Hallo zusammen,
ich beschäftige mich seit Jahren mit intelligenter Klimasteuerung und möchte meine Split-Systeme jetzt endlich vernünftig absichern – nicht nur technisch, sondern auch von der Netzwerk-Architektur her.
Meine Frage: Sollte ich meine WiFi-fähige Split-Klimaanlage (mit Inverter und MQTT-Modul) ins Gast-WLAN oder in ein separates IoT-Netzwerk verlegen, oder kann sie genauso gut im normalen Heimnetz mit vernünftigen Firewall-Regeln laufen?
Hintergrund: Ich habe aktuell einen MQTT-Broker für Automatisierung am Laufen und möchte den Stromverbrauch gezielt nach Tageszeit optimieren. Gleichzeitig will ich aber nicht, dass ein kompromittiertes Klima-Gerät direkten Zugriff auf meine NAS oder andere Devices hat.
Wie handhabt ihr das praktisch? Gibt es Modelle, die offensichtlich unsicherer sind als andere? Und was ist der Unterschied zwischen "isoliert im Gast-WLAN" vs. "im normalen Netz mit restriktiven ACL-Regeln"?
Freue mich auf eure Erfahrungen – vor allem von denen, die lange damit experimentiert haben.
Gute Frage. Ich würde das Gerät definitiv nicht ins normale Heimnetz. Gast-WLAN ist ein Anfang, aber dann musst du auch checken, ob der MQTT-Broker selbst wirklich nur Zugriff von der Klima hat und nicht umgekehrt der ganze Traffic ungeloggt läuft. Mich würde auch interessieren: Welches Modell hast du? Manche Hersteller waren beim Update-Management schlecht, da hab ich in einem früheren Thread auch drüber geschrieben. Loggen, monitoren, absichern – sonst ist deine ganze Automatisierung nur ein Komfort-Theater.