Olá a todos
Adquiri recentemente 3 deco mesh be25 e tenho um deles ligado como router.
Gostava de aceder ao HA fora de casa, mas não sei como fazê-lo.
Sei que o be25 permite criar uma VPN interna(não de terceiros) pelo que gostaria de usar.
Alguém me consegue dar luzes dos passos para conseguir fazê-lo?
Agradeço desde já .
Olá Júlio,
Tailsacale.
Não precisas de VPN, e tem a possibilidade de se instalar em quase todos os dispositivos.
Instalas no teu telefone e na maquina que tem o HA.
E o Tailscale cria ele a VPN entre os dispositivos.
Obriga ao registo de uma conta na Tailscale, mas o trafego é apenas entre os dispositivos.
Mas se queres mesmo mesmo fugir a isso, podes montar um sistema Headscale em tua casa, que faz o mesmo que o site da Tailsacale, e assim não há terceiros envolvidos.
Tenho a funcionar a 1a opção há uma semana, e realmente agora tenho o HA no 5G do telemóvel instantaneamente.
Antes de mais obrigado pela disponibilidade.
Já tinha ouvido falar dessa possibilidade(tailscale), mas como tenho esta rede mesh e possibilidade de criar uma VPN de graça, juntava o útil ao agradável. A ideia seria tanto eu como a minha esposa e filho conseguirem mexer no HA fora de casa. A ideia de ter que instalar esse Tailscale em cada móvel não me agrada, primeiro porque nem sei se é possível ter uma unica conta a funcionar nos três telemóveis e por outro “Maria” é contra ter muitas apps no móvel. Sinais do tempo e do minimalismo. 
Relativamente ao outro sistema, desconheço. Terei de pesquisar um pouco.
É possível ter uma conta ou várias contas no Tailscale sim, que também é de graça.
A “Maria” terá sempre que ter alguma coisa instalada ou configurada no telefone. O Taiscale é instalado e configurado uma vez e já não precisas de ter a app aberta para funcionar, fica ativa em permanência.
Agora até consegui ligar um cliente Voip no telefone (Zoiper), e ligar para às extensões dum freePBX que montei em casa com uns telefones velhos. Isto apenas foi possível com o Taiscale, pois assim não há trafego por fora, os dispositivos que estão ligados a ele, falam todos entre si como se estivessem na mesma rede, mesmo que estejam todos em redes separadas.
Acabei de instalar, no entanto parece que sempre que quero abrir o HA fora de casa tenho de abrir a APP Tailscale.
Como tenho o hábito de fechar tudo o que tenho em segundo plano o mais certo é ter de estar sempre a necessitar de abrir o tailscale para aceder ao HA.
Afinal fica a trabalhar em segundo plano mesmo fechando a app. Pelo menos a palavra VPN aparece na parte de cima do visor do telemóvel.
Obrigado mais uma vez
Há ainda mais uma opção: **Cloudflare com um domínio.
**
Eu tenho em casa um router Mikrotik, onde tenho configurada VPN via Wireguard. No entanto, só uso o VPN para gestão, acesso direto a alguns dispositivos, … o HA usamos sempre via o domínio próprio e o Cloudflare. O custo é só o do domínio, que eu já tenho há anos e bastou configurar um subdomínio para o HA.
Eu até em casa acedo via esse domínio, simplesmente via DNS server no router reencaminho internamente para o IP do servidor do HA, assim nem preciso de proxy servers, não tenho erros de certificados de segurança, … e um só endereço para o acesso, seja interno ou externo.
A VPN por wireguard, pode não ser a mais simples de configurar, obriga a uma troca de chaves para configurar os pears, que a tornam muito segura. Depois de ativa é bastante rápida.
Com Cloudflare Tunnel o HA acaba por estar “aberto ao mundo” na internet. É um grande risco a nível de segurança.
Wireguard ou Tailscale só permite o acesso a dispositivos autorizados, é uma grande vantagem. Sendo que Tailscale é simples de configurar.
Por vezes os telefones cortam as apps na tentativa de minimizar o consumo de bateria. Nem sempre é previsível quando isso acontece. Ver https://dontkillmyapp.com para os passos que se pode tomar.
Antes de mais agradeço toda a ajuda.
Porque é que quando questionei sobre a possibilidade de criar uma VPN no deco mesh be25, apenas deram alternativas e não seguiram a via da criação da VPN por lá?
Existe alguma razão para tal? Apenas fiquei curioso.
Cumprimentos a todos
Sem dúvida e estou consciente disso. Tento limitar os acessos logo pela Firewall do Mikrotik e regras no Cloudflare, mas é sempre uma “porta de entrada”…
De qualquer forma, parece-me bem mais seguro que simplesmente abrir a porta abrir e reencaminhar a porta 8123, como muitos acabam por fazer ou usar o DuckDNS.
Uso devido ao Google Home, para poder usar os comandos de voz, sem pagar o HA Link. Não fosse isso e usaria o Wireguard, com reencaminhamento só daquele IP, podendo até ficar sempre ativa a VPN.
Quanto à VPN via Deco, talvez ninguém tenha respondido diretamente por pouco sabermos que protocolos permite, qual o nível de segurança, … a opção Tailscale acaba por sem simples de configurar e segura.
No entanto, eu sou a favor de também ter uma VPN para casa. Permitirá sempre aceder aos equipamentos diretamente e resolver alguns problemas que surjam, mesmo sem estar em casa.
Obrigado a todos pelo tempo que disponibilizaram.
Falta de paciência para estudar o sistema de VPN de cada fabricante, que ainda por cima tem tendência a estar atrasado em relação a produtos de VPN (por exemplo, em actualizações de segurança).
No entanto, se a tua casa não estiver por detrás de CGNAT e conseguires a opção Wireguard, à partida é igualmente seguro.
Copyright © 2017-. Todos os direitos reservados
CPHA.pt - [email protected]