Einstieg in Home Assistant: Lohnt sich der Aufwand? - Seite 3 
1.10.
-27.10.2026 56 Antworten 20 Autoren
1 Empfehlungen
|
|
||
|
Ob jetzt mTLS einfacher ist, als Wireguard? Und meist will man ja in sein gesamtes Netz, nicht nur auf die HA Instanz, naja, ist jedenfalls bei mir so. |
||
|
||
|
sehe ich auch so. FritzBox VPN od. Wireguard VPN starten und man ist drin. Recht viel einfacher geht nicht. |
||
|
||
|
nutzt ihr android? Beim iPhone muss man wireguard regelmäßig starten und ich will HA direkt einfach so nutzen. Andere Devices im Homenetz nutze ich eher selten remote vom iPhone |
||
|
||
|
Tailscale wäre eine Option? |
||
|
||
|
mTLS hat den Vorteil, dass man verschiedenen clients verschiedene Zugriffsrechte geben kann, VPN ist drin also GANZ drin. Zertifikate laufen automatisch aus und einzelne Rechte können entzogen werden. Eventuell gäb's da auch Optionen, die ich nicht kenne. Ich bastle bei mir im LAN gerade ein PKI System, ein bissi crazy, für mich ist das eher ein Lernprojekt. Also alle nicht open source Geräte isoliert und segmentiert (mit einem Frontendserver, der die Zugriffe abstrahiert). Meine Maico WS320 hängt z.B. mit einem USB-Ethernet-Adapter am Raspberry, da rennt ein dnsmasq, dieses Netz ist nur im Pi erreichbar, davor ein HTTPS server, der client authentifiziert sich über das Zertifikat der Machine auf der er läuft (möglicherweise muss ich das noch ändern). Die REST-API im HTTP server macht dann die eigentlichen Modbus-zugriffe. Der ventilation controller läuft auf dem zentralen Server und greift über ein Python script mit mTLS auf den Pi-HTTPS zu. |
||
|
||
|
Ebenfalls 4 Wireguard VPN, läuft am opnsense Router. HA OS läuft auf einen futuro s740 16gb ram mit Proxmox, als zweite VM betreibe ich sogar ein Win11 (remote Zugriff über die proxmox Weboberfläche) drauf darauf läuft ETS (KNX) und die Victron Software. |
||
|
||
|
Ja Android. Habe einen VPN Shortcut am Handy-Hauptscreen, damit sinds nur 2 Klicks zur VPN Aktivierung. Ich muss nur selten von außen zu Home Assistant, daher passt das so gut für mich. |
||
|
||
|
Kannst bei VPN nicht nur bestimmte Apps einschließen auch? So mach ich es mit Wireguard, nur eine Auswahl der Apps läuft darüber, somit muss ich nie manuell ein- oder ausschalten. |
||
|
||
|
Gute Frage, nie geprüft. D.h. wenn du eine dieser Apps startest, baut sich automatisch das VPN auf, und wenn du sie beendest schaltet sich auch wieder automatisch das VPN aus? Oder hast du das VPN immer aktiv? VPN immer aktiv könnte ich aktivieren, hab das aber noch nie getestet. Muss ich mal 😉 |
||
|
||
|
Wireguard ist bei mir ständig an, aber nur die ausgewählten Apps laufen darüber. |
||
|
||
|
Danke für den Tip. Hab mich bisschen schlau gemacht, dieses sogenannte "Split Tunneling", als nur gewisse Apps über den VPN-Tunnel laufen zu lassen, bietet die Fritz VPN nicht, aber Wireguard. Sehr schöne Funktion, kannte ich bislang nicht! Werde von Fritz VPN auf Wireguard umstellen! 👍 |
||
|
||
|
Ich find ja den großen Vorteil, dass alles übers VPN laufen lassen kannst, somit zb. auch alles über mein piHole läuft. |
||
|
||
|
Pi-hole, wieder was neues gelernt, Danke👍 |
||
|
||
|
Am iPhone einfach zwei Kurzbefehle Automatisierungen erstellen: Wenn App HomeAssistant gestartet wird dann VPN aktivieren. Wenn App HomeAssistant geschlossen wird dann VPN deaktivieren. |
||
|
||
|
Hätte die Möglichkeit für VPN hab mir aber trotzdem ein 75€ Nabu-Casa Abo geholt. 1) Easy going 2) Backup Online in der Cloud 3) Die Entwickler von HA unterstützen, die 75€ tun mir nicht weh und der Mehrwert ist höher pro Jahr. |
||
|
||
|
Einfach per Tailscale verbinden. Braucht man kein Wireguard, kein Nabu Casa Abo, Duckdns, etc. Funktioniert total einfach. |
Beitrag schreiben / Werbung ausblenden?
Einloggen
Kostenlos registrieren [Mehr Infos]