Home Assistant a vzdálený přístup přes Tailscale

[rva]

Třeba to někomu ulehčí život. Přes Addon Taiscale je přístup do HA i když není veřejná adresa.
Instalovat se to dá třeba podle návodu na Návod na instalaci Tailscale
Je to zdarma, ale pokud se nechá defaultové nastavení, bude tam nastaveno, že "connection's key" od nějakého datumu přestane platit - je to vidět v logu daného addon:

Pak bude potřeba se znovu přihlásit a key obnovit. Akorát posledně jsem se v HA nemohl přihlásit na web rozhraní:

Pokud k tomu dojde, je potřeba se podívat do logu a najít řádek s adresou a tu otevřít v prohlížeči, čímž dojde k obnovení klíče:

A aby k tomu nedocházelo, tak se raději přihlásit do Tailscale a nastavit aby klíč fungoval bez omezení:

[soami]

Přístup mám přes Cloudflare, nicméně Tailscale se mi IMHO jeví jako bezpečnější služba. Díky za info, vyzkouším.

[kodl69]

já používám https://www.zerotier.com/platform/ zerotier app a adon do HA, chvilku mi to trvalo nastavit, aq pak zase chvilku bádání po výměně telefonu, tak snad dobrý. To co je origo u HA doporučený je za rok za prachy...

[vanilka]

Pouzivam zerotier a cloudflare. Zacinal jsem s cloudflare, ale po nekolika vypadcich presel na zerotier. To funguje spolehlive.

[rva]

Ten Tailscale používám na základě zdejšího doporučení přes rok. A právě jediná chybička byla, že jsem pro HA nenastavil aby autorizační klíč nevypršel. Samo addon mi vypršení klíče nehlásilo, takže jsem pak zjistil, že se zvenku do HA nepřipojím, ale nápravu jsem mohl udělat jen z HA.

[dusanmsk]

Staci sa normalne prihlasit do tailscale a vypnut expiraciu kluca. Je to na 2 kliky za 10 sekund hotove. Robim to automaticky po pridani device ktore nie je interakticne (ne-mobil, ne-pc, proste co nedrzim denne v ruke). Zaroven ked clovek nastavi routy (klik klik), moze HA sluzit ako vpn do celeho baraku. Jedine co mi na tailscale vadi je ze nema klikatko na ACL a nema moznost drop v ACL, takze akonahle chcem zacat pouzivat ACL, musim nastavit uplne vsetko (pricom chcem len drop vybraneho zariadenia do lan napr).

[skybor]

Staci sa normalne prihlasit do tailscale a vypnut expiraciu kluca. Je to na 2 kliky za 10 sekund hotove. Robim to automaticky po pridani device ...

Já to "automaticky" takto udělal před pár dny, kdy jsem se nemohl někam dostat vzdáleně a o expiraci nějaké klíče se takto dozvěděl ...

[eman]

Na tu expiraci klíče jsem se také nachytal a podle Marphyho zákona zrovna, když jsme byli na dovolené. Není nic lepšího, než když si druhý den, 500km od domu zapnete Tailscale a tam je hlášení, že za 6h vyprší certifikát. Chvíli mi trvalo, než jsem zjistil co je špatně.

Jinak, když se vytváří připojení pro druhé zařízení, používá se jeden klíč nebo se generuje pro každé zařízení nový?
Chci přidat vzdálené připojení i na druhý telefon.

[TomHC]

Off topic: ja som jeden z tých šťastných - síce za NATom, ale mám vybavený port forward, takže mám vybrané služby dostupné zvonka aj bez VPN.

[cipis]

Takze otevreny port do celeho sveta, bez jakekoliv kontroly ... To neni vubec dobre reseni.
Zakladem bezpecnosti je kvalitni sifrovana VPNka. I za cenu, ze obcas nekde vyprsi certifikaty apod.

[TomHC]

Ale neštandardný port a mám aktívny multifaktor. Potom už jedine že by bol nejaký flaw vo webserveri.

[Zdenek Vojc]

Ahoj, v návodu píšou o instalaci tailscale do HA a telefonu. Předpokládám tedy, že vzdálený přístup do HA bude jen z toho telefonu. Nebo to půjde i třeba z notebooku s Windows? Pokud bych musel něco programovat, nastavovat (yaml, automatizace atp.), bylo by to přes notebook určitě lepší.
Díky
Zdeněk

[rva]

Jen z těch zařízení, která jsou do taiscale přidaná. Mě stačí jeden mobil, ale s nastavením nějaké zvláštní problémy nebyly. Žádné programování.

[ElektroEzs]

Dneska jsem zjistil ze mi vyprsel klic tak jsem to udelal podle navodu ale abych se pripojil chtelo to jeste tohle ale poprvy kdyz jsem delal TS tak to nic takoveho nechtelo. Neni neco spatne nastaveneho? Diky

[rva]

Dělá se to tak zřídka, že to člověk zapomene. Ale myslím, že i u první instalace se mělo schválit aby "... run as exit node".

[ElektroEzs]

To mas asi pravdu no kazdopadne jsem vypnul expiraci klice:-) Ale vubec si nevzpominam ze by se tohle delalo