Daljinsko održavanje Home Assistanta bez VPN-a — i bez otvorenog porta
Daljinsko održavanje Home Assistanta bez VPN-a znači: bez otvorenog porta, bez pristupa cijelom LAN-u. Zašto su obje navike pogrešne i kako to umjesto toga ide sigurno.
Prikupljene objave o temi Arhitektura — iz naše prakse upravljanja flotama Home Assistant instanci.
Daljinsko održavanje Home Assistanta bez VPN-a znači: bez otvorenog porta, bez pristupa cijelom LAN-u. Zašto su obje navike pogrešne i kako to umjesto toga ide sigurno.
Tko želi voditi Home Assistant za mnogo klijenata, s remote_homeassistant, MQTT bridgeom ili VPN-om udari u zid. Zašto je multi-tenant odgovor.
Tko kao integrator traži Nabu Casa alternativu, traži pogrešno. Nabu Casa rješava udaljeni pristup za jednu instancu. Problem integratora zove se pregled.
Tko sjedi iza Carrier-Grade NAT-a, više nema vlastitu javnu IPv4 adresu — port forwarding tiho umire. Što je CGNAT, kako ga prepoznati i koji remote-access putevi za Home Assistant još uvijek rade.
Od Nabu Casa Clouda preko Tailscalea do specijaliziranih platformi za integratore: poštena usporedba opcija, sa snagama, granicama i stablom odluka na kraju.
Izmišljena smjena iz perspektive solo integratora: tri Z2M pada nakon tihog add-on update-a — i četrdeset minuta između prvog simptoma i tihog popravka.