Stránka 1 z 1

Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 10:34
od Peťa
Ahoj,

doma používám Home Assistant https://www.home-assistant.io/ jako centrum domácí automatizace. Mám na tom hlavně měření teploty a spínání světel.
Pro vzdálený přístup z internetu bych chtěl použít tento návod https://www.youtube.com/watch?v=jkBcGl7Vq8s nebo to stejné jako článek https://peyanski.com/home-assistant-remote-access/
Uvádí tam provedení přesměrování portů s použitím služby Duck DNS.
Rád bych se zeptal, jestli je provedení toho bezpečné?

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 10:51
od Microsheep
Použití VPN je lepší a bezpečnější řešení. Proč by někdo měl i jen vědět, že máš doma nějaký Home Assistant a pokud v něm bude nějaká zranitelnost, tak tě ani žádný fail2ban nezachrání... Navíc Home Assistant je tam poslední věc, co bych si nechal dostupné ze světa... :roll:

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 11:05
od Karrex
Jo, na netu je hodně videí, kde se baví tak, že sousedovi rozsvěcují světla :-D .

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 11:38
od dvorakj
urcite nejakou vpn. doporucuji openvpn, klienta viscosity. ale staci i ten od ovpn.

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 11:56
od Peťa
Díky za odpovědi. Zlákala mě jednoduchost toho řešení, které jsem navrhoval, protože s nastavování VPN zatím nemám zkušenosti.
Objevil jsem, že přímo pro HA je k dispozici tato VPN: https://community.home-assistant.io/t/h ... ard/134662
Myslíte, že to bude dobré řešení?

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 12:13
od Microsheep
Může být, radši mám když je VPN server sedí přímo na firewallu popř. speciální server na to, protože nevím, jak to bude s patchovaním těchto addonů do toho Home Assistanta. Taky je dost možné, že to další aktualizaci už neuvidí, ale pořád lepší než původní řešení. :-)

Re: Je bezpečné přesměrování portů routeru?

Napsal: 31 pro 2020 12:27
od Peťa
Dobře. Kdyby byl nějaký návod na ještě lepší řešení, které by šlo zprovoznit na HA, budu rád za odkaz.
HA mi běží samostatně na Raspberry Pi 4 B.