Віддалений доступ до сервера розумного будинку Home Assistant. Keenetic чи тунель Cloudflare?

[@El_Diablo898]

Дякую вам, за вашу працю, це безцінний матеріал)

[@Adm1nushka]

Це найліпший мануал для вирішення цієї проблеми. Дуже Вам дякую. +1

[@asupsp700]

Велика Вам вдячність за роботу! Все завелося з першої спроби! Як завжди лайк однозначно!

[@dovapi3711]

Дуже дякую! Чудова інструкція!!!

[@volchaban]

Круто! Цікавий і корисний UA контент! Лайк підписка комент і подяка

[@Oleksandr-O]

дякую, все працює за вашим відео, цікавить запитання: є роутер xiaomi mi 3G прошитий keenetic, на ньому запущенний transmission, чи можна отримати до нього доступ так як до HA?

[@bootuseua]

На Сяомі перешитих в Кінетік нема KeenDNS, але можна через тунель Cloudflare.

[@stanmick134]

Good interesting Ukrainian content

[@H.I.Y]

Як це все цікавезно 😮

[@МихайлоОнищенко-н7к]

Tailscale класна річ ще

[@bootuseua]

Колись робив відео і про Tailscale.

[@chertvl]

В кинетике еще нужно прикрыть доступ по http для домена 4-уровня :) Иначе НА будет доступен и так, и так... а без сертификата (доступ без https) - ниочить бизопасна.

[@bootuseua]

перевірив, є доступ по http. Але ж ним можна і не користуватись. І прикривати його теж сенсу нема, якщо відкрито по https.

[@chertvl]

@@bootuseua злоумышленникам, наверное, проще будет. Самый простой способ прикрыть - переадресация порта 80 на 443, страница будет выдавать ошибку вне локальной сети. Более сложный - в консоли ip http ssl redirect.

[@bootuseua]

Ніт, трішки ви плутаєте. SSL - ще щоб трафік не перехопили десь по дорозі від браузера до сервера. І все. Якщо сторінка доступна по https, то підбором паролів її можна поломати. А якщо по http - то паролі можна перехопити, перехопивши трафік.

[@chertvl]

@@bootuseua Ага, ну i добре... Но все равно себе прикрыл, что бы http внаружу не торчал :)

[@roman-191]

не треба чекати 24 години. якшо клаундфлар сказав шо домен вже під їх керуванням значить проблема або в локальному днс або провайдера. зробити флуш днса локально і на роутері, потім поміняти днс сервера на роутері на клаудфларні та й все.

[@bootuseua]

Років 5-10 тому оновлення на DNS займало дні..

[@roman-191]

@@bootuseua ну імхо 5-10 років тому не все так пічально було. а от 15-20 то да тоді анлім трафік не часто зустрічався навіть у провайдерів, не те шо у кінцевого клієнта, а економити якось треба було. ну от кешірували днс трафік на своїх днс серверах в своїй сєті часто з порушеннями rfc. я клаудфларом користуюсь з 12 року і тоді з цим ділом вже все було відносно норм. може в якихось містячкових провайдерів і було ше по старому.

[@anatoliybasil1029]

Дякую. Зробив тільки-но доступ через Cloudflare. Працює швидко. Дякую за відео. Робіть ще.

[@PRESIDENT7777]

Дякую за інструкцію. Все вдалось. Супер.

[@PRESIDENT7777]

Робив через Cloudflare

[@inmotionspace2313]

Правильно розумію що з Cloudflare працює навіть з сірим IP?

[@andriim36]

Ну шо сказати, круто вийшло. Мені не треба, але було цікаво подивитися

[@mykolageshta4565]

Дякую, це відео мені дуже сильно допомогло.

[@Виктор-ф6ю1н]

Бажано поцікавитися історією походження keenetic і наскільки тісно він пов'язаний з країною агресором

[@bootuseua]

А історія походження єрмака вас не цікавить. Чи Сергія Бріна?

[@mykolageshta4565]

Супер, буду пробувати. Дякую за обзор.

[@mir-slv]

Дуже Вам дякую за інструкцію!

