bin das Video von simon durchgegangen um mein HA ins Internet zu bringen. Also € 70 für die HA-cloud möchte ich nicht bezahlen. Der kostenlose Dienst FREENOM ist - wie man liest - seit Wochen down.
Also habe ich nur für einen ersten Test mal folgendes gemacht:
Da ich aber kein HTTPS Zertifikat habe komme ich trotzdem von aussen auf mein HA wenn ich die Adresse nur mit http://… eingebe
ist dann natürlich keine gesicherte Verbindung. Brauche das aber vielleicht max. 3 Wochen, wenn ich mal im Urlaub bin. Da kann ich den Port vorher öffnen und danach gleich wieder schließen.
aber mE vergibt doch auch der DYNDNS Dienst von AVM ein Zertifikat. Kann ich das hier nicht auch verwenden?
Was nicht läuft ist die Handy-App von aussen. Kann nur über einen web-browser zugreifen. Muß man da noch irgendwo was einstellen?
nimm doch einfach den myFRITZ-Dienst der F!B und gehe über eine myFRITZ-VPN-Verbindung auf Deine Box und damit auf Dein HA.
Habe ich auch so gemacht, bevor ich auf die HA-Cloud (auch wegen ALEXA) umgestiegen bin.
Einen Port zu öffnen und dann ohne Zertifikat und http:// wäre mir zu heiß!
Ich würde es auch nicht über http machen wollen.
Wenn du Alexa, Google und Co. nicht benötigst, würde ich es auch über VPN lösen. Entweder kann die Fritzbox schon Wireguard oder du installierst dir das auf einem Pi o. ä. Dann hätte sich das Handy-Problem auch erledigt.
Der DYNDNS Dienst von AVM (myfritz) bedient sich eines selbstsignierten Zertifikat, welches aber als unsicher eingestuft wird.
Oder du erstellst dir eine Subdomain auf einer Domain, die du bereits besitzt und legst einen CNAME auf xxxx.myfritz.net. Dann könntest du für die Subdomain ein “richtiges” Zertifikat kaufen und diese löst quasi die myfritz-Adresse auf. Getestet habe ich es noch nicht, sollte aber funktionieren.
Das ist nicht korrekt, myfritz verwendet ein let´s encrypt Zertifikat. Nur für die lokale Verwendung kannst du auch ein selfsigned von der Fritz nehmen .-)
okay, danke für die Richtigstellung @netbus666
Let’s Encrypt direkt über die Fritzbox bzw. myfritz habe ich für mich verbannt und daher nicht mehr dran gedacht. Durch die Verwendung von Let’s Encrypt wird die myfritz-Adresse öffentlich bzw. landet auf irgendwelchen Listen. Das mag nicht jeder.
Jeder DNS-Eintrag ist öffentlich! Der myfritz DNS Dienst ist einer der Sichersten überhaupt, keinerlei Security Vorfälle bekannt. Gehostet wird auch in DE .-) Dazu kommt noch er ist kostenlos und funktioniert mit jeder Fritz…
Ich würde da mir höchster Vorsicht rangehen, auf meinen Privaten Server(dedicated root Server) im Netz wo nur der wireguard Port offen ist, dauerhaft Login Versuche… also wenn du dich nicht mit iptables etc. Auskennst, solltest du es sein lassen und wenn nur über Fritzvpn eine Verbindung von aussen einrichten.
ok, vielen Dank für die vielen Tipps, leider bin ich da nicht so im Thema und würde eine Schritt für Schritt Anleitung benötigen, also Option eins wäre offensichtlich
ich habe eine F!B 7390 - wie mache ich das dann?
oder Option zwei wäre:
ja aber es geht ja eben nicht um einen lokalen Zugang. Kann ich das AVM Zertifikat denn hier nun für eine HTTPS Verbindung nutzen und wenn ja, wie mache ich das?
ich dachte, es geht um eine VPN.
ein myFritz! Konto habe ich bereits und ist in der FB auch eingerichtet und zusätzlich hatte ich davor schon ein Konto bei selfhost
Geht es auch!
Du brauchst das myFRITZ-Konto und die Zugangsdaten der Fritz!Box, damit du in der F!B den VPN-Zugang einrichten kannst.
Anschließend kannst Du dann, wie von @sirectorHIER gepostet in Deinem mobilen Gerät ebenfalls die VPN-Verbindung einrichten und darüber auf die F!B zugreifen.
Falls es für die 7390 noch die 7.50-FW geben sollte, kannst Du das ganze auch über WireGuard machen.
aha, jetzt hab ich’s verstanden. Man verbindet erst sein Handy über VPN mit seiner F!B und danach startet man die HA-App und tut so, als wäre man zu hause.
Da muß bei HA dann ja weiter nichts konfiguriert werden und die App müsste dann auch funktionieren.
Kann man natürlich machen, aber ein direkter App-Aufruf, ohne vorher einen VPN-Tunnel eröffnen zu müssen wäre halt noch bequemer. Ich frage mich auch gerade, ob dann die Widgets laufen würden, wenn der VPN wieder beendet wurde…
EDIT: für die F!B7390 war die FW 6.87 das Ende der Fahnenstange …
Dazu müsstest Du etwas Geld in die Hand nehmen.
Entweder für €75,00/a die NaduCasa-Cloud (die och mehr Vorteile z.B.: bei ALEXA hat)
oder
mindestens eine F!B7490 oder neuer und WireGard (da wird die Verbindung ständig gehalten) einrichten und Du kannst direkt in der HA-App loslegen
Alternativ: Port in der F!B öffnen und einen DynDNS-Dienst (wie z.B.: DuckDNS) verwenden.
BTW: Über die Einrichtung via myFRITZ-VPN wurde hier schon öfters gesprochen, falls das doch etwas für Dich wäre, einfach mal etwas die Foren-Suche bemühen.
Am Handy funktioniert die VPN zur F!B wenn ich es mit der myFRITZ!App mache.
Eine manuelle VPN Einrichtung hat beim 1. Versuch nicht funktioniert.
Und was mache ich, wenn ich im Urlaub das ganze mit einem W7 Laptop machen will? Bin eigentlich nicht so der ich-mache-alles-mit-dem-Handy-Typ. W7 ist was VPN betrifft bisher immer noch etwas zickig gewesen.
Den VPN-Zugang über myFRITZ kannst Du auf allen Geräten (Handy, MacBook, WIN-Laptop, PC, usw.) einrichten und im Urlaub eben über Dein W7 auf HA zugreifen.
das hatte ich vor 2 Jahren im Urlaub mal gemacht wie von AVM beschrieben und hat dort auch gut funktioniert.
Als ich dann Monate später den Laptop mal in einem Hotel WLAN anmelden wollte, kamen immer nur bluescreens. Hat mich Wochen der Fehlersuche gekostet, bis ich die AVM VPN Software als Übeltäter identifizieren konnte. Also das müsste ich - wenn überhaupt -nochmals sehr sehr verhalten neu installieren und danach alles checken …
Es gibt meines Wissens für W7 auch keine alternative zur AVM App.
