Uitleg die klopt.
Artikelen over netwerk, colocatie en Odoo — in begrijpelijke taal, geschreven door onze engineers. Geen marketingverhalen, wel antwoorden.
Odoo 20: wat verandert er voor Nederlandse gebruikers, en moet je nu al over?
Odoo 20 is uit. Wat verandert er in de boekhouding, de toegangsrechten en de AI-functies, en wanneer is overstappen verstandig als je nu op 17, 18 of 19 draait?
Een NOC is geen SOC: wat je van je netwerkpartner mag verwachten bij een incident
Een NOC bewaakt of je netwerk werkt, een SOC zoekt naar wie er binnen is die er niet hoort. Waar die twee elkaar raken, wat je netwerkpartner bij een incident levert en wat je elders moet beleggen.
AI die je netwerk onderzoekt via MCP: read-only, over een privaat pad, en een mens beslist
Een taalmodel kan via MCP zelf in je firewall of controller kijken waarom een tunnel flapt of welke policy verkeer blokkeert. Hoe dat werkt zonder adminrechten weg te geven en zonder je beheerinterface aan het internet te hangen.
Multihoming met BGP: twee upstreams, één netwerk
Waarom één upstream een single point of failure is, hoe je met BGP over twee providers verdeelt, en de valkuilen: per ongeluk transit-AS worden, trage failover zonder BFD en een commit die na omschakelen ineens anders oploopt.
Een GPU-server in colocatie: stroom, koeling en wat er in een rack past
Een rack heeft 42 units, maar dat is niet de grens voor GPU-servers. Een rekenvoorbeeld met 3-fase 32 A per feed, wat A+B-redundantie met je budget doet, waarom warmte de echte grens is en wat je vooraf moet aanleveren.
Classless delegatie in de praktijk: opzetten, testen en fouten vinden
Deel 2 over RFC 2317: hoe je de gedelegeerde reverse zone aan je eigen kant opzet, hoe je met dig de hele keten controleert, en de fouten die we in de praktijk het vaakst zien.
Classless reverse DNS delegatie: hoe RFC 2317 werkt
Reverse DNS delegeren kan alleen per octet, dus een blok kleiner dan een /24 heeft geen eigen zone. RFC 2317 lost dat op met een subzone en een CNAME per adres. Deel 1: het mechanisme.
Failover met BGP: privé-AS, VRRP en AS-path prepending
Een redundante aansluiting hoeft niet ingewikkeld te zijn. Hoe je met een privé-AS, VRRP, AS-path prepending en BFD een failover bouwt die je zelf begrijpt, en hoe onze eigen anycast-loadbalancers omschakelen.
Wat valt er écht onder managed VPS? Een checklist per laag
Managed VPS betekent bij elke aanbieder iets anders. Met vier lagen (infrastructuur, OS, stack en applicatie) zie je wat je koopt, wie wat beheert en of je root houdt.
Blackholen bij een DDoS-aanval: de noodrem, en hoe je hem bedient
Een blackhole maakt één adres onbereikbaar zodat de rest van je netwerk bereikbaar blijft. Drie manieren om hem te gebruiken bij ons: een schakelaar in het dashboard, je eigen BGP-sessie, en automatisch voor de randadressen van je subnetten.
DDoS-meldingen in Slack, Discord of je eigen systeem
Een aanvalsmelding in je mail is mooi, maar je team zit in een chatkanaal en je monitoring wil iets wat een machine kan lezen. Hoe je DDoS-meldingen als webhook ontvangt, en hoe je controleert dat een bericht echt van ons komt.
NIS2 en je leveranciers: wat je je netwerk- en hostingpartij vraagt
Onder de Cyberbeveiligingswet moet je aantonen dat je je leveranciers beheerst. Welke vragen je je netwerk- en hostingpartij stelt, welk bewijs telt, en wat wij zelf antwoorden.
Je commit in de gaten houden: transitverkeer gedurende de maand
Over je commit gaan merk je pas op de factuur, tenzij je het ziet aankomen. Hoe je in ons dashboard je 95e percentiel tijdens de periode volgt, wanneer we je waarschuwen, en waarom een tussenstand vroeg in de maand misleidt.
