Estou tentando habilitar o acesso remoto no Home Assistant (para conseguir fazer a integração com Google Assistant, Alexa e Smartthings) e encontrei esse tutorial.
Antes de seguir o tutorial, queria saber se é um procedimento seguro. Quer dizer, eu corro o risco deixar meu sistema vulnerável fazendo isso?
Outra dúvida que surgiu logo no primeiro passo do vídeo. Ele diz pra habilitar o encaminhamento de porta (port forwarding) no meu roteador. Só que no meu caso, eu tenho um roteador da Vivo, que recebe o sinal da fibra óptica, e o Google Wifi, que recebe o sinal do roteador da Vivo e distribui pela casa. Quando se fala em fazer encaminhamento de porta, eu tenho que fazer Google Wifi, no roteador da Vivo ou em ambos?
Hoje eu recomendo usar o cloudflare.
Não precisa abrir portas. Vc pode dar acesso fácil a outros dispositivos, roteador por ex.
Vc só precisa de um domínio.
Vc pode comprar um NOM.BR no registro.br por 40,00 se não me engano e vale por 3 anos.
Pelo que eu verifiquei, é 40 reais por ano. É um valor bem honesto, acho que vale a pena pagar. Tentei achar um domínio no freenom.com, mas lá eu não consegui achar nenhum nome válido (todas as combinações que tentei estava indisponíveis).
Com relação à segurança da minha rede, dispositivos e dados pessoais, essa solução traz algum tipo de risco?
Sobre segurança eu não sei muito, mas penso o seguinte, se usa Internet vc tem risco.
Seu roteador pode ter uma brecha, seu sistema operacional e assim por diante.
O cloudflare tem algumas opções que não explorei ainda.
Vc pode limitar o acesso de várias maneiras. Uma que lembro é limitar o acesso de ips de outros países. Se não me engano da pra limitar por mac tbm.
Isso te dá mais segurança e não precisa abrir nenhuma porta.
Se você estiver usando o Home Assistant Supervised (Debian + Docker) dá uma olhada nesse vídeo abaixo:
Como acessar o Home Assistant Supervised remotamente com cloudflared - Tutoriais - Fórum Home Assistant Brasil
O uso padrão do cloudflare para acesso externo já bastante seguro. E ainda dá para habilitar outros recursos para aumentar a segurança. Atualmente para mim é a melhor solução.
Segui um tutorial aqui mesmo do Fórum, e aparentemente já está funcionando. Consegui fazer a integração com o Smartthings, que não estava conseguindo antes por não ter o acesso remoto.
Agora só estou na paranóia da segurança da informação. Vi em muitos lugares que eu tenho que configurar criptografia SSL para maior proteção, como funciona isso? Nas configurações do Cloudflare, a opção selecionada por default é a “Flexível”. Essa configuração é suficiente ou eu preciso selecionar a completa?
Nessa mesma página tem a opção SSL/TLS Recommender
Habilitei e recebi o e-mail recomendando a usar full (strict)
Hello,
Thanks for enabling the SSL/TLS Recommender in the dashboard. You’re receiving this email the SSL/TLS mode for xxxx.nom.br is Flexible but would benefit from the additional security provided by Full (strict).
Deu um pouco de trabalho, mas consegui configurar o acesso remoto e a integração com Alexa.
O acesso remoto foi feito de acordo com as instruções desse tutorial do @ariel_leventhal e pra habilitar a Alexa, eu usei esse tutorial do @douglas. Deixo ambos como recomendação pra quem quiser se aventurar.
Como em todo tutorial, nem sempre as coisas saem igual ao mostrado no passo-a-passo, então eu compartilho algumas dificuldades que tive e o que eu fiz pra contornar, pra servir de ajuda aos demais colegas:
Configuração do acesso remoto
Configuração da Alexa
Depois de todo o trabalho, consegui fazer a integração da Alexa! Ainda não testei, mas parece que está tudo nos conformes. Agradeço aos especialistas do fórum pela ajuda!
Na época, este add-on requeria que fizesse a configuração manual do CNAME acessando o dashboard do cloudflare.
Hoje não é mais necessário, o add-on faz isso automaticamente.
O que o add-on não faz é remover os registros CNAME antigos. Ele sobreescreve sem problema.
Então, se ficar tentando usar vários hostnames diferentes, quando abrir o dashboard, vão estar todos eles listados lá.
Basicamente, com as configurações no add-on feitas corretamente, basta se autenticar (~ 11:08) e autorizar (~ 11:16)
Quando você não está logado e tenta acessar o link pela 1ª vez, ele cai na tela de login e depois ele não volta para tela de autorização.
Aí é só acessar o mesmo link novamente que, desta vez estando logando, ele vai cair na tela certa.
Independe de navegador.
