Kurs Home Assistant od Zera

Cloudflare Access: dodatkowa warstwa ochrony przed Home Assistant
Lekcja 6 Bezpieczeństwo Smart Home

Cloudflare Access: dodatkowa warstwa ochrony przed Home Assistant

Dodaj politykę Cloudflare Access przed działającym Home Assistant. Sprawdź logowanie i odmowę dostępu oraz zgodność Companion i webhooków z wybranym modelem.

Moduł 8 · Lekcja 6

Cloudflare Access: dodatkowa warstwa ochrony przed Home Assistant

Kurs Smart Home od Zera · ok. 35 minut · Poziom: Początkujący
Cloudflare Tunnel (moduł 7) doprowadza ruch do HA bez port 8123. Access może dodać bramkę tożsamości przed ekranem logowania HA - np. e-mail z kodem. Brzmi dobrze, ale Companion, webhooki i ruch w tle nie zawsze przechodzą interaktywną stronę Access.
Cel: rozumiesz Tunnel vs Access vs logowanie HA; tworzysz prostą politykę pod przeglądarkę; wiesz, czemu mobile/webhooki mogą paść; wybierasz model bez przypadkowego osłabienia ochrony. To nie lekcja „włącz Access na cały host i już”.
Tunnel = transport. Access = kto przechodzi bramkę Cloudflare. HA = finalne konto i uprawnienia (+ MFA). Access nie zastępuje haseł HA i nie ukrywa magicznie istnienia domeny - ogranicza, kto dociera do panelu.
Kluczowe fakty z tej lekcji
•Access ≠ zamiennik MFA w Home Assistant.
•Chronienie całego hostname może zepsuć Companion/webhooki.
•Osobne polityki dla ludzi i automatycznych klientów.
•Najpierw model dostępu, potem klikanie w Cloudflare Zero Trust.
•Bez Tunnel ta lekcja ma sens tylko jeśli masz tę ścieżkę z modułu 7.
Czego się nauczysz
✓Różnica Tunnel / Access / logowanie HA
✓Co Access daje, a czego nie obiecuje
✓Dlaczego aplikacja mobilna i webhooki są problematyczne
✓Jak zaprojektować bezpieczny wariant (przeglądarka vs API)
✓Prosta polityka dla dostępu przeglądarkowego
✓Jak testować bez odcięcia sobie Companion
✓Kiedy świadomie nie włączać Access
Decyzja Access
1.Potwierdź, że używasz Cloudflare Tunnel jako ścieżki do HA.
2.Zapisz: potrzebuję Access tylko do przeglądarki / także mobile.
3.Jeśli mobile krytyczne - nie zamykaj całego hosta jedną polityką na ślepo.
4.Utwórz wąską politykę zgodnie z modelem z lekcji.
5.Przetestuj przeglądarkę i Companion osobno; zapisz wynik.
Access sprawdzisz dla każdego rodzaju ruchu
Zbudujesz macierz przeglądarki, aplikacji, WebSocket, webhooków i callbacków, wybierając Allow, Service Auth lub inną metodę bez szerokiego Bypass.
Najczęściej zadawane pytania
Czy Access zastępuje logowanie HA?
Nie. To dodatkowa bramka. Potem i tak logujesz się do konta HA (najlepiej z MFA).
Dlaczego Companion przestaje działać?
Bo automatyczny klient nie przechodzi interaktywnego logowania Access jak człowiek w przeglądarce.
Muszę mieć Access?
Nie. To opcja przy Tunnel. VPN/Tailscale/Nabu Casa mają inne modele ochrony.
Włączyć Access na cały ha.domena.pl?
Tylko ze świadomym planem wyjątków. Ślepe „cały host” często psuje tło aplikacji.
Kup dostęp do kursu: 29 zł
Opłata jednorazowa · Dożywotni dostęp · Bez subskrypcji
Ta lekcja wchodzi w skład kursu Smart Home od Zera na platformie MarkLabs E-Learning. Zobacz spis treści kursu →

Kontynuuj naukę — powiązane lekcje i spis treści kursu

Moduł kursu Moduł 8: Bezpieczeństwo Smart Home 7 lekcji w tym module Poprzednia lekcja Lekcja 5: Aktualizacje Home Assistant: kiedy klikać, kiedy poczekać i jak nie zepsuć systemu Następna lekcja Lekcja 7: Plan awaryjny: co robisz, gdy Home Assistant nie wstaje Bezpłatna Lekcja 1: Bezpieczeństwo Home Assistant: co jest realnym zagrożeniem, a co straszeniem Moduł 8 · Lekcja 1 Bezpieczeństwo Home Assistant: co jest realnym zagrożeniem, a co stra Lekcja Lekcja 2: Konta użytkowników, role i 2FA: jak nie dawać wszystkim administratora Moduł 8 · Lekcja 2 Konta użytkowników, role i MFA: jak nie dawać wszystkim administrator Lekcja Lekcja 3: Hasła, tokeny, aplikacja mobilna i zgubiony telefon Moduł 8 · Lekcja 3 Hasła, tokeny, aplikacja mobilna i zgubiony telefon Kurs Smart Home o Lekcja Lekcja 4: Kopie zapasowe Home Assistant: backup lokalny, automatyczny i poza serwerem Moduł 8 · Lekcja 4 Kopie zapasowe Home Assistant: kopia lokalny, automatyczny i poza ser Spis treści Pełny spis treści kursu Zobacz wszystkie moduły i lekcje