Een eigen AS-nummer aanvragen: voorwaarden, kosten en doorlooptijd
Wat RIPE NCC vraagt voordat je een eigen AS-nummer krijgt: multihoming, een eigen routing policy en een contract. Plus wat het kost, hoe lang het duurt en wat je daarna nog moet regelen.
Reverse DNS instellen: waarom je mailserver een PTR-record nodig heeft
Een PTR-record koppelt een IP-adres aan een naam, en zonder dat record wordt mail vaak geweigerd. Waarom je het niet bij je DNS-provider instelt, en hoe je het in ons dashboard per adres regelt.
Cybersecuritymaand 2026: zes klussen voor je infrastructuur
Oktober is de Cybersecuritymaand. Geen campagnepraatje maar een korte lijst die je als IT-verantwoordelijke deze maand afwerkt: beheeraccounts, patchstatus, DMARC, beheertoegang, je incidentcontact en een hersteltest.
Van VMware naar Proxmox: kosten, valkuilen en stappenplan
Proxmox heeft geen licentie per core, maar gratis is de overstap niet. Waar de kosten van een migratie van VMware naar Proxmox echt zitten, welke valkuilen je kunt voorzien en in welke volgorde je het aanpakt.
Collega's toegang geven zonder ze alles te laten zien
Eén gedeelde inlog voor het hele team voelt praktisch, tot iemand vertrekt. Hoe je in ons dashboard collega's uitnodigt met precies de rechten die ze nodig hebben, en waarom contactpersoon en gebruiker twee verschillende dingen zijn.
Overstappen op een OpenAI-compatibele API: wat er echt verandert
Een andere base_url en een andere modelnaam, en je applicatie praat met een open model. Dat klopt voor de eerste aanroep. Waar compatibiliteit ophoudt, wat je moet herijken, en waarom je de weg terug meteen moet inbouwen.
Een DDoS-aanval volgen: wat je ziet en wat er gebeurt
Wat er gebeurt tussen de eerste verkeerspiek en de melding dat een aanval voorbij is, en hoe je dat als klant per aanval terugziet in ons dashboard: doelwit, vectoren, wat bij je aankwam en wat wij deden.
RAG zonder dat je documenten het internet op gaan
Bij RAG gaat niet alleen je vraag naar buiten, maar bij elke aanroep ook een stuk van je documenten. Wat er per stap over de lijn gaat, wat re-indexeren kost aan bandbreedte, en wanneer alles in één datacenter zetten echt iets oplevert.
Energie en CO2 van je IT rapporteren: scope 3, twee rekenmethodes en wat je je leverancier vraagt
Colocatie en AI-inference zijn scope 3 voor jou, niet scope 2. Wat Omnibus I en VSME betekenen voor wie nog rapporteert, hoe de locatie- en marktmethode met de factor 0,244 werken, welke cijfers je van je leverancier eist, en waarom gram CO2 per request schijnprecisie is.
De CLOUD Act en je AI-leverancier: wat soevereiniteit wel en niet betekent
Een EU-regio is geen EU-jurisdictie. Hoe de CLOUD Act via eigendom werkt, waarom het Data Privacy Framework onder druk staat, wat ook een Nederlandse leverancier niet kan beloven, en welke vragen je stelt voordat je prompts met klantgegevens naar een API stuurt.
Tokens uitgelegd: wat een LLM-aanroep echt kost
Een taalmodel rekent niet in woorden maar in tokens, en je betaalt voor alles wat je meestuurt, niet alleen voor je vraag. Een rekenvoorbeeld met een Nederlandse prompt, waarom Nederlands duurder is dan Engels, en wanneer dedicated goedkoper wordt dan per token.
Je rack op afstand: wat er hangt, wat het verbruikt en hoe je erin komt
Colocatie betekent dat je hardware staat waar jij niet bent. Hoe je in ons dashboard ziet wat er in je rack hangt, wat elke unit verbruikt en hoe je toegang tot het datacenter regelt.
