מה דעתכם על Homeway עבור HA?

[jagheadg]

רציתי לקבל קצת תובנות על השירות של Homeway אם יש כאן כאלו שמשתמשים בו והאם הוא אמין ועובד כמו שצריך?
עבור מי שלא מכיר זה שירות ללא תשלום לגישה מרחוק למערכות HomeAssistant במקום לשלם לNabuCasa או לפתוח דומיין או פורט בראוטר.

[dr0r]

לא הכרתי את זה. אם זה עובד ובטוח, זה יכול להיות סופסוף פתרון לאינטגרציה עם Google Assistant, שלפחות אצלי נשברה - אבל החלק הזה עולה $2.5 לחודש. מחיר סביר לגמרי ביחס לעלות המופקעת של NabuCasa.
(ואגב, אפשר לפתוח גישה עם Cloudflared, שלדעתי יכול להיות מחובר גם ל-domain חינמי)

[jagheadg]

הפעלתי את זה לנסיון רק אתמול גם עם Google Assistant. עובד טוב.
איפה קיים domain חינמי?

[ra]

Nabu השקיעו הרבה כדי שיהיה ha לכולם אם עושים מנוי זה גם כדי להודות להם.
אבל גם הם יודעים שזה לא זול ולא מחייבים
ופתוחים לאופציות אחרות.
tailscale למשל לא יעלה לך כלום.

[Grappa]

יש הרבה דרכים אחרות להתחבר מרחוק כולל ממשק לעוזרות קוליות ללא תשלום והכל מפורט באתר של HA כולל הנחיות.

אבל, מישהוא עובד בשבילכם כל הזמן ודואג לעידכונים, חידושים, פרטיות ואבטחה לא יהיה נורא אם תפרגנו לו ב 220 ש"ח בשנה במקום לשרוף את הכסף בוולט ..

[dr0r]

האבטחה של NabuCasa לא מוצלחת בלשון המעטה. הם פשוט חושפים את הממשק אליך הביתה לאינטרנט. הם גם לא הסכימו לקבל PR לאפליקציה שיאפשר חיבור דרך SSO.
אני מעדיף ש-Cloudflare ינהלו לי מניעת DDoS, ויוודאו mTLS.

[zovirax]

@dr0r

אתה משתמש ב SSO של cloudflare??

[dr0r]

@dr0r

אתה משתמש ב SSO של cloudflare??

...

לא. רציתי לחבר את ה-SSO של גוגל ל-Cloudflare, אבל אז אי אפשר להשתמש באפליקציה של HA, כי היא לא נותנת לפרמטרים הרלוונטיים לעבור.
אז הפעלתי mTLS, והתקנתי את ה-certificate על כל אחד מהמכשירים.

[shahar31]

יש לא מעט DDNS חינמים שעובדים מעולה. אני מריץ DYNUDNS

[zovirax]

סיסמה + 2FA לא מספיק מאובטח?

[dr0r]

סיסמה + 2FA לא מספיק מאובטח?

...

אם עובדים רק דרך ה-tunnel של Cloudflare זה די בסדר, כי הם חוסמים DDoS, אבל כבר היו ל-HA תקלות בעבר, שממשקי API נחשפו בלי סיסמא.
mTLS (ובעיקר SSO) מוריד את הסיכוי לפריצה לאפס.

[zovirax]

וואלה!!! חמור מאוד, אחד הסיבות לעזוב את OpenHab היה בגלל אבטחה.

מעניין אם אני אוכל להשתמש ב Authelia במקום
https://www.authelia.com/integration/op ... ken-usage/

אני משתמש ב oauth ל immich