Så anpassar du en Home Assistant-installation för fjärranvändare och lokala användare

Anpassa Home Assistant för användare både på distans och lokalt genom att hålla den lokala anslutningsvägen direkt och sedan lägga till en separat, autentiserad fjärranslutning som inte blir ett beroende för personer som redan är hemma. Lokala användare ska fortfarande kunna nå Home Assistant när internet eller fjärråtkomstleverantören inte är tillgänglig; fjärranvändare ska få krypterad åtkomst utan att onödiga tjänster exponeras.

Utforma detta som två anslutningsvägar som använder samma Home Assistant-identitet och behörighetsmodell. Börja med fungerande lokal DNS och en stabil adress på det lokala nätverket, välj sedan fjärranslutningspunkt och testa hur telefoner, webbläsare, kontrollpaneler, aviseringar och hushållets användare fungerar när de växlar mellan Wi-Fi och mobilnät.

Håll den lokala anslutningsvägen oberoende av fjärranslutningspunkten

För lokal styrning bör klienter slå upp Home Assistant till en adress som kan nås via det lokala nätverket och stanna inom hemnätverket. På så sätt skickas inte en förfrågan från närheten ut på internet och tillbaka genom en tunnel eller offentlig proxy. Det innebär också att grundläggande styrning kan fungera vid ett avbrott hos internetleverantören, så länge det lokala nätverket, DNS, Home Assistant-värden och de lokala enhetsprotokollen fungerar som de ska.

Om samma offentliga värdnamn används både hemma och utanför hemmet kan delad DNS returnera en privat adress på det lokala nätverket och en offentlig adress eller tunneladress på andra platser. En tydlig genomgång av hur delad DNS håller lokal trafik på det lokala nätverket visar hur detta undviker hårnålsroutning och bevarar en direkt lokal anslutningsväg, samtidigt som ett enda lätt att komma ihåg-namn används.

Välj en fjärranslutningspunkt som passar hushållet

Fjärråtkomst kan tillhandahållas via en hanterad tjänst, ett VPN/överlagrat nätverk, en omvänd proxy eller en tunnel. Rätt val beror på vilka som behöver åtkomst. Ett VPN kan fungera utmärkt för en tekniskt kunnig administratör, men bli besvärligt för familjemedlemmar om alla telefoner måste ha en extra anslutning aktiv. En hanterad lösning eller en tunnellösning kan vara enklare för användare utan teknisk kunskap, men innebär ett externt beroende som inte ska krävas för lokal styrning.

En aktuell genomgång av hur metoder för fjärråtkomst skiljer sig åt vad gäller CGNAT, säkerhet och användning för familjer är användbar eftersom den jämför VPN, tunnlar och direkt exponering utifrån CGNAT, säkerhet och användarvänlighet för familjer, i stället för att behandla all fjärråtkomst som samma problem. Undvik enkel vidarebefordran av offentliga portar när du kan använda en autentiserad, krypterad anslutningspunkt i stället.

Gör klienternas nätverksbyten förutsägbara med DNS och certifikat

Fjärranslutnings- och lokala fel uppstår ofta när en telefon byter nätverk. Det offentliga värdnamnet kanske slås upp fel på det lokala nätverket, ett certifikat kanske inte matchar ett namn som bara används internt, en privat DNS-resolver kanske kringgås eller ett VPN kanske fortsätter använda en rutt som bara var avsedd att användas utanför hemmet. Dokumentera vilken resolver och vilket värdnamn varje klient ska använda i båda lägena.

I mer komplexa konfigurationer kan separata lokala värdnamn och fjärrvärdnamn tydliggöra anslutningsvägarna. Ett ingående exempel från Home Assistant-communityn, en utformning av Home Assistant med två vägar för fjärråtkomst och lokal åtkomst, visar det här mönstret: direkt lokal DNS för LAN-klienter, ett separat skyddat fjärrvärdnamn och tester av mobilers bakgrundsbeteende.

Featured

ZimaBoard 2 - Minihemmserver för dina stora idéer

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

Håll användarbehörigheter åtskilda från nätverksplats

Likställ inte ”inne i huset” med ”administratör”. Ge varje hushållsmedlem ett eget Home Assistant-användarkonto och reservera administratörsbehörighet för dem som faktiskt behöver ändra integrationer, användare eller systeminställningar. Fjärråtkomst ska autentisera anslutningsvägen, medan Home Assistant fortfarande ska autentisera personen.

Testa också beteendet för varje enhetstyp. En väggmonterad surfplatta kanske bara behöver LAN-åtkomst. En familjemedlems mobil kanske behöver fjärråtkomst till instrumentpaneler och aviseringar. En bärbar administratördator kanske behöver VPN för Home Assistant och andra privata tjänster. Genom att tydliggöra rollerna undviker du att ge varje enhet tillgång via en bred fjärråtkomstlösning bara för att det var bekvämt under konfigurationen.

Testa fyra felscenarier innan du betraktar konfigurationen som färdig

Testa lokalt Wi-Fi när internet är tillgängligt, lokalt Wi-Fi när internet är frånkopplat, mobilnät/fjärråtkomst och ett avbrott i fjärranslutningen medan det lokala nätverket fortfarande fungerar. Kontrollera i varje fall inloggning, en instrumentpanel, ett kommando, resultatet av en automatisering samt eventuella aviseringar eller medieflöden som är viktiga. Då upptäcker du om en ”lokal” upplevelse fortfarande är beroende av offentlig DNS eller en extern proxy.

Jämför svarstiden via LAN och fjärranslutningar i stället för att förvänta dig att de ska kännas likadana. ZimaSpaces varför svarstiden för Home Assistant skiljer sig mellan LAN och fjärranslutningar förklarar varför DNS, routning, kryptering, proxyservrar och klientens nätverkskvalitet ger olika fördröjningar utanför hemmet.

En bra utformning av Home Assistant för fjärråtkomst och lokal användning tvingar inte alla användare att gå via samma nätverksväg. Den håller lokal styrning lokal, lägger till fjärråtkomst som en separat, säker funktion och använder enhetlig DNS, certifikat, användarkonton och testning av fel så att nätverksbyte inte blir ett felsökningstillfälle.