Home · Assistenza · Raggiungere Home Assistant dall'esterno
Raggiungere Home Assistant dall'esterno
Home Assistant funziona nella rete domestica ed è inizialmente raggiungibile solo lì. Per accedervi in movimento, ad esempio con l'app Companion sullo smartphone, ci sono tre vie: Home Assistant Cloud, una VPN verso la rete domestica o un port forwarding con DynDNS e crittografia.
Le tre vie a confronto
| Via | Vantaggio | Svantaggio |
|---|---|---|
| Home Assistant Cloud (Nabu Casa) | Senza port forwarding né indirizzo proprio, funziona anche con DS-Lite | Abbonamento a pagamento, l'accesso passa dai server del fornitore |
| VPN con WireGuard | Nessun servizio aperto su Internet, tutta la rete domestica raggiungibile | La VPN deve essere attiva sullo smartphone |
| Port forwarding con DynDNS | Accesso diretto tramite un nome fisso, senza app VPN | Home Assistant è esposto su Internet, crittografia e aggiornamenti sono obbligatori |
Via 1: VPN con WireGuard
Con una Fritz!Box da FRITZ!OS 7.50 è la via sicura più semplice. La Fritz!Box fa da controparte VPN, Home Assistant resta invariato.
- Configuri un nome fisso per la sua connessione, con DynDNS o MyFRITZ!.
- Crei nella Fritz!Box una connessione WireGuard per lo smartphone, come descritto in Raggiungere la Fritz!Box in movimento.
- Nell'app Companion inserisca come indirizzo quello interno di Home Assistant, ad esempio
http://192.168.178.20:8123. - In movimento attivi la VPN nell'app WireGuard. Home Assistant è allora raggiungibile come a casa.
Via 2: port forwarding con DynDNS e crittografia
Home Assistant è raggiungibile direttamente da Internet. Non apra mai la porta 8123 senza crittografia. Servono un certificato per il suo nome e un forwarding solo per l'accesso cifrato.
- Configuri un nome fisso, ad esempio
zuhause.dynipdns.decon l'hosting DynDNS. - Ottenga un certificato per questo nome, ad esempio tramite l'add-on Let's Encrypt o un reverse proxy anteposto.
- Nella Fritz!Box, in Internet, Abilitazioni, Abilitazioni porte, crei un forwarding per Home Assistant, dalla porta 443 esterna alla porta cifrata di Home Assistant interna.
- In Home Assistant, in Impostazioni, Sistema, Rete, inserisca come indirizzo Internet il suo nome con
https://. - Attivi nel proprio profilo l'autenticazione a due fattori e mantenga Home Assistant aggiornato.
Via 3: Home Assistant Cloud
L'abbonamento di Nabu Casa, l'azienda dietro Home Assistant, fornisce l'accesso remoto tramite i propri server. Si usa senza port forwarding né nome fisso e contribuisce a finanziare lo sviluppo di Home Assistant. Si configura in Impostazioni, Home Assistant Cloud.
Domande frequenti
- Qual è la via più sicura?
- La VPN. Nessun servizio resta aperto su Internet e l'accesso è possibile solo con la chiave sullo smartphone.
- Le notifiche funzionano anche senza accesso remoto?
- Sì. Le notifiche push dell'app Companion passano dai servizi di Apple e Google. Per il controllo e la visualizzazione in diretta in movimento serve una delle tre vie.
- Mi serve un nome fisso per la VPN?
- Sì, lo smartphone deve trovare la Fritz!Box. Basta MyFRITZ!, un nome DynDNS è più facile da ricordare e funziona anche con altri router.
Continua: Raggiungere la Fritz!Box in movimento Configurare DynDNS nella Fritz!Box Hosting DynDNS