Soluzione semplice per collegarsi con Home Assistant a distanza tramite Tailscale

La mia esperienza con Home Assistant è iniziata con il bisogno di controllare il riscaldamento di una casa in montagna. Dopo alcuni tentativi ho trovato una soluzione che funziona stabilmente da un po’ con una VPN Wireguard. Questa soluzione però non è utilizzabile da tutti, in particolare dai meno avezzi alla tecnologia. Esiste però una soluzione molto più semplice.

Le VPN

Le soluzioni VPN sono infinite, ma le più gettonate per casa sono attualmente OpenVPN e Wireguard. La prima richiede parecchie configurazioni lato server, mentre la seconda è molto più semplice e veloce, se è chiaro il concetto di chiavi pubbliche.

Usare i certificati Tailscale con Traefik

La nuova release di Traefik con la major release 3, ha introdotto alcune novità. Tra queste c’é l’integrazione con i certificati di Tailscale. Questa novità permette di avere dei certificati per l’https in modo semplice.

Naturalmente ci sono alcune limitazioni e vanno considerate (installazione su docker):

1. Tailscale deve essere funzionante sulla macchina sulla quale gira docker
2. al momento (vedi #9772) può essere richiesto solo il certificato della macchina locale (hostname definito su Tailscale)

Configurazione di Tailscale

Si trovano parecchie guide su come creare delle reti Tailscale, quindi non farà parte di questa guida. Per rendere funzionante il passo successivo si devono configurare i seguenti punti (console di amministrazione, nel tab DNS):