Open modellen kiezen: licentie, herkomst en Nederlands
Open-weight is niet hetzelfde als open source. Wat de licenties van Mistral, Gemma, gpt-oss, EuroLLM, Qwen en Llama wél toestaan, hoe goed ze Nederlands kunnen, en hoe je uitrekent of een model in het geheugen past.
Wat is AI-inference, en waarom het uitmaakt waar het draait
Training en inference zijn twee verschillende dingen, en alleen de tweede raakt je dagelijkse data. Waarom elke aanroep een datatransfer is, wat TLS wel en niet oplost, en wat de locatie van het model bepaalt.
Wanneer maatwerk het verkeerde antwoord is
Van een softwarebouwer verwacht je het advies om te bouwen. Het eerlijke antwoord is vaak nee: wanneer standaardsoftware of configuratie wint, en waar maatwerk zijn geld wél waard is.
Monitoring is niet hetzelfde als error tracking
Monitoring zegt of de dienst draait, error tracking zegt wat er misging in de code terwijl alle lampjes groen stonden. Waarom je beide nodig hebt en welk gereedschap welke vraag beantwoordt.
CI/CD zonder buzzwords: waarom een release geen gebeurtenis is
Vaak uitrollen klinkt riskant, maar het omgekeerde is waar: hoe groter en zeldzamer de release, hoe harder de klap. Hoe onze pijplijn werkt en wat je er als opdrachtgever van merkt.
"Waar gaat dit draaien?" hoort een late vraag te zijn
Bij veel softwaretrajecten stuurt de hostingkeuze de bouw. Bij declaratief opgeleverde software is het een late, goedkope keuze: SaaS bij ons, on-premises bij jou of een kale machine — zelfde project.
Netwerkconfiguratie in versiebeheer: elke wijziging een commit
De configuratie van een switch of router is code, maar wordt zelden zo behandeld. Waarom wij elke configuratiewijziging automatisch in git vastleggen, en wat dat oplevert bij storingen en audits.
Out-of-band beheer via WireGuard: je BMC hoort niet aan het publieke internet
Beheerinterfaces als iDRAC en iLO geven volledige controle over je server en horen nooit achter een publiek IP. Hoe ons aparte out-of-band-netwerk met WireGuard-toegang werkt.
De eerste werkdag op een bestaand project: time-to-first-commit als kwaliteitsmaat
Hoe lang duurt het voordat een nieuwe ontwikkelaar jouw project kan draaien? Waarom die vraag over risico gaat in plaats van comfort, en wat wij opleveren om het antwoord kort te houden.
Fouten zien voordat je klant belt: error tracking met GlitchTip
Gebruikers melden fouten zelden, ze klikken weg. Hoe error tracking werkt, waarom wij GlitchTip self-hosted draaien en wat dat betekent voor privacy en de AVG.
NIS2 in de praktijk: hoe wij de Cyberbeveiligingswet aanpakken
Op 15 augustus 2026 treedt de Cyberbeveiligingswet in werking — de Nederlandse uitvoering van NIS2. Wat de wet vraagt (zorgplicht, meldplicht, registratie) en hoe wij het zelf hebben ingericht.
Afletteren in Odoo 19: het nieuwe Bank Matching-scherm
Odoo 19 vervangt het afletterwidget door de Bank Matching-weergave: voorstellen per regel, matching die van je keuzes leert, chatter op transacties en afletterbare conceptboekingen.
Een eigen cloud bouwen: de architectuur achter PlanetNode
Hoe we voor zusterbedrijf PlanetNode een compleet open source cloudplatform bouwden op Proxmox: eigen templatepipeline, eigen metadata-service en provisioning die rechtstreeks uit het klantportaal komt.
95e-percentielafrekening uitgelegd
Zo werkt afrekenen op het 95e percentiel: elke vijf minuten een meetpunt, de hoogste 5% vervalt. Waarom korte pieken je niets kosten en hoe je je commit kiest.
