Designer d'infrastructure : vos apps et votre réseau domestique sur un canevas

Le designer d'infrastructure est une page du tableau de bord blitz.cloud qui montre tout votre compte sur un seul canevas : apps, bases de données, adresses, réseaux privés et les appareils qui s'y trouvent. Pour relier deux éléments, vous tracez un trait entre eux. C'est ainsi que Home Assistant sur blitz.cloud joint le pont Hue de votre salon, et que votre NAS à la maison reçoit une adresse comme nas.lena.blitz.cloud qui ne s'ouvre que sur vos propres appareils. Rien n'est ouvert sur votre box, donc cela fonctionne aussi derrière un CGNAT.

Ce que fait un trait sur le canevas

Chaque trait est une vraie connexion, créée de la même façon que sur les autres pages du tableau de bord. Si vous supprimez le trait, la connexion disparaît, après une phrase qui vous dit ce qui cesse de marcher.

Relier deux apps

Tracez un trait d'une app vers une autre et donnez un nom au lien, par exemple api. La première app reçoit alors l'adresse interne de l'autre dans un réglage, API_URL, et l'appelle sans passer par Internet. Tant que la première app est éveillée, celle qu'elle appelle le reste aussi, donc un appel ne tombe jamais sur une app endormie.

Connecter une base de données

Un trait d'une app vers une base de données les connecte, comme sur la page Databases. L'app reçoit DATABASE_URL et les autres informations de connexion.

Joindre un appareil à la maison

Tracez un trait depuis Home Assistant, ou une autre app, vers un appareil de votre réseau local et donnez-lui un nom comme hue-bridge. L'app joint alors l'appareil sous ce nom, en TCP et UDP, sur les ports que vous choisissez. Seules les apps d'où part un trait peuvent le joindre. Vos autres apps non, et personne sur Internet.

Donner une adresse à un appareil de la maison

Un NAS, une caméra ou le boîtier qui fait tourner Home Assistant chez vous peut recevoir une adresse comme nas.lena.blitz.cloud, avec HTTPS. Elle est privée par défaut : elle s'ouvre sur votre téléphone et votre ordinateur quand ils sont sur votre réseau privé, et nulle part ailleurs. Pour l'ouvrir depuis n'importe quel navigateur, passez-la en publique. Une page de connexion vient alors en premier, et seuls vous et les adresses e-mail que vous ajoutez passent. Vous pouvez désactiver cette page, après un avertissement sur ce que cela implique.

Comment votre réseau domestique se connecte

Le designer utilise les réseaux privés que vous pouvez déjà connecter à blitz.cloud : votre tailnet Tailscale, un réseau WireGuard que vous gérez vous-même, sur votre box par exemple, ou le réseau WireGuard que blitz.cloud héberge pour vous. La page réseaux privés (en anglais) explique comment connecter chacun.

Derrière un CGNAT, votre box n'accepte pas de connexions venant de l'extérieur, et la plupart des solutions d'accès à distance échouent là. Le réseau hébergé inverse le sens : une petite machine Linux chez vous, comme un Raspberry Pi ou le serveur où tournait Home Assistant, se connecte elle-même à blitz.cloud et apporte la plage de votre réseau local, par exemple 192.168.1.0/24. Vous n'ouvrez ni ne redirigez aucun port.

Les appareils apparaissent seuls

Téléphones, ordinateurs et autres appareils de votre réseau privé apparaissent sur le canevas dès qu'ils sont connectés. Les appareils de votre réseau local, comme une imprimante ou une prise connectée, s'ajoutent quand vous cliquez sur "Scan my network". L'analyse vérifie la plage de votre réseau local sur les ports qu'utilisent ces appareils (interfaces web, NAS, caméras, Home Assistant, MQTT, Sonos, Plex, imprimantes) et lit le titre de chaque page web trouvée. Elle ne tourne jamais selon un horaire ni d'elle-même. Vous pouvez aussi ajouter un appareil à la main avec son adresse.

À savoir pour Home Assistant

Home Assistant trouve d'habitude les appareils seul, grâce à des diffusions sur le réseau local. Elles ne traversent pas un tunnel, donc sur blitz.cloud rien n'apparaît de lui-même. Vous ajoutez l'intégration et saisissez, là où elle demande un hôte, le nom donné à l'appareil : hue-bridge. Connecter Home Assistant aux appareils de la maison détaille chaque étape.

Ce qui reste fermé

• Un appareil n'est joignable que depuis les apps que vous avez reliées à lui, jamais depuis d'autres apps, d'autres comptes ou Internet.
• Les connexions venant de blitz.cloud ne vont qu'aux appareils que vous avez redirigés ou dotés d'une adresse, pas au reste de votre réseau.
• Une adresse d'appareil reste privée jusqu'à ce que vous la passiez en publique, et une adresse publique demande d'abord une connexion.
• L'analyse du réseau ne tourne que quand vous cliquez sur le bouton.

Ce que cela coûte

Le canevas et les liens entre apps font partie de chaque offre, gratuite comprise. L'offre gratuite inclut 3 redirections d'appareils et 1 adresse d'appareil. Pro en offre autant qu'il vous en faut, pour 7 EUR par mois pour tout votre compte. Le reste est sur la page tarifs.

Questions

Comment accéder à Home Assistant depuis l'extérieur sans redirection de port ?

Donnez une adresse au boîtier Home Assistant de la maison dans le designer. En adresse privée, elle s'ouvre sur votre téléphone et votre ordinateur via votre réseau privé, sans rien ouvrir sur votre box. Passée en publique, elle s'ouvre dans n'importe quel navigateur après la page de connexion. Ou faites tourner Home Assistant sur blitz.cloud et laissez-le joindre vos appareils de la maison par des redirections.

Est-ce que cela marche derrière un CGNAT ?

Oui, avec le réseau WireGuard hébergé ou avec Tailscale. Dans les deux cas, la machine de la maison se connecte vers l'extérieur, ce qui marche avec toute connexion qui permet de naviguer sur le web. Une configuration WireGuard venant de votre propre box ne fonctionne que si la box est joignable depuis Internet, ce qu'un CGNAT empêche.

Home Assistant sur blitz.cloud trouve-t-il mes appareils automatiquement ?

Non. La découverte passe par des diffusions (mDNS et similaires) qui restent dans votre réseau local. Ajoutez l'intégration à la main et saisissez le nom de la redirection comme hôte. "Scan my network" vous aide à trouver l'adresse de l'appareil avant.

Quels appareils une app peut-elle joindre ?

Tout ce qui, sur votre réseau local, parle TCP ou UDP sur un port fixe : un pont Hue, des prises Shelly, des cartes ESPHome, un broker MQTT, un NAS, le flux vidéo d'une caméra IP, une imprimante. Les protocoles qui reposent sur des diffusions dans le réseau ne passent pas par une redirection.

Mon réseau domestique est-il alors ouvert sur Internet ?

Non. Votre box reste fermée. Les apps ne joignent que les appareils que vous leur avez redirigés, et une adresse d'appareil ne s'ouvre à tous que si vous la passez en publique, et alors derrière une page de connexion tant que vous ne la désactivez pas.

Faut-il Pro pour cela ?

Non. Le canevas et les liens entre apps sont gratuits, et l'offre gratuite inclut 3 redirections d'appareils et 1 adresse d'appareil. Pro lève ces limites.