# Melhor "Setup" para ter um HA Seguro **URL:** \ **Category:** Segurança e Backup\ **Created:** [5 Maio , 2019 13:48 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395 "2019-05-05T13:48:12Z")\ **Posts on this page:** 20\ **Page:** 2
**Author:** ![nununo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/nununo/32/76_2.png) [@nununo](https://forum.cpha.pt/u/nununo)\ **Post date:** [10 Maio , 2019 13:43 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/21 "2019-05-10T13:43:06Z")
@Luis_Andrade exacto, o dentro para dentro e o dentro para fora são normalmente esquecidos. Eu neste momento tenho 3 subredes (associadas 3 VLANs): 1. Privada Na privada estão os servidores e computadores e telemóveis e afins. 2. Domótica Na domótica está tudo o que é de domótica (sonoffs, impressora, ares condicionados, sonos, etc.). Esta sub-rede não consegue aceder a nada. Aliás, no router chama-se JAULA. Mas tenho algumas regras específicas para, por exemplo, as Sonos conseguir aceder ao Spotify. E tenho uma bridge de mDNS entre esta sub-rede a privada para a impressora poder ser descoberta pelos telemóveis e para conseguir controlar as Sonos e ares condicionados e etc. 3. Convidados Só dá acesso à Internet, mais nada. Até o meu laptop do escritório (que não precisa de aceder a nada caseiro) está ligado esta. Deu algum trabalho no início. Mas agora é um descanso e sinto-me preparado para o que aí vem. Curiosidade: quando passei o Xiaomi Gateway para esta sub-rede ele deixou de funcionar. Descobri que conversava com a China. E quando não conseguia conversar com a China deixava de funcionar. Era o que faltava. Substituí-o por um dongle Zigbee e acabou-se o problema. Nada de dependências externas, e muito menos quando não são fundamentais. ---
**Author:** ![Luis\_Andrade](https://forum.cpha.pt/user_avatar/forum.cpha.pt/luis_andrade/32/2121_2.png) [@Luis\_Andrade](https://forum.cpha.pt/u/Luis_Andrade)\ **Post date:** [10 Maio , 2019 16:27 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/22 "2019-05-10T16:27:41Z")
A minha rede é um pouco mais dividida… colocando os devices wifi (tasmotas e afins) na rede IDiot 😉 para garantir qos face a multicast, streams,.. Essencialmente a divisão da rede é mais na base dos serviços/portas e autorização de comunicações. Basicamente é isto, com regras de firewall nas subnets das Vlans: ![Screenshot_20190510-172244_Gallery](https://forum.cpha.pt/uploads/default/original/2X/1/103b2b7ad7f16b8bda58e10fa90603e0c684a452.jpeg) ---
**Author:** ![nununo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/nununo/32/76_2.png) [@nununo](https://forum.cpha.pt/u/nununo)\ **Post date:** [10 Maio , 2019 20:13 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/23 "2019-05-10T20:13:48Z")
Uau! A tua rede impressiona! E eu a julgar que 3 VLANs em casa já era complicar demais! ---
**Author:** ![Luis\_Andrade](https://forum.cpha.pt/user_avatar/forum.cpha.pt/luis_andrade/32/2121_2.png) [@Luis\_Andrade](https://forum.cpha.pt/u/Luis_Andrade)\ **Post date:** [10 Maio , 2019 20:22 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/24 "2019-05-10T20:22:25Z")
A minha rede é cerca de 4x maior do que a imagem 😉 … por ter basicamente 3 redes iguais para desenvolvimento, testes e mais uma para trabalho… já sem contar com outras redes que vou criando e destruindo para algum projeto. Adicionalmente, falta ainda a parte de redundância de ligação de internet e a que está isolada para a parte de IPTV da box do operador… que praticamente não utilizo porque tenho o meu próprio servidor de IPTV com origem no sinal do operador. ---
**Author:** ![nununo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/nununo/32/76_2.png) [@nununo](https://forum.cpha.pt/u/nununo)\ **Post date:** [12 Maio , 2019 02:19 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/25 "2019-05-12T02:19:23Z")
Estou impressionado 🙂 ---
**Author:** ![imaNuS](https://forum.cpha.pt/user_avatar/forum.cpha.pt/imanus/32/1426_2.png) [@imaNuS](https://forum.cpha.pt/u/imaNuS)\ **Post date:** [17 Maio , 2019 10:21 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/26 "2019-05-17T10:21:39Z")
Adorava ter capacidade financeira para adquirir esse hardware e fazer o mesmo 😀 já agora, qual é a tua operadora? Ligas da ONT (no caso de ser fibra) ao edgerouter? E que equipamento utilizas para o HA ? Eu sei que são muitas perguntas. 😉 Parabéns pelo teu setup ---
