Home Assistant a vzdálený přístup přes Tailscale

[rva]

Třeba to někomu ulehčí život. Přes Addon Taiscale je přístup do HA i když není veřejná adresa.
Instalovat se to dá třeba podle návodu na Návod na instalaci Tailscale
Je to zdarma, ale pokud se nechá defaultové nastavení, bude tam nastaveno, že "connection's key" od nějakého datumu přestane platit - je to vidět v logu daného addon:

Pak bude potřeba se znovu přihlásit a key obnovit. Akorát posledně jsem se v HA nemohl přihlásit na web rozhraní:

Pokud k tomu dojde, je potřeba se podívat do logu a najít řádek s adresou a tu otevřít v prohlížeči, čímž dojde k obnovení klíče:

A aby k tomu nedocházelo, tak se raději přihlásit do Tailscale a nastavit aby klíč fungoval bez omezení:

[soami]

Přístup mám přes Cloudflare, nicméně Tailscale se mi IMHO jeví jako bezpečnější služba. Díky za info, vyzkouším.

[kodl69]

já používám https://www.zerotier.com/platform/ zerotier app a adon do HA, chvilku mi to trvalo nastavit, aq pak zase chvilku bádání po výměně telefonu, tak snad dobrý. To co je origo u HA doporučený je za rok za prachy...

[vanilka]

Pouzivam zerotier a cloudflare. Zacinal jsem s cloudflare, ale po nekolika vypadcich presel na zerotier. To funguje spolehlive.

[rva]

Ten Tailscale používám na základě zdejšího doporučení přes rok. A právě jediná chybička byla, že jsem pro HA nenastavil aby autorizační klíč nevypršel. Samo addon mi vypršení klíče nehlásilo, takže jsem pak zjistil, že se zvenku do HA nepřipojím, ale nápravu jsem mohl udělat jen z HA.

[dusanmsk]

Staci sa normalne prihlasit do tailscale a vypnut expiraciu kluca. Je to na 2 kliky za 10 sekund hotove. Robim to automaticky po pridani device ktore nie je interakticne (ne-mobil, ne-pc, proste co nedrzim denne v ruke). Zaroven ked clovek nastavi routy (klik klik), moze HA sluzit ako vpn do celeho baraku. Jedine co mi na tailscale vadi je ze nema klikatko na ACL a nema moznost drop v ACL, takze akonahle chcem zacat pouzivat ACL, musim nastavit uplne vsetko (pricom chcem len drop vybraneho zariadenia do lan napr).

[skybor]

Staci sa normalne prihlasit do tailscale a vypnut expiraciu kluca. Je to na 2 kliky za 10 sekund hotove. Robim to automaticky po pridani device ...

Já to "automaticky" takto udělal před pár dny, kdy jsem se nemohl někam dostat vzdáleně a o expiraci nějaké klíče se takto dozvěděl ...

[eman]

Na tu expiraci klíče jsem se také nachytal a podle Marphyho zákona zrovna, když jsme byli na dovolené. Není nic lepšího, než když si druhý den, 500km od domu zapnete Tailscale a tam je hlášení, že za 6h vyprší certifikát. Chvíli mi trvalo, než jsem zjistil co je špatně.

Jinak, když se vytváří připojení pro druhé zařízení, používá se jeden klíč nebo se generuje pro každé zařízení nový?
Chci přidat vzdálené připojení i na druhý telefon.

[TomHC]

Off topic: ja som jeden z tých šťastných - síce za NATom, ale mám vybavený port forward, takže mám vybrané služby dostupné zvonka aj bez VPN.

[cipis]

Takze otevreny port do celeho sveta, bez jakekoliv kontroly ... To neni vubec dobre reseni.
Zakladem bezpecnosti je kvalitni sifrovana VPNka. I za cenu, ze obcas nekde vyprsi certifikaty apod.

[TomHC]

Ale neštandardný port a mám aktívny multifaktor. Potom už jedine že by bol nejaký flaw vo webserveri.