Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
Sécuriser l'accès distant MQTT/Home Assistant avant l'achat de villa
#1
Salut à tous. 

J'ai tout monté en local depuis deux ans, Home Assistant sur un Raspberry, un ESP32 qui lit la TIC du Linky, un autre qui pilote le routeur PV, et la pompe de filtration piscine qui suit la prod solaire.

Jusqu'à maintenant tout tourne en interne, broker MQTT local, aucun accès depuis l'extérieur, et franchement ça me suffisait largement. Le soucis c'est que les choses vont changer... Avec l'achat de ma villa sur Koh Samui qui vient de se signer (compromis signé il y a trois semaines), je vais passer une bonne partie de de l'année là-bas une fois à la retraite, dans un an grosso modo, et je voudrais pouvoir garder un oeil sur tout ça sans laisser un port ouvert n'importe comment. Genre pouvoir checker la prod, relancer la pompe piscine ou vérifier que le routeur fait bien son taff, depuis mon tel ou un pc là bas. Je pensais à un VPN type Wireguard sur la box ou un petit boitier dédié, mais j'ai pas encore creusé les détails niveau conf. Est ce que certains d'entre vous exposent déjà leur Home Assistant ou leur broker MQTT à distance? Avec quelle méthode, et surtout avec quel niveau de confiance sur la sécu. J'ai vu aussi des trucs genre Tailscale qui semblent plus simples à mettre en place qu'un vrai VPN classique. Des retours là dessus avant que je me lance dans la conf?
Répondre

#2
Salut,
Le plus simple si tu veux accéder à tout : HA accessible en externe via HTTPS - ya plusieurs conf possible) et un VPN type wireguard ( gratos chez free)
Config : 3 routeurs F1ATB en V17.25 - 2 routeurs fixes en mode Triacs + 1 routeur mobile polyvalent en mode : Triac+SSR + afficheur ESP32-S3
PV : (8*425W + Onduleur SunGrow 3KW) + (2*500w + MO Hoymiles HMS-1000W-2T)
Supervision & Domotique : F1atb + Home Assistant / Shelly & MQTT
Répondre

#3
Bonjour,

Wireguard est léger et facile à mettre en oeuvre: https://www.pivpn.io/ (non testé mais ça a l'air pas mal).
Il n'y a aucun intérêt à ouvrir d'autres ports.
PV: 1 OC SMA 4kW (12 panneaux 420W) + 3 MO Hoymiles 1kW (6 panneaux 500W)
1 routeur YaSolR sur CE 3kW | 3 routeurs F1ATB pour radiateurs | 1 routeur F1ATB pour spa Bestway
Mesure par MycilaJSYApp - domotique Jeedom
Répondre



Atteindre :


Utilisateur(s) parcourant ce sujet :
1 visiteur(s)

Moteur MyBB, © 2002-2026 Melroy van den Berg.