# Sicherer Fernzugriff ohne Portfreigabe

> Fernwartung für Ihr Smart Home ohne Portfreigabe: Ihr System verbindet sich per WireGuard zu unserem Knoten in Deutschland. Den Zugang schalten Sie selbst.

Quelle: https://1x1it.de/homeassistant/fernzugriff/

Ihr System baut die Verbindung selbst von innen nach außen auf, zu unserem gesicherten Knotenpunkt in einem deutschen Rechenzentrum. Eine Portfreigabe braucht es nicht, und den Zugang schalten Sie selbst ein und aus.

[Smart-Home-Projekt besprechen](https://1x1it.de/kontakt/#anfrage)
[Alle Bausteine von 1x1-Smart Home](https://1x1it.de/homeassistant/)

Sicherer Fernzugriff Smart Home

- **Richtung:** ausgehend, von Ihrem System
- **Verfahren:** WireGuard, doppelt abgesichert
- **Knoten:** deutsches Rechenzentrum
- **Schalter:** in Home Assistant
- **Erreichbar:** nur das gelieferte System

## So läuft ein Wartungstermin

Ihr System ruft bei uns an, nicht umgekehrt. Von außen gibt es keinen Port, den ein Angreifer ansprechen könnte.

- Zugang einschalten: Per Schalter in Home Assistant, etwa nur für die Dauer des Termins.
- Verbindung von innen: Ihr System baut die verschlüsselte Verbindung zu unserem Knotenpunkt auf, so wie ein Browser eine Webseite aufruft.
- Wartung und Hilfe: Updates und Hilfe im Störungsfall erledigen wir über diese Verbindung.
- Zugang ausschalten: Danach schalten Sie den Fernzugang wieder aus. Ihr Netz ist von außen weiter geschlossen.

## Warum dieser Weg sicherer ist

Eine Portfreigabe wäre eine von außen erreichbare Tür in Ihr Netz. Diesen Weg gehen wir bewusst nicht.

- Keine offene Tür: Keine Portfreigabe, keine feste IP-Adresse und kein DynDNS, keine Änderungen an Ihrem Router. Nötig ist nur eine ausgehende UDP-Verbindung auf einem Port, die in der Regel bereits erlaubt ist.
- Doppelt abgesichert: WireGuard mit gegenseitiger Authentifizierung per Schlüsselpaar und einem zusätzlichen Schlüssel je Verbindung. Unbekannte Anfragen werden gar nicht beantwortet.
- Daten bleiben in Deutschland: Durchgehend verschlüsselt zwischen Ihrem System und dem Wartungszugang, Betrieb in einem deutschen Rechenzentrum.
- Nur das gelieferte System: Erreichbar ist ausschließlich das von uns gelieferte Smart-Home-System, nicht Ihr übriges Netz. Zugang zu Ihrem Firewall-Management brauchen wir nicht.

## Passt dazu

[1x1-DVR Videoaufzeichnung mit Personenerkennung](https://1x1it.de/homeassistant/dvr/)
[Netzwerk-Inventar Alle Geräte im Netz mit Namen](https://1x1it.de/homeassistant/netzwerk/)
[Heizungsregelung Jeder Raum so warm wie nötig](https://1x1it.de/homeassistant/heizung/)
[1x1-Smart Home Alle Bausteine im Überblick](https://1x1it.de/homeassistant/)

## Betreuung aus der Ferne, ohne offene Tür?

Wir betreuen Ihr Smart Home über den gesicherten Zugang und kommen vorbei, wenn es nötig ist, in Berlin und Brandenburg.

[0173 644 22 17](tel:+491736442217)

[Smart-Home-Projekt besprechen](https://1x1it.de/kontakt/#anfrage)