**Author:** ![Luis\_Andrade](https://forum.cpha.pt/user_avatar/forum.cpha.pt/luis_andrade/32/2121_2.png) [@Luis\_Andrade](https://forum.cpha.pt/u/Luis_Andrade)\ **Post date:** [17 Maio , 2019 11:12 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/27 "2019-05-17T11:12:17Z")
Não é necessário grande capacidade financeira. Consegues adquirir na internet equipamentos empresariais usados (switch, routers e aps da cisco, aruba, … ) a baixo custo que permitem fazer o mesmo. A minha ligação principal é da MEO fibra com ONT ligada diretamente a um router onde recebo mais 2 ligações para backup (NOS e 4g) de outro router. Atualmente, estou com o HA numa VM dentro de um cluster de alta disponibilidade em proxmox e ceph, feito com 3 firewalls antigas que modifiquei. ![Screenshot_20190517-121032_Gallery](https://forum.cpha.pt/uploads/default/original/2X/4/45fe4e70e40882d59e0de53d097f2a0e433b97c1.jpeg) ---
**Author:** ![Filipe\_P\_Marcato](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/f/b3f665/32.png) [@Filipe\_P\_Marcato](https://forum.cpha.pt/u/Filipe_P_Marcato)\ **Post date:** [21 Maio , 2019 15:03 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/28 "2019-05-21T15:03:02Z")
Sensacional! Parabéns! Gostaria muito de um material de como montar um cluster semelhante a esse. Ele é completamente redundante a falha de hardware? Se puder passar mais informações será muito legal. ---
**Author:** ![Luis\_Andrade](https://forum.cpha.pt/user_avatar/forum.cpha.pt/luis_andrade/32/2121_2.png) [@Luis\_Andrade](https://forum.cpha.pt/u/Luis_Andrade)\ **Post date:** [21 Maio , 2019 15:51 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/29 "2019-05-21T15:51:41Z")
@Filipe_P_Marcato Totalmente redundante a falhas totais de cada um dos equipamentos. Pode no limite ficar só um equipamento operacional (não é recomendado por questões de quórum). A forma como tenho configurado pode falhar um em três e as VMs passam automaticamente para os outros sem qualquer intervenção humana. Na parte de recuperação (quando o que falha volta a ficar disponível), a distribuição das VMs volta ao normal de forma automática. Passar de um equipamento para outro, uma VM é praticamente impercetível (tive no máximo meio segundo de indisponibilidade) mantendo todas as operações e transações sempre online. ![FB_IMG_1558453237579](https://forum.cpha.pt/uploads/default/original/2X/f/f5ced2cff95fa74adad396323564d0cb4c9f8ae3.jpeg) ---
**Author:** ![Filipe\_P\_Marcato](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/f/b3f665/32.png) [@Filipe\_P\_Marcato](https://forum.cpha.pt/u/Filipe_P_Marcato)\ **Post date:** [21 Maio , 2019 16:38 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/30 "2019-05-21T16:38:09Z")
Profissional! Posso montar o cluster com duas caixas dessas x86/AMD64 vendidas na china para uso com pfsense ficando uma como Master e outra como Slave? Você roda Debian na VM? ---
**Author:** ![Luis\_Andrade](https://forum.cpha.pt/user_avatar/forum.cpha.pt/luis_andrade/32/2121_2.png) [@Luis\_Andrade](https://forum.cpha.pt/u/Luis_Andrade)\ **Post date:** [21 Maio , 2019 17:00 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/31 "2019-05-21T17:00:31Z")
@Filipe_P_Marcato As boas práticas recomendam 3 equipamentos para teres quórum de decisão. Dois decidem o que está correto se 1 falhar, por decisão de maioria. No caso de ser só 2 pode dar problemas se ambos “pensarem” o mesmo. Sim essas máquinas servem perfeitamente. O mais importante é verificar se tens capacidade de virtualização do cpu (para a intel é vt-d ). Não é necessário e muito menos obrigatório as máquinas serem iguais. Podes ter uma mais potente e as restantes servirem só para aguentar a carga em caso de falha. No meu caso tenho Debian na VM do HA, por ter outras VMs por base nessa distribuição (ex: OMV, …). O proxmox inclusive é também com base em Debian. Contudo é indiferente podia ser Ubuntu, … ---
