+- F1ATB forum (https://f1atb.fr/forum_f1atb)
+-- Forum : Forum de F1ATB (https://f1atb.fr/forum_f1atb/forum-3.html)
+--- Forum : Domotique (https://f1atb.fr/forum_f1atb/forum-6.html)
+--- Sujet : Sécuriser l'accès distant MQTT/Home Assistant avant l'achat de villa (/thread-3615.html)
Sécuriser l'accès distant MQTT/Home Assistant avant l'achat de villa - Vian7 - 03-11-2026
Salut à tous.
J'ai tout monté en local depuis deux ans, Home Assistant sur un Raspberry, un ESP32 qui lit la TIC du Linky, un autre qui pilote le routeur PV, et la pompe de filtration piscine qui suit la prod solaire.
Jusqu'à maintenant tout tourne en interne, broker MQTT local, aucun accès depuis l'extérieur, et franchement ça me suffisait largement. Le soucis c'est que les choses vont changer... Avec l'achat de ma villa sur Koh Samui qui vient de se signer (compromis signé il y a trois semaines), je vais passer une bonne partie de de l'année là-bas une fois à la retraite, dans un an grosso modo, et je voudrais pouvoir garder un oeil sur tout ça sans laisser un port ouvert n'importe comment. Genre pouvoir checker la prod, relancer la pompe piscine ou vérifier que le routeur fait bien son taff, depuis mon tel ou un pc là bas. Je pensais à un VPN type Wireguard sur la box ou un petit boitier dédié, mais j'ai pas encore creusé les détails niveau conf. Est ce que certains d'entre vous exposent déjà leur Home Assistant ou leur broker MQTT à distance? Avec quelle méthode, et surtout avec quel niveau de confiance sur la sécu. J'ai vu aussi des trucs genre Tailscale qui semblent plus simples à mettre en place qu'un vrai VPN classique. Des retours là dessus avant que je me lance dans la conf?
RE: Sécuriser l'accès distant MQTT/Home Assistant avant l'achat de villa - Sgb31 - 03-11-2026
Salut,
Le plus simple si tu veux accéder à tout : HA accessible en externe via HTTPS - ya plusieurs conf possible) et un VPN type wireguard ( gratos chez free)
RE: Sécuriser l'accès distant MQTT/Home Assistant avant l'achat de villa - Chris - 03-11-2026
Bonjour,
Wireguard est léger et facile à mettre en oeuvre: https://www.pivpn.io/ (non testé mais ça a l'air pas mal).
Il n'y a aucun intérêt à ouvrir d'autres ports.