Zobacz styl materiałów bez zakupu — pełna treść od razu

Bezpłatna Lekcja 1: Jak przejść ten kurs i czego nauczysz się po drodze Moduł 1 · Lekcja 1 Jak przejść ten kurs i czego nauczysz się po drodze Kurs Smart Home od Zera · ok. 12 minu… Bezpłatna Lekcja 2: Czy Home Assistant jest dla mnie? Moduł 1 · Lekcja 2 Czy Home Assistant jest dla mnie? Kurs Smart Home od Zera · ok. 12 minut pracy · Poziom: … Bezpłatna Lekcja 3: Co to jest smart home? Moduł 1 · Lekcja 3 Co to jest smart home? Kurs Smart Home od Zera · ok. 9 minut pracy · Poziom: Początkujący… Bezpłatna Lekcja 4: Home Assistant vs Google Home, Alexa i Apple Home Moduł 1 · Lekcja 4 Home Assistant vs Google Home, Alexa i Apple Home Kurs Smart Home od Zera · ok. 14 minut … Bezpłatna Lekcja 5: Tuya, KNX, Loxone, Fibaro i systemy profesjonalne Moduł 1 · Lekcja 5 Tuya, KNX, Loxone, Fibaro i systemy profesjonalne Kurs Smart Home od Zera · ok. 15 minut … Bezpłatna Lekcja 6: Dlaczego Home Assistant często wygrywa jako centrum smart home Moduł 1 · Lekcja 6 Dlaczego Home Assistant często wygrywa jako centrum smart home Kurs Smart Home od Zera · … Bezpłatna Lekcja 1: Zanim zainstalujesz Home Assistant: czego potrzebuje stabilny smart home Moduł 2 · Lekcja 1 Zanim zainstalujesz Home Assistant: czego potrzebuje stabilny smart home Kurs Smart Home … Bezpłatna Lekcja 1: Z-Wave w Home Assistant: jak działa, co kupić i jak skonfigurować Z-Wave JS Moduł 4 · Lekcja 1 Z-Wave w Home Assistant: jak działa, co kupić i jak skonfigurować Z-Wave JS Kurs Smart Ho… Bezpłatna Lekcja 1: Na czym może działać Home Assistant? Moduł 3 · Lekcja 1 Na czym może działać Home Assistant? Kurs Smart Home od Zera · ok. 16 minut pracy · Pozio… Bezpłatna Lekcja 1: Instalacja Home Assistant: wybierz ścieżkę i przygotuj sprzęt Moduł 5 · Lekcja 1 Instalacja Home Assistant: wybierz ścieżkę i przygotuj sprzęt Kurs Smart Home od Zera · o… Bezpłatna Lekcja 1: Podstawowe pojęcia Home Assistant: integracje, urządzenia, encje, obszary i usługi Moduł 6 · Lekcja 1 Podstawowe pojęcia Home Assistant: integracje, urządzenia, encje, obszary i usługi Kurs S… Bezpłatna Lekcja 1: Bezpieczeństwo Home Assistant: co jest realnym zagrożeniem, a co straszeniem Moduł 8 · Lekcja 1 Bezpieczeństwo Home Assistant: co jest realnym zagrożeniem, a co straszeniem Kurs Smart H… Bezpłatna Lekcja 1: Oświetlenie w Home Assistant Co dokładnie zbudujemy i jak pracować z projektem Moduł 24 · Lekcja 1 Oświetlenie w Home Assistant: co dokładnie zbudujemy i jak pracować z projektem Kurs… Bezpłatna Lekcja 1: Zanim podłączysz przekaźnik: rozpoznaj napęd i znajdź właściwe wejście sterujące Moduł 25 · Lekcja 1 Zanim podłączysz przekaźnik: rozpoznaj napęd i znajdź właściwe wejście sterujące Kur… Bezpłatna Lekcja 1: Zanim podłączysz sterownik: zrozum napęd rolety 230 V i wybierz właściwą architekturę Home Assistant LAB · Dom w praktyce · Rolety zewnętrzne · Lekcja 1 Zanim podłączysz sterownik: zrozum nap… Bezpłatna Lekcja 1: Projekt monitoringu: kamery PoE, niezależny NVR, Frigate i Home Assistant Home Assistant LAB · Dom w praktyce · Kamery i monitoring · Lekcja 1 Projekt monitoringu C01-C05 od puste… Bezpłatna Lekcja 1: Głos i AI w Home Assistant Home Assistant LAB · Głos i AI w praktyce · Lekcja 1 Pierwsze polecenie w Assist: zanim kupisz mikrofon, spr… Bezpłatna Lekcja 21: Cloud AI bez niespodzianek: API, tokeny, koszty i prywatność w Home Assistant Home Assistant LAB · Głos i AI w praktyce · Lekcja 21 Cloud AI bez niespodzianek: API, tokeny, koszty i p…
🔒

Pełna treść dostępna po zakupie kursu

Za symboliczne 29 zł zyskujesz dostęp do 200+ stron praktycznej wiedzy o Home Assistant — wszystkich lekcji, przykładów i aktualizacji.

  • Dożywotni dostęp do całego kursu
  • Nowe lekcje bez dodatkowych opłat
  • Bez reklam i bez abonamentu
Kup dostęp – 29 zł Zarejestruj się
📑 Zobacz spis treści kursu

Nikt nie jest nieomylny. Coś nie gra w tej lekcji? Zgłoś błąd