Home Assistant bietet viele Möglichkeiten, um dein Smart Home von überall aus sicher zu steuern. Eine beliebte Option ist die Nutzung von WireGuard, um eine sichere VPN-Verbindung zu deinem Heimnetzwerk herzustellen. Dabei gibt es zwei Add-ons für Home Assistant, die oft verwechselt werden:
- Home Assistant Client Add-on (von bigmoby)
- Offizielles Home Assistant WireGuard Add-on (von hassio-addons)
Doch wo liegt der Unterschied zwischen diesen beiden Add-ons, und welches ist für welchen Einsatzzweck gedacht?
Unterschied zwischen den beiden WireGuard Add-ons
Home Assistant Client Add-on (bigmoby)
Dieses Add-on richtet sich an Nutzer, die mit ihrem Home Assistant eine VPN-Verbindung zu einem externen WireGuard-Server aufbauen wollen. Das bedeutet, dass dein Home Assistant sich als Client mit einem externen VPN-Server verbindet und somit z.B. eine sichere Verbindung ins Internet oder zu einem anderen privaten Netzwerk herstellt.
Ein Anwendungsfall ist z.B., Home Assistant über einen externen Server erreichbar zu machen, ohne Ports auf dem eigenen Router zu öffnen.
Offizielles WireGuard Add-on (hassio-addons)
Dieses Add-on verwandelt Home Assistant selbst in einen WireGuard-Server, zu dem sich Clients (z.B. dein Smartphone oder Laptop) verbinden können. Dadurch kannst du von unterwegs aus sicher auf dein Heimnetzwerk zugreifen.
Das offizielle Add-on ist ideal, wenn du unterwegs eine verschlüsselte Verbindung nach Hause aufbauen willst, um dein Smart Home zu steuern oder auf andere Geräte in deinem lokalen Netzwerk zuzugreifen.
Warum ein externer WireGuard-Server sinnvoll sein kann
Ein großer Nachteil bei der Nutzung eines eigenen WireGuard-Servers auf Home Assistant ist, dass dafür Ports im Router geöffnet werden müssen. Das kann ein Sicherheitsrisiko darstellen, insbesondere wenn die Firewall nicht optimal konfiguriert ist.
Eine Alternative ist die Nutzung eines externen WireGuard-Servers, z. B. auf einer Hetzner Cloud-Instanz. Hierbei läuft der VPN-Server auf einem sicheren, dedizierten Server im Internet, mit dem sich Home Assistant über das Client Add-on verbindet. So kannst du deinen Home Assistant sicher von außen erreichen, ohne Ports in deinem Heimnetzwerk zu öffnen.
Dein eigenes „Nabu Casa“ nachbauen
Nabu Casa bietet eine bequeme Möglichkeit, Home Assistant sicher aus dem Internet erreichbar zu machen, ohne dass man sich um VPNs oder Portweiterleitungen kümmern muss. Doch mit einem eigenen WireGuard-Server kannst du eine ähnliche Funktionalität selbst nachbauen:
- WireGuard-Server auf einem Hetzner Cloud-Server einrichten
- Home Assistant mit dem Client Add-on als VPN-Client einbinden
- Geräte unterwegs (Smartphone, Laptop) mit dem WireGuard-Server verbinden
Dadurch kannst du von überall sicher auf dein Smart Home zugreifen – ohne geöffnete Ports oder Drittanbieter-Dienste.
Fazit
Wenn du nur von unterwegs auf dein Heimnetzwerk zugreifen willst, ist das offizielle WireGuard-Server Add-on eine gute Wahl. Willst du dagegen eine sichere Verbindung ohne geöffnete Ports, dann ist das Client Add-on in Kombination mit einem externen WireGuard-Server die bessere Lösung. So kannst du dein eigenes kleines „Nabu Casa“ nachbauen und behältst die volle Kontrolle über deine Infrastruktur.
Hier den WireGuard Client von Bigmoby installieren
Quelle:
Kostenlos starten
Jetzt mit 20€ Startguthaben bei Hetzner Cloud kostenlos starten und seinen eigenen kleinen, sicheren VPN Service aufbauen