Odoo als motor achter je webshop: de FiberNXT-case
Hoe de webshop van FiberNXT B.V. (Medusa) met Odoo samenwerkt: webhooks, realtime voorraad, automatische verkooporders en betalingen die zichzelf afletteren — en waar je de grens legt tussen shop en ERP.
Datacentermigratie: het draaiboek
Een datacentermigratie is geen verhuizing van apparatuur maar van afhankelijkheden. Hoe je de opstartvolgorde bepaalt en wat er klaar moet staan voordat de eerste server de deur uit gaat.
Self-hosted, Odoo.sh of Odoo Online: wat kies je?
De drie manieren om Odoo te draaien eerlijk naast elkaar: Odoo Online, Odoo.sh en self-hosted. Kosten, maatwerk, upgrades en dataresidentie.
Wat is colocatie?
Colocatie uitgelegd: je eigen servers in een professioneel datacenter. Wat je krijgt, hoe het verschilt van cloud en een eigen serverruimte, en wanneer het past.
DDoS-aanvallen: zo bescherm je je infrastructuur
Hoe DDoS-aanvallen werken — volumetrisch, protocol en applicatielaag — en welke verdediging daarbij hoort: van BCP38 en blackholing tot FlowSpec en scrubbing (NaWas).
EVPN-VXLAN uitgelegd: Layer 2 zonder de klassieke ellende
Hoe EVPN-VXLAN werkt: VXLAN als dataplane (L2 over een gerouteerd netwerk), EVPN als BGP-controlplane. En waarom dit klassiek L2-over-WAN met spanning tree heeft vervangen.
OSS-btw in Odoo: EU-verkopen zonder buitenlandse registraties
Verkoop je aan consumenten in andere EU-landen? Zo richt je het éénloketsysteem (OSS/Unieregeling) in Odoo in: fiscale posities, tarieven en de rapportage voor je aangifte.
Wat kost colocatie per rack?
Hoe een colocatieprijs is opgebouwd: ruimte, stroom en netwerk als drie aparte posten, plus eenmalige kosten. Met een uitgewerkt rekenvoorbeeld en vanafprijzen.
BGP-communities: routes taggen en verkeer sturen
Wat BGP-communities zijn en wat je ermee kunt: informatieve tags, traffic engineering met prepends, selectieve announcements en blackholing. Inclusief het verschil tussen standard, extended en large communities.
Stroom in het datacenter: A/B-feeds en wat je écht verbruikt
Twee voedingen betekent niet twee keer stroom. Hoe A- en B-feeds werken, waarom je aansluitwaarde en je verbruik twee verschillende dingen zijn, en waar je op afrekent.
Odoo 19 en het einde van XML-RPC: migreren naar JSON-2
Odoo 19 zet XML-RPC en JSON-RPC op deprecated; de vervanger is de JSON-2 API. Wat betekent dat voor je koppelingen — en hoe migreer je op tijd?
Wat is een wavelength (DWDM)?
Wavelengths uitgelegd met een simpele analogie: één glasvezel, tientallen kleuren licht, en één kleur helemaal voor jou. Over DWDM en wanneer een wave past.
Regex in afletterregels
Regex in Odoo-afletterregels: Match Regex en Uit omschrijving. Voorbeelden en testtip. In begrijpelijke taal.
BGP-transit of Managed Internet Access?
Het verschil tussen internet via BGP/IP-transit met een eigen AS en Managed Internet Access (MIA). Wanneer kies je wat — en wat betekent dat voor controle, redundantie en groei?
Afletterregels voor automatisch bankafletteren
Uitleg afletterregels in Odoo: handmatig en geautomatiseerd, matchcondities, tegenposten, standaardmodellen. In begrijpelijke taal.
Wat is IP-transit?
IP-transit uitgelegd: hoe je netwerk via een transitprovider de rest van het internet bereikt. Over autonomous systems, BGP, full table en multihoming.
Overzicht van de cashflow in Odoo Boekhouding
Uitleg cashflow in Odoo: opening, operatie, investering, grootboeklabels. In begrijpelijke taal.
Antwoord niet gevonden?
Stel je vraag direct aan een engineer — we reageren doorgaans binnen één werkdag.