[@jenya83modelrailways]

Вітаю, вже вдруге використовую цю інструкцію для 2го НА, і цього разу виникла проблема. НА не створює тунель, каже що тунель на ім я homeassistant вже існує (це дійсно так, він використовється для 1го НА) і пропонує видилити його. Як я розумію це по вязано з повторним використанням цього способу та акаунта на Cloudflare. Бачу на відео ви також створювали 2 тунелі. Підкажить які особливості при використані 2-х НА та 2-х тунелів. Заздалегідь дякую.

[@jenya83modelrailways]

Проблема розв язана! У додаткових параметрах аддону Cloudflair у НА потрібно вказати бажане ім я тунелю, відмінне від існуючего.

[@Vitalii000]

Хто реєстрував домен, дані якось перевіряються потім? Чи обов'язково вказувати достовірні дані.

[@bootuseua]

Дані не перевіряються, але активація в телеграм каналі чи через СМС захоче правильний телефон.

[@SergiiDumyk]

Дякую! Я так зрозумів телефонний додаток потрібен для варіанту Home Assistant Cloud, а якщо без нього, то просто можна заходити з браузера телефону?

[@bootuseua]

Не для cloud. Додатком зручніше користуватись ніж браузером. І ще можна передавати локацію та сенсори мобільного.

[@tardiskill7693]

Привіт, Дякую друже за мега якісний контент українською мовою

[@Alex_K_Sr]

Автору процвітання. І нехай квітне український youtube.

[@oleboz95]

Крутий контент. Не уявляю скільки автор витрачав часу коли сам всю цю інформацію шукав та тестував як що працює . А нам все віддає стисло і безкоштовно. Шана

[@jenya83modelrailways]

Гарна step by step інструкція, дякую.

[@gavryshigor]

Набукаса не безшкоштовна. Можливо була на початку великої війни (хтось десь про це розповідав), але я десь пів року тому тестував і захотіло грошей. Для мене найпростішим рішенням стала покупка білої ІР. 50 грн в місяць. Домен на пп.юа (для феншую) і все запрацювало в кращому вигляді. Дякую за відео. Воно дуже пізнавальне і в хорошому темпі

[@istvi1328]

Якщо айпі сірі за ван то перші методи точно не підійдут

[@vovakop]

Дякую за відео. Юзаю кінетік десь з 21 року. Налаштував їх домен. Користувався, все норм. На початку війни у нас заблочили дуже багато російських сервісів. З того що торкнулось мене це сигналізація Старлайн (досі не перепрошивав) та саме цей домен від Кінетіка. Це було в кінці березня. Написав на глобальний сапор, вони відправили на СНДшний. Довелось чекати поки вони зроблять фікс в прошивці та оновлювати вручну. Впевнений що саппорт російський. Як зараз вони працюють не знаю, але наступний мій роутер Мікротік. Кожен вирішує сам, але два кінетіка я продам. Після цього налаштовував Клаудфлейр, не так і складно, плюс більш безпечно. Мені сподобалось.

[@bootuseua]

В 2022 вони перевезли сервери до Німеччини і домени у них змінились. Якщо на саппорт писали російською, то могли завернути на СНГ. Якщо англійською - то дуже дивно, якщо відправили на СНГ.

[@unknownsoup3945]

Навіть не очикував що через кінетік це так просто можна зробити. Без пердолінгу та білої адреси. Дуже цікаво було дізнатись. Дякую 👍

[@romaVeber]

хочется більше про сертифікати дізнатися, наприклад як використовувати само підписані. Бо не всі провайдери є доброчесними і можуть зберігати трафік, слід пам'ятати що після серверу клаудів, паролі передаються у відкритому вигляді

[@bootuseua]

У випадку з Cloudflare можна використовувати і свої сертифікати, але Cloudflare видає безкоштовні сертифікати з різними варіантами кодування.

[@romaVeber]

@@bootuseua, цікаво про це почитати, чи можна їх пихнути в свій openwrt роутер

[@bootuseua]

А навіщо в роутер? Хоча можна..

[@romaVeber]

@@bootuseua, на openwrt можна підняти зворотній проксі, та веб сайт, для своїх потреб. Якщо пам'яті вистачить, або буде флеш накопичувач

[@Optron5]

А як встановити те саме оновлення 3,7,4 якщо останнє видає 3,5,10?

