Jednoduchý vzdálený přístup k Home Assistant bez potřeby placení Home Assistant Cloud a jiných nákladných řešení

Home Assistant je skvělé řešení pro chytrou domácnost, ale jedním z největších problémů je bezpečný vzdálený přístup. Mnoho uživatelů se spoléhá na Home Assistant Cloud od Nabu Casa nebo jiné metody, které mohou být nákladné nebo komplikované na nastavení.

Problém s běžnými metodami vzdáleného přístupu

• Home Assistant Cloud (Nabu Casa) – placená služba pro vzdálený přístup.
• Cloudflare Tunnels – funguje zdarma pro napojení menšího počtu domácností v rámci domény. Některé pokročilé funkce mohou vyžadovat placenou verzi.
• Tailscale VPN – vyžaduje přihlášení do VPN při každém připojení, což není uživatelsky pohodlné.
• NAT a port forwarding – může představovat bezpečnostní riziko a ne vždy je podporováno poskytovatelem internetu (vyžaduje veřejnou IP (placená služba)).

Open-source proxy pro Home Assistant

Je-li vyžadována nezávislost připojení k chytré domácnosti na jejím umístění za veřejnou IP adresou a současně srazit náklady bez ohledu na počet připojených domácností v rámci přístupového Hubu, lze použít open-source proxy jako:

• FRP (Fast Reverse Proxy) – výkonné řešení pro přesměrování provozu.
• Bore – ultra jednoduché TCP tunelování.

V obou případech je potřeba otevřít porty pouze na veřejně dostupném serveru (hub přístupný přes doménu), nikoli na routeru ve vaší domácí síti. Funguje to podobně jako Cloudflare Tunnels – zařízení s Home Assistantem iniciuje a udržuje odchozí spojení s veřejným serverem, který následně zpracovává příchozí požadavky a směruje je skrze vytvořený tunel. Tento přístup je zároveň bezpečnější než tradiční port forwarding, protože:

• IP adresa domácnosti zůstává skrytá
• Na domácí síti nejsou otevřené žádné příchozí porty
• Tunel je šifrovaný
• Ověření probíhá na veřejném serveru ještě předtím, než provoz dorazí do domácí sítě

Jak probíhá přístup přes proxy?

1. Vytvoření vlastního nebo využití veřejného proxy serveru.
2. Připojení Home Assistant přes bezpečný tunel k proxy serveru.
3. Přístup k Home Assistant odkudkoli přes doménu proxy serveru.

Výhody proxy přístupu

• Nízké náklady – není potřeba Home Assistant Cloud nebo placené VPN.
• Bezpečnost – šifrovaný přenos, bez nutnosti otevřených portů.
• Flexibilita – snadno lze přidat více instancí Home Assistant.