend naar die eigen server en is Anthropic niet betrokken. Zonder een vraag aan Tux wordt er sowieso niets verzonden.

De assistent baseert antwoorden over uw netwerk op gegevens die periodiek (ongeveer eens per 5 minuten) worden ververst. Net doorgevoerde wijzigingen kunnen daardoor enkele minuten oud zijn; de assistent geeft dat zelf aan wanneer dat relevant is.

Standaard niet: Tux begeleidt en legt uit, maar voert zelf geen wijzigingen door en draait geen opdrachten uit. Hij wijst u naar de pagina waar u de handeling zelf uitvoert. Een beheerder kan dit via Systeem > AI desgewenst uitbreiden naar “Volledige controle”, waarin Tux ook gegevens mag aanmaken, wijzigen of verwijderen (zoals apparaten of VLAN's) — maar dan alleen voor gebruikers die daar zelf ook apart toestemming voor hebben gekregen. U houdt dus altijd zelf de controle over wie wat mag.

Ja. Op de pagina Systeem > AI kan een beheerder Tux volledig uitschakelen voor alle gebruikers, en kiezen tussen de PrivateLAN-hosted assistent of een eigen on-prem AI-server (elke OpenAI-compatibele server, bijvoorbeeld een lokaal gehost model). Bij een eigen server geeft u een server-URL, API-sleutel en optioneel een aanvullende systeemprompt op; uw vragen en netwerkgegevens gaan dan uitsluitend naar die eigen server.

Bij een apparaat dat u als camera markeert, kunt u de aansluitgegevens invullen en vervolgens het live beeld direct vanuit de apparaatpagina bekijken — inclusief een tijd/datum-overlay en een knop om een momentopname te maken. Zie de documentatie voor de volledige uitleg.

Elke camera die het ONVIF-protocol aanbiedt. PrivateLAN zoekt, op basis van het al bekende IP-adres van het apparaat en de opgegeven inloggegevens, automatisch het juiste videoprofiel en beeldadres op — u hoeft niets aan de video- of encoderinstellingen van de camera zelf te wijzigen.

Dit wordt per gebruiker bepaald met twee afzonderlijke rollen: één om het live beeld te mogen bekijken, en één om de camera-instellingen (inloggegevens, poort, profiel) te mogen wijzigen. Inloggegevens van de camera worden versleuteld opgeslagen met een sleutel die alleen op de appliance zelf staat, niet in de database.

Er geldt geen vast maximum — elk camerabeeld wordt onafhankelijk, eens per 5 seconden, opgehaald. Het beeld stopt automatisch zodra u de pagina verlaat of na 5 minuten zonder muis- of toetsenbordactiviteit. Een systeeminstelling bepaalt of het beeld automatisch start bij het openen van een camera-apparaatpagina.

Ja. Camera live-view is een optionele add-on van € 10 per maand, naast uw licentie. Bekijk de prijzenpagina voor het actuele overzicht.

Ja. Bevestigen (Acknowledge) betekent “gezien, iemand pakt het op”: het geluid stopt en uw naam staat bij het alarm, maar het blijft actief tot de oorzaak weg is — tot de camera weer antwoordt of de uplink weer link heeft. Daarna staat het nog een kwartier onder Recently resolved en vervolgens in de historie. Wilt u een bekend probleem uit beeld hebben terwijl het nog speelt, gebruik dan Mute tot het is opgelost. Zabbix werkt op dezelfde manier. Zie de documentatie voor de volledige uitleg.

Het alarm verdwijnt binnen een minuut uit de actieve alarmen en komt als opgelost in de historie, samen met de bevestigingen en opmerkingen die erbij zijn gemaakt.

De alarmen tonen de toestand van nu, de live feed toont wat er gebeurt op het moment dat het gebeurt. Een apparaat dat al offline was voordat de SOC live view aan stond, of voordat zijn apparaatgroep een offline alarm kreeg, krijgt direct een alarm, maar de overgang naar offline is toen niet in de feed gekomen. Elke nieuwe storing verschijnt daarna wel in beide. De alarmen Switch login failing en Port shut down by the switch hebben geen eigen feedregel; stuurt de switch zijn syslog naar de appliance, dan ziet u de logregel van de switch wel.

Bij het openen toont de live view de nieuwste 100 regels. Nieuwe regels komen bovenaan en er blijven er maximaal 200 op het scherm staan; na herladen begint de feed weer bij de nieuwste 100. De appliance bewaart de feed standaard 30 dagen, samen met de opgeloste alarmen, en ruimt oudere regels elk uur op. De bewaartermijn stelt u in onder System > SOC, van 1 tot 365 dagen. Regels die niet meer op het scherm staan, kunt u niet terugbladeren: de historie bestaat voor alarmen, niet voor de feed. Komen er binnen tien seconden meer dan 100 regels bij, dan toont het scherm de nieuwste 100 daarvan. Logregels van switches komen maximaal 30 per minuut in de feed, zodat een flappende poort hem niet volspoelt.

