Dostęp do sieci lokalnej z dowolnego miejsca na świecie za pomocą VPN

Witam,
Problem wygląda tak, że mam w domu internet mobilny bez publicznego adresu IP oraz Raspberry Pi, na którym stoi Domoticz. Chciałbym mieć dostęp do mojego Domoticza w sieci lokalnej z dowolnego miejsca na świecie łącząc się poprzez VPN'a.
Pomyślałem, że mógłbym skorzystać z oferty chociażby OVH i wynająć serwer VPS, a na nim postawić OpenVPN. Nie wiem czy dobrze to wykombinowałem, ale na serwerze VPS chcę postawić serwer OpenVPN'a, a w domu na Raspberry Pi miałby stać client OpenVPN wraz z Domoticzem. Po podłączeniu się na telefonie z dowolnego miejsca na świecie w cliencie OpenVPN powinienem uzyskać dostęp do mojego do mojego Domoticza.
Czy dobrze to wykombinowałem?
Z góry dziękuję za wszelkie rady.

Pytanie czy potrzebny ci jest cały VPS czy taniej wykupić samą usługę VPN-ową u któregoś z dostawców.

postaw sobie serwer VPN-a np OpenVPN na RPi, a problem z brakiem publicznego IP omiń poprzez ngrok

jimasek napisał:

Pytanie czy potrzebny ci jest cały VPS czy taniej wykupić samą usługę VPN-ową u któregoś z dostawców.

W prawdzie mógłbym skorzystać chociażby z NordVPN'a, jednakże obawiam się trochę o bezpieczeństwo tej usługi - jak wiemy na jeden adres IP przypada wielu użytkowników.

przeqpiciel napisał:

postaw sobie serwer VPN-a np OpenVPN na RPi, a problem z brakiem publicznego IP omiń poprzez ngrok

Nie wiem czy będę umiał ogarnąć ngrok, nigdy czegoś takiego nie robiłem, a poradników na ten temat też jak widzę jest bardzo mało.

Jak wygląda kwestia bezpieczeństwa w tych dwóch przypadkach?

--MaR-- napisał:

W prawdzie mógłbym skorzystać chociażby z NordVPN'a, jednakże obawiam się trochę o bezpieczeństwo tej usługi - jak wiemy na jeden adres IP przypada wielu użytkowników.

Korzystałem z ich usługi nie nie było z tym problemów.

jimasek napisał:

--MaR-- napisał:

W prawdzie mógłbym skorzystać chociażby z NordVPN'a, jednakże obawiam się trochę o bezpieczeństwo tej usługi - jak wiemy na jeden adres IP przypada wielu użytkowników.

Korzystałem z ich usługi nie nie było z tym problemów.

Okej, a jak wygląda kwestia bezpieczeństwa? Nie ukrywam, że możliwe że po prostu wystawiłbym również Integrę a może nawet i monitoring (tak, wiem że jest P2P) żeby szło wszystko po VPN'ie, dlatego wolałbym mieć pewność, że rozwiązanie jest bezpieczne.

Nikt ci nie da 100% pewności czy VPN czy VPS. Osobiście stawiał bym na większe bezpieczeństwo usługi która jest sprawdzona i działa na rynku klika lat niż samemu stawiać dziurawego VPN-a.

jimasek napisał:

Nikt ci nie da 100% pewności czy VPN czy VPS. Osobiście stawiał bym na większe bezpieczeństwo usługi która jest sprawdzona i działa na rynku klika lat niż samemu stawiać dziurawego VPN-a.

Zatem mógłbyś powiedzieć w jaki spsób wykorzystałeś Nord'a? Tworzy tunel, czy po prostu ma wystawić dane urządzenie na świat bez publicznego IP? Czy trzeba wtedy przekierowywać porty? Jak wygląda kwestia skonfigurowania całości?

Najlepiej mieć router z obsługą klienta VPN-owego proponowanego przez dostawcę usługi no i skonfigurować go odpowiednio. Wtedy masz dostęp do całej sieci wewnętrznej. Można to też zrobić na danym urządzeniu jeżeli jest taka możliwość wtedy masz dostęp do tego urządzenia wyłącznie. Na stronie dobrego dostawcy takie usługi powinna być umieszczona instrukcja czy jakiś tutorial.

Okej, zatem jeśli powiedzmy korzystam z Nord'a, to wtedy w routerze konfiguruję sobie, żeby pobierać z Norda adres IP i wtedy wystarczy tylko, że z dowolnego miejsca na świecie wpiszę w przeglądarkę adres IP VPN'a i tyle?

Jeżeli wykupisz dodatkowo publiczny adres IP to tak możesz zrobić. Jeżeli nie to musisz mieć tu i tu skonfigurowanego klienta VPN który będzie się na urządzeniach łączył z serwerm VPN i tworzył jedną sieć. Wtedy logujesz się do urządzenia po prywatnym adresie IP z VPN-a bo jesteś w jednej sieci za pomocą połączenia szyfrowanego.