On 26.03.2023 12:09, heby wrote:

> A co konkretni robi, czego HA nie potrafi?
>
Więc nie u używasz w swoim HA NR?

moim przypadku 1 i 2 są zbędne.
>
> A moim nie. Z uwagi na bezpieczeństwo, dostęp do innych usług (nas,
> zdalny pulpit).

No można dyskutować. Co się może stać jak ktoś ci zabierze (odblokowany)
telefon?
A co jeśli będą ddos-owani portmap.io? Może oberwać również twoja sieć i
padnie ci sterowanie wewnątrz... a to już niefajne... ale zakładam, że
przecież vpn-a masz na innym urządzeniu niż HA, a portmap chroni twoje
połączenie przed tym... ale czy na pewno?


> 1) MQTT jest mało bezpiecznym protokołem z definicji
Bzdura. Można (i powinno się) użyć szyfrowania SSL, czyli to samo co openVPN

> 2) Sam broker nic nie daje, trzeba jeszcze jakieś GUI do niego

No i bardzo dobrze, bo sobie zrobię GUI jakie chcę i do tego dostosowane
do możliwości i potrzeb użytkownika. Inne dla dziadka a inne dla wnuczka.

> 3) punkty 1) i 2) załatwia HA.

ta, raz i dwa to trzy, a trzy oznacza tajemnicę ;)

>
> To po co ten zewnętrzny broker?
>
> Ja jeszcze rozumiem, jak być integrował kilka systemów, typu zapalenie
> światła w altance w Grudziądzu powoduje spuszczenie wody w kiblu na
> Majorce. To tak. Ale chyba nie masz takiego systemu.
>
Ja nie mam, ale mój klient ma. Z resztą wytrącę ci ripostę z ręki i
powiem za ciebie, że na VPN-ie można zrobić to samo. No można, ale
trzeba go na czymś postawić, a w tej altance w Grudziądzu nie ma na czym.


>
> Nie jest oczywisce co Ci daje ten zewnętrzny broker, poza przesadną
> komplikacją całości systemu,

Jaka komplikacja? Broker w środku i tak jest. Bridge to dwie linijki w
konfiguracji plus wgranie certyfikatu jeśli masz self-signed.

probemami z synchronizacją,
Jakie problemy? Wytłumacz mi gdzie widzisz problem.

dodatkową
> apliakcją.

A co za różnica czy dodatkowa czy wciśnięta w pakiecie?
Chyba, że postulujesz wyższość interfejsu http nad apką... no co kto
lubi, ale apka IMHO jednak wygodniejsza.

--
Mirek.