So passen Sie ein Home-Assistant-Setup für Remote- und lokale Benutzer an

Passen Sie Home Assistant für externe und lokale Nutzer an, indem Sie den direkten lokalen Steuerungsweg beibehalten und zusätzlich einen separaten, authentifizierten Fernzugriff einrichten, der für Personen zu Hause nicht zur Voraussetzung wird. Lokale Nutzer sollten Home Assistant weiterhin erreichen können, wenn das Internet oder der Fernzugriffsdienst nicht verfügbar ist; externe Nutzer sollten verschlüsselten Zugriff erhalten, ohne dass unnötige Dienste offengelegt werden.

Richten Sie zwei Verbindungswege ein, die dieselbe Home-Assistant-Identität und dasselbe Autorisierungsmodell nutzen. Sorgen Sie zunächst für funktionierendes lokales DNS und eine stabile LAN-Adresse, wählen Sie dann den Fernzugang und testen Sie, wie sich Smartphones, Browser, Dashboards, Benachrichtigungen und Haushaltsmitglieder beim Wechsel zwischen WLAN und Mobilfunk verhalten.

Den lokalen Verbindungsweg unabhängig vom Fernzugang halten

Für die lokale Steuerung sollten Clients Home Assistant unter einer im LAN erreichbaren Adresse auflösen und innerhalb des Heimnetzwerks bleiben. So wird verhindert, dass eine Anfrage an ein nahegelegenes Gerät erst ins Internet und anschließend über einen Tunnel oder öffentlichen Proxy zurückgeleitet wird. Außerdem bleibt die grundlegende Steuerung bei einem Internetausfall verfügbar, sofern LAN, DNS, der Home-Assistant-Host und die lokalen Geräteprotokolle weiterhin funktionieren.

Wird innerhalb und außerhalb des Hauses derselbe öffentliche Hostname verwendet, kann Split-DNS im LAN eine private Adresse und andernorts eine öffentliche Adresse oder Tunneladresse zurückgeben. Eine verständliche Erklärung dazu, wie Split-DNS den lokalen Datenverkehr im LAN hält zeigt, wie so Umwege über die eigene öffentliche Adresse vermieden werden und ein direkter lokaler Verbindungsweg erhalten bleibt, während ein einprägsamer Name genügt.

Wählen Sie einen Fernzugang, der zum Haushalt passt

Fernzugriff lässt sich über einen verwalteten Dienst, ein VPN/Overlay-Netzwerk, einen Reverse-Proxy oder einen Tunnel bereitstellen. Welche Option die richtige ist, hängt davon ab, wer Zugriff benötigt. Ein VPN kann für einen technisch versierten Administrator hervorragend geeignet sein, für Familienmitglieder aber umständlich werden, wenn jedes Smartphone eine zusätzliche Verbindung aufrechterhalten muss. Ein verwalteter Dienst oder ein tunnelbasierter Ansatz kann für technisch weniger versierte Nutzer einfacher sein, bringt aber eine externe Abhängigkeit mit sich, die für die lokale Steuerung nicht erforderlich sein sollte.

Ein aktueller Vergleich der Unterschiede zwischen Fernzugriffsmethoden hinsichtlich CGNAT, Sicherheit und Nutzung durch die Familie ist hilfreich, weil er VPNs, Tunnel und direkte Freigaben anhand von CGNAT, Sicherheit und Alltagstauglichkeit für Familien bewertet, statt alle Fernzugriffsmethoden als dasselbe Problem zu behandeln. Vermeiden Sie einfache öffentliche Portweiterleitungen, wenn Sie stattdessen einen authentifizierten, verschlüsselten Zugangspunkt verwenden können.

DNS und Zertifikate nutzen, um den Wechsel zwischen Clients vorhersehbar zu gestalten

Ausfälle bei Fernzugriff oder lokalem Zugriff treten oft auf, wenn ein Smartphone das Netzwerk wechselt. Der öffentliche Hostname wird im LAN möglicherweise falsch aufgelöst, ein Zertifikat passt vielleicht nicht zu einem ausschließlich intern verwendeten Namen, ein privater DNS-Resolver wird möglicherweise umgangen oder ein VPN verwendet weiterhin eine Route, die nur außerhalb des Hauses vorgesehen war. Dokumentieren Sie, welchen Resolver und Hostnamen jeder Client in beiden Situationen verwenden sollte.

Bei komplexeren Einrichtungen sorgen getrennte lokale und externe Hostnamen für Klarheit über die Verbindungswege. Ein ausführlicher Beitrag in der Home-Assistant-Community zu einem Home-Assistant-Konzept mit getrenntem lokalem Zugriff und Fernzugriff zeigt dieses Muster: direktes lokales DNS für LAN-Clients, ein unabhängig abgesicherter externer Hostname und Tests des Hintergrundverhaltens auf Mobilgeräten.

Featured

ZimaBoard 2 - Mini-Home-Server für Ihre große Idee

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

Benutzerberechtigungen und Netzwerkstandort getrennt behandeln

Setze „im Haus“ nicht mit „Administrator“ gleich. Richte für jedes Haushaltsmitglied ein eigenes Home-Assistant-Konto ein und beschränke Administratorrechte auf Personen, die Integrationen, Benutzer oder Systemeinstellungen ändern müssen. Beim Fernzugriff sollte der Verbindungsweg authentifiziert werden, während Home Assistant weiterhin die Person authentifiziert.

Teste außerdem das gerätespezifische Verhalten. Ein Wandtablet benötigt möglicherweise nur LAN-Zugriff. Das Smartphone eines Familienmitglieds braucht vielleicht Fernzugriff auf Dashboards und Benachrichtigungen. Der Laptop eines Administrators benötigt möglicherweise ein VPN für Home Assistant und andere private Dienste. Wenn diese Rollen klar festgelegt sind, wird nicht einfach jedem Gerät derselbe umfassende Fernzugriff gewährt, nur weil das bei der Einrichtung gerade praktisch war.

Teste vier Ausfallszenarien, bevor du die Einrichtung als abgeschlossen betrachtest

Teste das lokale WLAN bei verfügbarer Internetverbindung, das lokale WLAN ohne Internetverbindung, den Mobilfunk-/Fernzugriff und einen Ausfall des Fernzugriffspunkts bei weiterhin funktionierendem lokalem Netzwerk. Überprüfe in jedem Fall die Anmeldung, ein Dashboard, einen Befehl, das Ergebnis einer Automation sowie alle wichtigen Benachrichtigungs- oder Medienpfade. So findest du heraus, ob ein „lokales“ Nutzungserlebnis weiterhin von öffentlichem DNS oder einem externen Proxy abhängt.

Vergleiche die Latenz über LAN- und Fernzugriffspfade, statt zu erwarten, dass sie sich identisch anfühlen. ZimaSpaces Erklärung, warum sich die Home-Assistant-Latenz über LAN- und Fernzugriffspfade unterscheidet erläutert, warum DNS, Routing, Verschlüsselung, Proxys und die Qualität des Clientnetzwerks außerhalb des Hauses für unterschiedliche Verzögerungen sorgen.

Ein gutes Home-Assistant-Konzept für den Fernzugriff und den Zugriff vor Ort zwingt nicht alle Nutzer über denselben Netzwerkpfad. Es hält die lokale Steuerung lokal, ergänzt den Fernzugriff als separate, sichere Funktion und sorgt für einheitliches DNS, Zertifikate, Benutzerkonten und Fehlertests, damit ein Netzwerkwechsel nicht zur Fehlersuche führt.