Vai al contenuto
glowfish

Home · Assistenza · Raggiungere Home Assistant dall'esterno

Raggiungere Home Assistant dall'esterno

Home Assistant funziona nella rete domestica ed è inizialmente raggiungibile solo lì. Per accedervi in movimento, ad esempio con l'app Companion sullo smartphone, ci sono tre vie: Home Assistant Cloud, una VPN verso la rete domestica o un port forwarding con DynDNS e crittografia.

Le tre vie a confronto

Via Vantaggio Svantaggio
Home Assistant Cloud (Nabu Casa) Senza port forwarding né indirizzo proprio, funziona anche con DS-Lite Abbonamento a pagamento, l'accesso passa dai server del fornitore
VPN con WireGuard Nessun servizio aperto su Internet, tutta la rete domestica raggiungibile La VPN deve essere attiva sullo smartphone
Port forwarding con DynDNS Accesso diretto tramite un nome fisso, senza app VPN Home Assistant è esposto su Internet, crittografia e aggiornamenti sono obbligatori

Via 1: VPN con WireGuard

Con una Fritz!Box da FRITZ!OS 7.50 è la via sicura più semplice. La Fritz!Box fa da controparte VPN, Home Assistant resta invariato.

  1. Configuri un nome fisso per la sua connessione, con DynDNS o MyFRITZ!.
  2. Crei nella Fritz!Box una connessione WireGuard per lo smartphone, come descritto in Raggiungere la Fritz!Box in movimento.
  3. Nell'app Companion inserisca come indirizzo quello interno di Home Assistant, ad esempio http://192.168.178.20:8123.
  4. In movimento attivi la VPN nell'app WireGuard. Home Assistant è allora raggiungibile come a casa.

Via 2: port forwarding con DynDNS e crittografia

Home Assistant è raggiungibile direttamente da Internet. Non apra mai la porta 8123 senza crittografia. Servono un certificato per il suo nome e un forwarding solo per l'accesso cifrato.

  1. Configuri un nome fisso, ad esempio zuhause.dynipdns.de con l'hosting DynDNS.
  2. Ottenga un certificato per questo nome, ad esempio tramite l'add-on Let's Encrypt o un reverse proxy anteposto.
  3. Nella Fritz!Box, in Internet, Abilitazioni, Abilitazioni porte, crei un forwarding per Home Assistant, dalla porta 443 esterna alla porta cifrata di Home Assistant interna.
  4. In Home Assistant, in Impostazioni, Sistema, Rete, inserisca come indirizzo Internet il suo nome con https://.
  5. Attivi nel proprio profilo l'autenticazione a due fattori e mantenga Home Assistant aggiornato.
Connessione senza indirizzo IPv4 proprio? Con DS-Lite un port forwarding via IPv4 non è possibile, solo via IPv6. In tal caso la VPN via IPv6 o Home Assistant Cloud sono le vie più affidabili.

Via 3: Home Assistant Cloud

L'abbonamento di Nabu Casa, l'azienda dietro Home Assistant, fornisce l'accesso remoto tramite i propri server. Si usa senza port forwarding né nome fisso e contribuisce a finanziare lo sviluppo di Home Assistant. Si configura in Impostazioni, Home Assistant Cloud.

Domande frequenti

Qual è la via più sicura?
La VPN. Nessun servizio resta aperto su Internet e l'accesso è possibile solo con la chiave sullo smartphone.
Le notifiche funzionano anche senza accesso remoto?
Sì. Le notifiche push dell'app Companion passano dai servizi di Apple e Google. Per il controllo e la visualizzazione in diretta in movimento serve una delle tre vie.
Mi serve un nome fisso per la VPN?
Sì, lo smartphone deve trovare la Fritz!Box. Basta MyFRITZ!, un nome DynDNS è più facile da ricordare e funziona anche con altri router.

Continua: Raggiungere la Fritz!Box in movimento Configurare DynDNS nella Fritz!Box Hosting DynDNS

Vedi l'hosting DynDNS