Integrace RichPear Home
Mullvad VPN
Mullvad VPN kontroluje, zda je instance RichPear Home připojená přes službu Mullvad VPN. Integrace je určená hlavně pro dohled nad síťovou cestou a soukromím provozu.
- Doména
mullvad- Kategorie
- Binární senzor, Síť
- Komunikace
- cloud-polling
- Kvalita
- Není uvedeno
Příprava
Nejdřív připravte vše, co integrace Mullvad VPN potřebuje mimo RichPear Home: funkční připojení k internetu, nastavenou síťovou trasu a rozhodnutí, zda má RichPear Home komunikovat přes Mullvad VPN. Bez této přípravy se průvodce může dokončit jen částečně nebo se entity budou tvářit jako nedostupné.
Uživatelé obvykle otevírají systém na http://rphome.local:8123. Pokud tato adresa nefunguje, použijte http://IP-ADRESA:8123. Nastavení provádějte z účtu správce, aby bylo možné vytvářet zařízení, oblasti a případné pomocné entity.
Nastavení
V RichPear Home otevřete Nastavení -> Zařízení a služby, zvolte Přidat integraci a vyhledejte Mullvad VPN. Pokud je zařízení nebo služba nalezená automaticky, dokončete nabídnuté nastavení z objevené karty.
Průvodce obvykle vyžaduje přihlašovací údaje, API klíč, adresu zařízení nebo výběr konkrétního účtu podle typu integrace. Integrace se dotazuje Mullvad API a podle odpovědi vytvoří stav, který ukazuje, zda provoz odchází přes Mullvad. Po dokončení pojmenujte zařízení podle místnosti a zkontrolujte, že vytvořené entity odpovídají skutečnému zařízení nebo službě.
Co stav znamená
Stav integrace říká, jestli veřejná síťová cesta odpovídá Mullvad VPN. Neznamená to, že je zabezpečená každá jednotlivá lokální komunikace v domácí síti.
Pokud RichPear Home běží v kontejneru nebo virtuálním stroji, kontrolujte síť právě z tohoto prostředí, ne jen z routeru nebo počítače správce.
Síťové scénáře
Integrace dává smysl u instalací, kde se část provozu směruje přes VPN. Pokud se VPN řeší na routeru, ujistěte se, že se RichPear Home skutečně nachází v příslušném pravidle.
Při změnách routingu sledujte, zda nepřestanou fungovat lokální integrace. Některá zařízení očekávají komunikaci ve stejné podsíti a přes VPN trasu nebudou dostupná.
Automatizace
Stav můžete použít pro upozornění, když VPN přestane být aktivní. Oznámení směrujte správcům, kteří rozumí síťovému nastavení.
Nespouštějte podle tohoto stavu automatické přepínání celé sítě bez dalších kontrol. Krátký výpadek API by neměl vyvolat zásah, který odpojí domácnost.
Soukromí
Integrace se dotazuje externí služby, aby poznala veřejný stav připojení. Neodesílá lokální seznam zařízení ani obsah domácnosti.
Pokud máte přísná pravidla pro odchozí komunikaci, povolte jen potřebné spojení a dokumentujte, proč je dotaz na Mullvad API povolený.
Řešení potíží
Když stav neodpovídá očekávání, porovnejte veřejnou IP adresu z pohledu RichPear Home a z pohledu routeru. Rozdílné výsledky obvykle znamenají jinou trasu.
Při nedostupném API rozlišujte výpadek služby od výpadku vaší VPN. Log integrace a síťový test z hostitele pomohou určit, kde je chyba.
Kontrola po nasazení
Po prvním dni provozu projděte historii entit integrace Mullvad VPN. Sledujte, jestli se hodnoty aktualizují podle očekávané komunikace, zda příkazy nemají zpoždění a jestli se v logu neopakují chyby přihlášení, odmítnuté požadavky nebo výpadky dostupnosti.
U zařízení s přímým dopadem na provoz domácnosti nechte správcům jasný postup pro ruční ovládání, vypnutí automatizace a bezpečný návrat do původního stavu. Zapište také místo, kde se spravuje token, heslo, API klíč, adresa zařízení, topic struktura nebo konfigurační soubor.