**Author:** ![azougado](https://forum.cpha.pt/user_avatar/forum.cpha.pt/azougado/32/4976_2.png) [@azougado](https://forum.cpha.pt/u/azougado)\ **Post date:** [4 Junho , 2019 11:23 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/32 "2019-06-04T11:23:43Z")
Parece-me consensual que a melhor forma para se aceder ao HA é através de VPN, sem abertura de portas no router… mas neste caso como devemos configurar o HA? Por exemplo, para uma nova configuração do Hassio, como deveremos configurar o acesso http, instalamos ou não o duckdns, deveremos encriptar as comunicações? Podem-me dar a vossa opinião de como deverei e o que deverei configurar, tendo em conta que necessito comunicação mqtt (tasmota), zwave, zigbee, wireless e que pretendo adicionar brevemente alexa/google home e node-red? ---
**Author:** ![j\_assuncao](https://forum.cpha.pt/user_avatar/forum.cpha.pt/j_assuncao/32/3_2.png) [@j\_assuncao](https://forum.cpha.pt/u/j_assuncao)\ **Post date:** [4 Junho , 2019 15:05 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/33 "2019-06-04T15:05:56Z")
Para o acesso normal ao HA via VPN basta http. Mas o problema está na utilização do Google Home, e penso que dá Alexa também, pois tens de ter um domínio com SSL para puderes utilizar. ---
**Author:** ![Bryan](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/b/db5fbb/32.png) [@Bryan](https://forum.cpha.pt/u/Bryan)\ **Post date:** [27 Fevereiro , 2020 00:32 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/34 "2020-02-27T00:32:20Z")
Olá Luis Andrade!! O teu setup de rede é realmente inspirador. Gostava de desenhar um diagrama também da minha rede. Para fazeres esse desenho, utilizaste algum software específico? Se sim, qual foi? Obrigado. ---
**Author:** ![Bryan](https://forum.cpha.pt/letter_avatar_proxy/v4/letter/b/db5fbb/32.png) [@Bryan](https://forum.cpha.pt/u/Bryan)\ **Post date:** [27 Fevereiro , 2020 00:41 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/35 "2020-02-27T00:41:09Z")
Quem acede a casa por VPN e tem serviços de partilha de localização no telemóvel (ex: Owntracks) utiliza o cliente VPN sempre ligado ou usa outro estratagema fora da VPN e que não afecte “muito” a segurança? Para o google assistant dá para meter uma regra na firewall que permita entrada de trafego com origem num range de servidores conhecidos da google. Mas com owntracks não encontro solução… Obrigado. ---
**Author:** ![bbaixo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/bbaixo/32/4155_2.png) [@bbaixo](https://forum.cpha.pt/u/bbaixo)\ **Post date:** [27 Fevereiro , 2020 08:13 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/36 "2020-02-27T08:13:35Z")
Viva, A partir do PC (onde está instalado o HA) consigo aceder pelo hassio.loca:8123. Pelo IP:8123 não consigo, nem no PC nem no telemóvel. Como posso resovler isto? Estou a usar o duckdns p/ acesso a partir do exterior. ---
**Author:** ![j\_assuncao](https://forum.cpha.pt/user_avatar/forum.cpha.pt/j_assuncao/32/3_2.png) [@j\_assuncao](https://forum.cpha.pt/u/j_assuncao)\ **Post date:** [27 Fevereiro , 2020 09:26 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/37 "2020-02-27T09:26:59Z")
Tens de usar https://:8123 ---
**Author:** ![bbaixo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/bbaixo/32/4155_2.png) [@bbaixo](https://forum.cpha.pt/u/bbaixo)\ **Post date:** [27 Fevereiro , 2020 10:19 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/38 "2020-02-27T10:19:45Z")
Viva Jorge, Sim, eu sei e testei desse forma. Continua sem funcionar. Vou alterar o DNS no router, pondo como primário o servidor ou sugerem outra solução? Obg 🙂 ---
**Author:** ![j\_assuncao](https://forum.cpha.pt/user_avatar/forum.cpha.pt/j_assuncao/32/3_2.png) [@j\_assuncao](https://forum.cpha.pt/u/j_assuncao)\ **Post date:** [27 Fevereiro , 2020 10:41 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/39 "2020-02-27T10:41:42Z")
Qual o DNS que tens agora? ---
**Author:** ![bbaixo](https://forum.cpha.pt/user_avatar/forum.cpha.pt/bbaixo/32/4155_2.png) [@bbaixo](https://forum.cpha.pt/u/bbaixo)\ **Post date:** [27 Fevereiro , 2020 10:51 UTC](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395/40 "2020-02-27T10:51:18Z")
Só me será possivel ver qd chegar a casa. E o meu router dá vontade de o deitar fora… é limitado em parametrização… Tenho um TP-LINK M4R [Página anterior](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395.md?page=1) [Próxima página](https://forum.cpha.pt/t/melhor-setup-para-ter-um-ha-seguro/2395.md?page=3)