Openhab 2 og ekstern adgang

[ernest]

Hej,

Hvordan har I opsat ekstern adgang til jeres Openhab installation?

Bruger I my.openhab.org, VPN, reverse proxy eller noget andet?

Hælder mest til VPN, men så skal lokale enheder også opsættes (Kører med OpenVPN).

Overvejer også my.openhab.org, men vil helst ikke være på cloud løsning. Er der nogen som har installeret det lokalt selv?

[EjvindHald]

Mig bekendt kan du kun bruge https://myopenhab.org/ nu - den gamle løsning er lukket. Og for mig fungerer det ganske fint - du behøver ikke sætte noget sikkerhed op selv såsom VPN, reverse proxy eller åbning af porte i firewallen. Jeg regner med, at Openhab poller indefra og ud med SSL kryptering mod siten.

Uanset hvad så skal man bare signe op på siten, og så virker det fint med app'en, web adgang og det hele.

[ernest]

31 minutes ago, EjvindHald said:

Mig bekendt kan du kun bruge https://myopenhab.org/ nu - den gamle løsning er lukket. Og for mig fungerer det ganske fint - du behøver ikke sætte noget sikkerhed op selv såsom VPN, reverse proxy eller åbning af porte i firewallen. Jeg regner med, at Openhab poller indefra og ud med SSL kryptering mod siten.

Uanset hvad så skal man bare signe op på siten, og så virker det fint med app'en, web adgang og det hele.

Okay - lyder som om det kører nemt og fejlfrit.

Jeg kan se, at der bliver udviklet på Openhab Cloud til egen installation: https://github.com/openhab/openhab-cloud.

Jeg overvejer at installere den lokalt, ved dog ikke om jeg skal køre det på samme Pi3 som Openhab kører på.

 

[EjvindHald]

Ja, det kan man godt - men hvorfor egentlig det? Hvis du benytter den gratis cloud løsning, som de har etableret, så der er andre, som sørger for at serverne altid kører. Sikkerhedsmodellen er antagelig magen til Homekit, hvor man heller ikke skal åben en port i firewallen - dvs. forespørgslen kommer indefra og ud. Hvis du er bekymret for sikkerheden, så kan du også installere Homekit binding i Openhab og så køre alt eksternt via Apple i stedet.

Jeg tror, at der fra Openhab lokalt bliver udsendt en https, som der ikke bliver svaret på. Kun hvis der er en event, så kommer svaret - det er på samme måde at Exchange sync til mobiler virker. Det virker instant, og der er lav netværkstrafik, så det kan næsten kun være bygget sådan.