Versuch's mal mit
http://homeassistant.local:8123/
Apple hat da in Safari ein paar Sicherheitseinstellungen geändert, so dass ein Zugriff über die IP-Adresse häufig nicht zum gewünschten Ergebnis führt. War beim ioBroker auch so. Den musste ich, da ich ihn im Container auf meiner DiskStation laufen habe, dann so aufrufen:
Noch besser geht es übrigens wenn Du die Seite in Safari mit Teilen/Zum Homebildschirm hinzufügen auf dem Desktop/Homescreen als WebApp ablegst.
Noch besser funktioniert allerdings die App für iOS/iPadOS/macOS.
Dann kannst Du Dir auch Push Nachrichten ans iPhone schicken. Außerdem hast Du in Home Assistant dann auch die genaue Position Deines iPhones und kannst damit etwas auslösen. Und noch viele andere Sensoren wie Ladestand etc.
Noch besser funktioniert allerdings die App für iOS/iPadOS/macOS.
Die nutze ich auch auf iPhone und iPad. Funktioniert bestens.
Die nutze ich auch auf iPhone und iPad. Funktioniert bestens.
Die App habe ich mir auch gerade auf iPhone und iPad installiert. Allerdings habe ich mich gefragt, wie das mit dem Standort teilen ist, wenn ich das für das iPhone zugelassen und für das iPad nicht zugelassen habe. Na ja, muss ich mir bei Gelegenheit noch mal näher anschauen.
Eine App für die Apple Watch scheint es nicht zu geben, oder?
wie das mit dem Standort teilen ist, wenn ich das für das iPhone zugelassen und für das iPad nicht zugelassen habe
Dann hast Du einmal den Standort von iPhone und einmal für das iPad.
Unter Einstellungen/Geräte&Dienste/Mobile-App findest Du alle Geräte, die über die mobile App angemeldet sind.
Und bei dem iPhone, bei dem die Uhr angemeldet ist, findest Du:
Es gibt aber auch eine App mit Komplikation für die Uhr. Dort kann man sich irgendwelche Dinge anzeigen lassen oder auch Schalter etc. betätigen. Damit habe ich mich aber noch nicht beschäftigt.
Dann hast Du einmal den Standort von iPhone und einmal für das iPad.
Kann man dann in Home Assistant einstellen, welches Gerät für den Standort verwendet werden soll?
Das iPad bleibt ja auch mal zuhause, im Gegensatz zum iPhone. Aber das kann auch mal daheim bleiben - und man ist nur mit der Apple Watch unterwegs...
Kann man dann in Home Assistant einstellen, welches Gerät für den Standort verwendet werden soll?
Mit dem Standort ansich passiert ja erst einmal nichts.
Du kannst z.B. eine Automatisierung erstellen, die dann getriggert wird, wenn dein iPhone die Heimatzone betritt oder verlässt. Die benutzt dann natürlich den Standort des iPhones und nicht den des iPads.
Du kannst auch einer angelegten Person ein Gerät zuordnen.
Mir fällt gerade noch ein, daß Du für solche Dinge natürlich Deinen Home Assistant von außen erreichbar haben mußt.
Das geht zum einen über die HA-Cloud oder etwas aufwändiger über z.B. einen Reverse-Proxy zu Hause. Ganz simpel könntest Du natürlich auch den Port 8123 Deiner Home Assistant Instanz im Router nach außen freigeben, aber das ist wahrscheinlich die denkbar schlechteste Lösung, aber die schnellste.
… ich hab‘ hier tatsächlich einfach das Portmonee aufgemacht und HA Cloud abonniert. Gab auch noch andere Gründe und ich zahle mehr Geld monatlich für weniger sinnvolle Sachen.
Nur zum verständnis. Wenn du den port offen machst. Ist es dann nicht für jeden erreichbar? Frage deshalb weil ich diesbezüglich letztens ein bericht über offene kameras gelesen habe
Ja, deshalb schrieb ich ja die denkbar schlechteste.
Eine habe ich noch vergessen, das ist ein immer eingeschaltetes VPN nach Hause. Das dürfte die sicherste sein.
das ist ein immer eingeschaltetes VPN nach Hause. Das dürfte die sicherste sein.
Den Weg wähle ich bei Bedarf und aktiviere dann vorher einfach schnell die Wireguard-Verbindung und habe Zugriff.
Zum Glück funktioniert das wieder (war irgendwie nicht funktionsfähig für ein paar Wochen und das hatte ich anfangs eigentlich meinem PiHole zugeschrieben - aber das war wohl komplett unschuldig dabei…).
Einen Port zu öffnen, ist hochriskant. Ich kenne einige aus dem HomeMatic-Forum, deren CCUs auf diese Weise gehackt wurden. Und nicht nur das. Die Hacker haben dann Sicherheitsschlüssel gesetzt, so dass man ohne dessen Kenntnis alle, wirklich alle HomeMatic-Geräte als Elektroschrott entsorgen konnte. Teilweise wurden Leute auch erpresst, Geld zu zahlen, weil ansonsten das komplette Smart Home auf links gekrempelt und z.B. die Heizung im Sommer auf 30 °C gestellt wurde. Das war für die Betroffenen echt kein Spaß.