[@bootuseua]

О, чекав цього питання, дякую. Оберіть версію яка в РОЗРОБЦІ. Там зараз 4.1.1. І вона ще функцій додає.

[@kossn]

у меня сейчас 4.0.7

[@Optron5]

@@bootuseua ну то ясно. А як там що-до стабільності в ній? Там просто типу "бетки" висять. У Вас не блокують іноді сервер оновлень? Можливо то мій провайдер витворяє, але все ж буває...

[@bootuseua]

Сервер оновлень трішки підтуплює. Але поки що працює чудово, і навіть запрацювало те, що було, але не працювало в 3.5.10 версії.

[@akaVirtuoz]

А чого взагалi ви вирішили робити будинок на хомасістант? Хіба хомбридж не зручніше та краще?

[@bootuseua]

Це ж як релігія - обираєте яку хочете.

[@holeryk]

на вінді все чітко налаштувалось, а от через додаток ХА на телефоні (андроїд) не заходить". Хто знає як там налаштувати?

[@voron_1]

В налаштуваннях є налаштування користувачів (люди здається написано), суть в тому що на кожен пристрій потрібно прописувати окремого користувача ім'я та пароль, лише тоді буде дозвіл зайти

[@daimonkor]

Дякую за відео. Як я зрозумів для Starlink з кастомним роутером тільки Cloudflare підходить або Tailscale VPN? DDNS сходить з розуму бо CGNAT. Для моєї ситуації Google assitant вже не варіант?

[@bootuseua]

Google assitant???? Чи Home Assistant? Якщо Home Assistant то тунель Cloudflare або Tailscale VPN!

[@daimonkor]

@@bootuseua Я чисто для команд голосом) для Home Assistant, перепрошую навів шороху)). Тобто команди ніяк?

[@bootuseua]

Будь який варіант підійде якщо через https буде.

[@justvic3625]

А де обіцяне посилання на аддон?)

[@bootuseua]

Зараз виправлюсь.

[@justvic3625]

@@bootuseua❤❤❤

[@bohdan_sv]

Дякую за корисне та цікаве відео. Взагалі тема віддаленого підключення до home assistant дуже широка

[@MrWbsoft]

Кілька років теж користуюсь віддаленим доступом до HA через Keenetic. Але для цього на роутері встановив vpn-сервер. Тепер з будь-якого місця можна отримати доступ до свого сервера просто за локальною ip-адресою. А протокол vpn SSTP дозволяє це робити навіть без білої ip-адреси, якщо її немає. І все цілком безпечно - просто так з зовні нічого не доступно.

[@khevstone]

Користувати keenetic, який розробляється на болотах, це просто мега безпечно 😊. А потім люди дивуються, що їх "зламали".

[@bootuseua]

Вірити в ахінєю ще більш небезпечно.

[@khevstone]

Саме це Ви й робите, ігноруючи очевидне.

[@bootuseua]

@@khevstone якщо у вас є докази, зверніться в СБУ. Але якщо нема, то ви пустобріх.

[@XSmile2008]

​@@bootuseua Та достатньо залізти в Вікіпедію. ru.wikipedia.org/wiki/Keenetic. Така міжнародна компанія, що сторінка тільки російською є. Keenetic заснований трьома рососіянцями в партнерстві з Zyxel. Основні ринки - постсовок. Сам маю Keenetic. Як роутер - супер, все ідеально, окрім безпеки. Особисто я не маю до них довіри. Та і загалом довіри до будь якого роутера зробленого в Китаї, без open source прошивки. Нажаль на Keenetic OpenWRT не роблять, тому планую перейти на GL.iNet Flint 2 (GL-MT6000) з чистим OpenWRT. Як раз і апгрейд зроблю мережі до 2.5 гігабіт. Що ж до теми відео, то я особисто використовую duckdns. Можливо спробую cloudflare, виглядає цікаво. Дякую за відео!

[@kossn]

Хорошее видео, жаль 3 года назад не было подобного видео... и я что бы велосипед не изобретать купил кинетик, их международная поддержка помогла все настроить, так и работает хомассистант)

[@bootuseua]

Було і 3 роки тому таке відео . Еу не 3, а 2.. - kzbin.info/www/bejne/Y4XTYp9qYrNkaqM