Bezpečná smart domácnosť pomocou open-source softvéru

Inteligentnú automatizáciu, hlasové ovládanie domácnosti, nahrávanie z kamier aj bezpečný domáci router na open-source softvéri môže mať každá slovenská domácnosť.

Je smart domácnosť bezpečná?

Všetci máme vchodové dvere chránené zámkou a niektorí bezpečnostné dvere s viacerými zámkami. Mám z toho síce radosť, ale šťastnejší by som bol keby sa nekradlo. Avšak opak je pravdou a čoraz viac to platí aj vo virtuálnom priestore. Ten ale chránime menej ako byt či dom. Používame starý router bez aktualizácií s pôvodnými heslami, čo mi pripomína dvere zatvorené no nie zamknuté.

Kupujeme dostupné smart zariadenia ovládané mobilnou aplikáciou pripojené na cloud výrobcu. Otvoria si virtuálne dvere a odovzdávajú domáce dáta výrobcovi, ktorý nám časť z nich zobrazí v aplikácii. Na bežnom domácom routri nevieme ich napojenie na cloud obmedziť a keby sa nám to podarilo, mobilná aplikácia zostane bez dát a my bez ovládania.

Riešením je lokálny smart server Home Assistant, o ktorom nájdete na našom blogu viac článkov a domáci router s firmvérom OpenWrt. V preklade otvorený bezdrôtový router (open wireless router) je open-source projekt pre zariadenia so vstavaným operačným systémom Linux primárne určeným pre sieťové routre.

Domáci router s OpenWrt firmvérom

Vo väčšine prípadov dodá router poskytovateľ internetového pripojenia. Síce platíme mesačný prenájom zariadenia, ale úroveň bezpečnostných aktualizácií je nulová. S výnimkou niektorých poskytovateľov, ktorí majú router vo vlastnej správe, je zodpovednosť za aktualizáciu na zákazníkoch. Pre staršie zariadenia však aktualizácie nenájdu.

Jedným z riešení je nahrať do existujúceho routra OpenWrt firmvér, ktorý je aktualizovaný pravidelne a dostupný pre veľký počet zariadení bežne dostupných v slovenských domácnostiach. Stačí ak v zozname podporovaných zariadení zvolíme vyhľadávanie v tabuľke hardvéru. Routre TP-Link či Asus majú medzi podporovanými zariadeniami silné zastúpenie. Doležité je skontrolovať hardvérovú verziu routra a k nemu zodpovedajúcu podporu. Napríklad router TP-Link Archer C6 v3 je podporovaná ale v4 nie.

Proces nahrania firmvéru nie je na všetkých zariadeniach rovnaký. U väčšiny zariadení stačí nahrať firmvér (factory image) do existujúceho rozhrania a po nabootovaní do OpenWrt rozhrania nahrať druhý firmvér (sysupgrade image). Presný postup je na stránke podporovaného zariadenia popísaný a odporúčame ho pozorne prečítať. Ak všetko prebehlo úspešne, router je aktualizovaný a pripravený na používanie.

Výhoda OpenWrt routra v smart domácnosti

Router s OpenWrt firmvérom má oproti bežným routrom veľa výhod. Zatiaľ čo router má od výrobcu softvérové obmedzenia, OpenWrt nemá žiadne a dokáže zvýšiť hodnotu routra niekoľko násobne. Vďačí za to balíčkom, ktoré vieme do zariadenia nahrať. Obmedzením sú len hardvérové možnosti routra. Nastavenie zariadenia ako aj väčšiny balíčkov zvládne užívateľ vďaka grafickému rozhraniu LUCI a rozsiahlej dokumentácii.

Aj keď balíčkov OpenWrt routra sú stovky pre bezpečnú smart domácnosť je dôležité oddelenie IoT siete od užíveteľskej LAN a WIFI siete. Kým bežné routre nedokážu vytvoriť VLAN (virtuálne lan siete) OpenWrt router ich natívne podporuje. Vytvorením samostatnej siete pre IoT zariadenia ich oddelíme od ostatných od počítačov a telefónov v domácnosti a pomocou vstavaného firewallu môžeme zamedziť aj ich prístupu na internet. Smart domácnosť budeme ovládať vďaka ich napojeniu na domáci server Home Assistant.

Home Assistant jednoducho a rýchlo

Softvér s otvoreným zdrojovým kódom znamená mať možnosť voľby. OpenWrt firmvér pre domáce routre nie je výnimkou. Dokáže zabezepčiť smart domácnosť vďaka kvalitnému firewallu a veľkému množstvu balíčkov. Možnosti sú takmer neobmedzené a výborne dopĺňa smart domácnosť Home Assistant.