Configurar acesso remoto

[filjoa (Filipe)]

Bom dia,
estou a iniciar-me no HA e precisava da vossa ajuda.

instalei num Pi4 4Gb a versão do HA 2021.12.10

o meu problema numero 1 é mesmo criar um acesso remoto.
então segundo alguns tuturiais online,
1 - instalei o dns no duckdns.org
2 - abri a porta no router 8123
3 - fui ao configuration.yml e adicionei as linhas de certificado
4 - fui ao site CanYouSeeMe.org coloquei a porta e dá como aberta

o DNS funciona mas necessito colocar sempre a porta https://…duckdns.org:8123 seja dentro ou fora da minha rede.

Como posso resolver esta situação?

obrigado

[max-men (Daniel Catarino)]

Resolver que situação? Entrares sem ter de colocar o número da porta no link?

[filjoa (Filipe)]

sim… a meu ver penso que não seria necessário… ou é sempre?

[Rafael_Couto]

@filjoa

fui ao configuration.yml e adicionei as linhas de certificado
4 - fui ao site CanYouSeeMe.org coloquei a porta e dá como aberta

o DNS funciona mas necessito colocar sempre a porta https://…duckdns.org:8123 seja dentro ou fora da minha rede.

Como posso resolver esta situação?

É sempre necessário, caso contrário o router não sabe para que serve o pedido! Por exemplo, o mesmo link numa porta diferente pode ser redirecionado para outro equipamento que nada tem haver com o HA.

[max-men (Daniel Catarino)]

Eu não conheço o método usado pelo duckdns, mas penso que seja o mesmo que o método normal (dns a reencominhar para o ip).

Se tu tiveres o dns a reencaminhar para o ip, vais precisar sempre de uma porta!
Imagina que tens 2 dispositivos a que querias aceder fora de casa, metes o dns e depois como sabias a qual ia ter? É o que a porta 8123 faz, reencaminha para o dispositivo que tenha esse ip, neste caso o HA

[PDM]

Uso serviço dns do router
Encaminhas a external port 443 para o IP do teu HA e internal port 8123
depois acedo por https://www.omeudns.com

[filjoa (Filipe)]

é possivel fazer isso com o router da meo GR241AG?

[PDM]

Não conheço o router , geralmente tem opção de configurar um serviço dns.
Para alem do router da operadora , tenho um meu , as próprias marcas dos routers por vezes disponibilizam esses serviços gratuitamente.
De qualquer forma há muitas opções , umas das quais é a ducks dns

[xipsilva (Manuel Luís Miranda)]

[LeandroIssa]

Recomendo dar uma lida aqui:

Acesso externo ao seu Home Assistant: Diversas formas!

[Boxexas (Tiago Santos)]

Boas

Não faço uso desse serviço, mas deixo aqui um vídeo/tutorial daquilo que utilizo, basicamente uma VPN para aceder ao RP

https://www.youtube.com/watch?v=aGIg6N9HzSg

Abraço

[luuuis (Luís M.)]

Não recomendo expor o HA à internet pública pois se é publicada alguma vulnerabilidade de segurança e não estamos disponíveis para imediatamente aplicar um patch ou tomar outras medidas podemos ficar com o sistema e a rede interna comprometida no próprio dia. Aconteceu recentemente com a vulnerabilidade Log4Shell a pessoal que tinha o controlador Unifi na internet.

Usar sempre pelo menos uma VPN. Eu uso Wireguard, funciona impecavelmente e assim durmo mais descansado.

Editado para acrescentar o seguinte. Há 1 ano no HA: https://www.home-assistant.io/blog/2021/01/23/security-disclosure2/

[tiagofontoura]

Para acessar sem informar a porta, somente se for na porta 80.