Es gab bzw. gibt eine Internetseite, wo man sämtliche auf der Welt verfügbaren HomeMatic-Zentralen mit offenen Ports identifizieren konnte.
Eine habe ich noch vergessen, das ist ein immer eingeschaltetes VPN nach Hause. Das dürfte die sicherste sein.
Jepp. VPN ist eine gute Lösung. Bei der alten ioBroker App konnte man einstellen, dass eine VPN-Verbindung automatisch startete, wenn keine lokale Verbindung möglich war. Bei der neueren ioBroker App wurde das dann entfernt. Ggf. auch, um die eigene Cloud-Lösung zu "promoten". Geht bei der HA App vermutlich auch nicht, oder?
Ansonsten bietet aber ja auch Homekit einen kostenlosen Remote-Zugriff über eine entsprechende Steuerzentrale. Ist zwar nur eingeschränkt vom Umfang her, aber immerhin. Das Wichtigste funktioniert darüber. Ist für mich neben Siri der Hauptgrund, weshalb ich Homekit nutze. Eben mal schnell über die Apple Watch die Haus- und Wohnungstür öffnen. Allerdings geht das bei mir mit der Haustür im Moment (noch) nicht, weil der neue Ring Intercom Video immer noch nicht vom HA bzw. ioBroker unterstütz wird.
Dann war das auch die Quelle von dem Artikel mit den offenen Kameras. Gut das war die Schuld des Herstellers und die Unwissenheit der Benutzer.
Aber deswegen bin ich kein Fan vom Smarthome. Der PC und das Smartphone bieten schon genug Lücken bei „Noobs“
Wenn ein Port offen ist, heißt das ja nicht direkt, daß man da etwas hacken kann. Es kommt ja auch darauf an, was dort im lokalen Netz dahintersteht. Wenn dort etwas simples hackbares, vielleicht noch ohne Benutzerkennung und Passwort ist, ist das sträflich. Auch sein NAS sollte man nie direkt ins Internet hängen genauso wenig wie die Fritzbox.
Wie sicher man über einen Reverse Proxy ist, weiß ich nicht. Der hat den Port 443 offen und leitet halt aufgrund des eingegebenen Hostnamen zu einem bestimmten Rechner weiter.
Also z.B.:
homeassistant.quark.werauchimmer.de wird intern an 10.10.10.10 mit dem Port 8123 weitergeleitet.
adguard.quark.werauchimmer.de wird immer an 10.10.10.14 weitergeleitet.
Die Unterdomain quark.werauchimmer.de muss einem dazu gehören. Die Namen vorne werden im Reverse-Proxy konfiguriert.
Ein Portscanner wird von aussen nur den Port 443 sehen, der aber normalerweise nur eine Fehlerseite ausspuckt. Nur mit dem richtigen Namen kommt man weiter.
Wer eine aktuelle FRITZ!Box nutzt, dem lege ich die WireGuard Konfiguration und die WireGuard iOS App ans Herz. Alle iPhones/iPads der Familie bauen sofort eine dauerhafte VPN Verbindung zur heimischen FRITZ!Box auf, sobald das heimische WLAN verlassen wird. Es lassen sich sämtliche Fälle in der App konfigurieren. Somit lassen sich alle dahinterliegenden Anwendungen/Server inkl. Pi-Hole oder AdGuard relativ sicher (wie zu Hause) verwenden. Akkuverbrauch dafür ist marginal.
Eine zweite Option beschreibt Simon42 mittels eines Cloudflare Tunnel relativ gut. Video hier! Das habe ich mit einer eigenen Domain getestet, es funktioniert einwandfrei. Allerdings habe ich mich insgesamt für die VPN Lösung entschieden, da universeller nutzbar.
Alle iPhones/iPads der Familie bauen sofort eine dauerhafte VPN Verbindung zur heimischen FRITZ!Box auf, sobald das heimische WLAN verlassen wird
Wieviel höher ist der Datenverbrauch dadurch? Funktioniert das auch wenn man unterwegs einmal gar kein Netz hat und dann wieder, oder wenn man dann bei irgendwem im WLAN ist und dann wieder mobil unterwegs ist?
Einen erhöhten Datenverbrauch durch den VPN Overhead konnte ich nicht feststellen. Ist natürlich relativ und auch eine Frage des verfügbaren Datenvolumens. Wer nur 1GB pro Monat hat, der muss genau rechnen 
Wenn gar kein Netz, dann auch keine VPN Verbindung. Wenn wieder Netz, dann wieder VPN.
Du kannst es konfigurieren wie du magst. Z Beispiel kannst du VPN für bestimmte WLAN SSIDs deaktivieren… oder VPN nur für bestimmte SSIDs aktivieren. Ganz nach Belieben.
Ich habe genügend mobiles Datenvolumen und verzichte seither auf ausnahmslos alle fremden WLANs außer mein eigenes. Sobald das iPhone mein WLAN verlässt -> Mobile Daten und VPN.
Alle iPhones/iPads der Familie bauen sofort eine dauerhafte VPN Verbindung zur heimischen FRITZ!Box auf, sobald das heimische WLAN verlassen wird
Ist das dieser Punkt?
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
