Domoticz - popularny system automatyki domowej#
Domoticz to lekki, open-source'owy system automatyki domowej, który działa na Raspberry Pi, NAS-ach i serwerach Linux. Obsługuje setki urządzeń Z-Wave, Zigbee, Wi-Fi i 433 MHz - od czujników temperatury po sterowniki rolet.
Problem pojawia się, gdy chcesz sterować domem zdalnie. Domoticz domyślnie działa tylko w sieci lokalnej.
Typowe rozwiązania (i ich wady)#
VPN#
- Skomplikowana konfiguracja WireGuard/OpenVPN
- Wymaga otwartego portu na routerze
- Rozładowuje baterię telefonu
- Nie działa z CGNAT (np. Orange, T-Mobile)
Przekierowanie portów#
- Port 8080 Domoticza wystawiony na cały internet
- Brak HTTPS domyślnie - hasła przesyłane otwartym tekstem
- Wymaga stałego IP lub DDNS
- Każdy router konfiguruje się inaczej
Domoticz Cloud (MyDomoticz)#
- Usługa oficjalna, ale ograniczona
- Wymaga konta i konfiguracji w ustawieniach Domoticz
- Nie obsługuje dodatkowych usług (Grafana, Node-RED)
- Ograniczona niezawodność
Lepsze podejście: SmartHomeEntry#
SmartHomeEntry tworzy bezpieczny tunel SSH z Twojego serwera do naszego relay. Nie otwierasz żadnych portów, nie konfigurujesz routera.
Jak to działa#
- Zainstaluj agenta jedną komendą na serwerze z Domoticz
- Agent nawiązuje wychodzące połączenie SSH do relay
- Domoticz dostaje stałą subdomenę HTTPS (np.
kowalski.smarthomeentry.com) - Otwierasz subdomenę w przeglądarce - gotowe
Instalacja#
curl -fsSL https://get.smarthomeentry.com | sudo bash -s -- --token TWOJ_TOKEN
Agent automatycznie wykrywa Domoticz na porcie 8080 i konfiguruje tunel.
Porównanie metod#
| SmartHomeEntry | VPN | Przekierowanie portów | MyDomoticz | |
|---|---|---|---|---|
| Czas instalacji | ~1 minuta | 1-4 godziny | 30-60 min | ~10 min |
| Konfiguracja routera | Nie | Tak | Tak | Nie |
| Działa z CGNAT | Tak | Nie | Nie | Tak |
| HTTPS | Tak | Nie | Nie | Tak |
| Wiele usług | Tak | Tak | Ograniczone | Tylko Domoticz |
| Otwarte porty | Zero | 1+ | 1+ | Zero |
Bezpieczeństwo#
- SSH-2 z kluczami Ed25519 - standard branżowy
- Zero otwartych portów - tunel wychodzący
- Brak haseł - wyłącznie klucze kryptograficzne
- Kill switch - wyłącz dostęp jednym kliknięciem
Domoticz + dodatkowe usługi#
Jeśli obok Domoticz uruchamiasz inne usługi - Grafanę, Node-RED, Portainer - SmartHomeEntry obsługuje je wszystkie przez jeden tunel. Każda usługa dostaje własną subdomenę HTTPS.
Rozpocznij w 60 sekund#
Zarejestruj się, zainstaluj agenta, i uzyskaj bezpieczny dostęp do Domoticz z dowolnego miejsca na świecie.