Zolang de pagina openstaat en de appliance bereikbaar is: de live view ververst elke tien seconden en verlengt daarmee de login. Het scherm logt uit wanneer iemand met hetzelfde account ergens anders inlogt, wanneer het account wordt uitgeschakeld of zijn SOC-rol verliest, of wanneer het scherm ongeveer een dag geen verbinding met de appliance heeft gehad. Geef daarom elk scherm een eigen account. Een gewone PrivateLAN-pagina logt na ongeveer een dag zonder gebruik uit.

Met QR Support geeft u een actueel apparaatrapport door aan een engineer die niet ter plaatse is, zonder dat de appliance daarvoor internet nodig heeft. Het rapport wordt op het scherm omgezet in één of meer QR-codes; wie op locatie is scant die met een telefoon, en een collega elders leest het rapport terug op privatelan.nl. Zie de functiepagina of de documentatie voor de volledige uitleg.

Omdat de functie juist bedoeld is voor geïsoleerde en air-gapped netwerken, waar de appliance bewust geen route naar buiten heeft. De appliance verstuurt zelf nooit iets: hij zet de code op het scherm en verder niets. Het uploaden gebeurt door de telefoon die de code scant, en alleen omdat die toevallig zelf internet heeft. Er hoeft dus geen poort open, geen tunnel opgezet en geen uitgaande route toegevoegd te worden.

Nee. Het rapport wordt op de appliance versleuteld voordat er een QR-code van wordt gemaakt. Wat bij privatelan.nl aankomt is dat versleutelde blok en verder niets — de sleutel blijft in de gescande link en in uw browser en wordt nooit naar een server gestuurd. Wij kunnen de rapporten die via deze functie lopen dus niet lezen, en wie een kopie van de achterliggende database zou bemachtigen evenmin.

24 uur. Daarna wordt het rapport automatisch verwijderd. Iedereen die de QR-code heeft, of zowel de code als de sleutel, kan het binnen die periode lezen — behandel een foto van een QR-code dus net zo zorgvuldig als de configuratie zelf.

U kiest zelf uit tien rapporten: interfaceconfiguratie, poortstatus, 802.1x- en MAB-status, PoE, MAC-tabel, LLDP-buren, logregels, een ping vanaf de switch zelf en de ARP-tabel. Elk rapport is beperkt tot de poort of het IP-adres van dat ene apparaat. De volledige switchconfiguratie — met community strings, RADIUS-sleutels en wachtwoordhashes — komt er nooit in voor.

In de praktijk past de standaardselectie in één of twee codes. Twee rapporten — de logregels en de ARP-tabel — zijn fors: de ARP-tabel omvat de hele VLAN in plaats van alleen dit apparaat. Ze zijn als groot gemarkeerd en staan standaard uit. Zet u alles aan, dan kunnen het er acht worden.

Er zijn drie manieren die allemaal op hetzelfde uitkomen: ter plaatse scannen, een foto van de QR-code doorsturen, of de acht cijfers en de zestien tekens van de sleutel doorgeven. In dat laatste geval opent uw collega de ophaalpagina en vult beide in. Alleen de code is niet genoeg.

De functie is bewust dubbel afgeschermd: ze moet in de licentie van de appliance zitten én de gebruiker moet de bijbehorende rol hebben. Zonder de licentieoptie verschijnt de knop helemaal niet, zodat een organisatie de mogelijkheid volledig kan uitsluiten. Elke aangemaakte code komt in het auditlog te staan — wie, voor welk apparaat en wanneer. De sleutel wordt daar bewust niet in vastgelegd.

Een telefoon of computer met een redelijk actuele browser (Chrome, Safari, Firefox of Edge) en internet. Het ontsleutelen gebeurt in de browser zelf. De appliance heeft voor deze functie geen enkele internetverbinding nodig.

Ja. QR Support is een optionele add-on van € 10 per maand, naast uw licentie. Bekijk de prijzenpagina voor het actuele overzicht.

Ja. PrivateLAN heeft een REST-API waarmee u apparaten, VLAN's, switches en groepen kunt beheren, poorten kunt koppelen, live acties kunt uitvoeren en de status kunt uitlezen. De API doorloopt dezelfde validatie, rechten en licentiegrenzen als de webinterface, dus via de API kan niets wat via de interface niet mag.

De volledige naslag met voorbeelden staat bij de documentatie. Daarnaast levert uw eigen appliance een machineleesbare specificatie en een doorbladerbare naslag mee, zodat die altijd overeenkomt met de versie die u draait.

Toegang loopt via API-sleutels. Elke sleutel krijgt zijn eigen rechten, kan een geldigheidsperiode meekrijgen en kan beperkt worden tot vaste IP-adressen of subnetten. Een sleutel is achteraf uit te schakelen, en gebruik wordt vastgelegd in het auditlog.

U kunt een aanroep meegeven met een idempotentiesleutel. Herhaalt u dezelfde aanroep daarna, dan krijgt u hetzelfde resultaat terug in plaats van dat er voor de tweede keer iets wordt aangemaakt. Werk dat langer duurt krijgt een taaknummer dat u kunt opvragen, annuleren of opnieuw kunt laten uitvoeren.

Ja, met webhooks. In plaats van dat u de API moet blijven bevragen, stuurt de appliance zelf een melding naar een adres van uw keuze zodra er iets gebeurt.