Je bezpečné přesměrování portů routeru?

[Peťa]

Ahoj,

doma používám Home Assistant https://www.home-assistant.io/ jako centrum domácí automatizace. Mám na tom hlavně měření teploty a spínání světel.
Pro vzdálený přístup z internetu bych chtěl použít tento návod https://www.youtube.com/watch?v=jkBcGl7Vq8s nebo to stejné jako článek https://peyanski.com/home-assistant-remote-access/
Uvádí tam provedení přesměrování portů s použitím služby Duck DNS.
Rád bych se zeptal, jestli je provedení toho bezpečné?

[Microsheep]

Použití VPN je lepší a bezpečnější řešení. Proč by někdo měl i jen vědět, že máš doma nějaký Home Assistant a pokud v něm bude nějaká zranitelnost, tak tě ani žádný fail2ban nezachrání... Navíc Home Assistant je tam poslední věc, co bych si nechal dostupné ze světa...

[Karrex]

Jo, na netu je hodně videí, kde se baví tak, že sousedovi rozsvěcují světla .

[dvorakj]

urcite nejakou vpn. doporucuji openvpn, klienta viscosity. ale staci i ten od ovpn.

[Peťa]

Díky za odpovědi. Zlákala mě jednoduchost toho řešení, které jsem navrhoval, protože s nastavování VPN zatím nemám zkušenosti.
Objevil jsem, že přímo pro HA je k dispozici tato VPN: https://community.home-assistant.io/t/h ... ard/134662
Myslíte, že to bude dobré řešení?

[Microsheep]

Může být, radši mám když je VPN server sedí přímo na firewallu popř. speciální server na to, protože nevím, jak to bude s patchovaním těchto addonů do toho Home Assistanta. Taky je dost možné, že to další aktualizaci už neuvidí, ale pořád lepší než původní řešení.

[Peťa]

Dobře. Kdyby byl nějaký návod na ještě lepší řešení, které by šlo zprovoznit na HA, budu rád za odkaz.
HA mi běží samostatně na Raspberry Pi 4 B.