Best Practice-Frage: FHEMWEB intern ohne Passwort?

[FunkOdyssey]

Hallo,

mich würde mal eure Meinung interessieren.
Ich habe alle drei FHEMWEB-Instanzen mittels Port-Weiterleitung über das Internet erreichbar gemacht. Hier habe ich natürlich auch die Kennwortabfrage aktiv.

Nun würde ich intern gerne von der Authentifizierung Abstand nehmen.
Würde ihr hier einfach eine weitere FHEMWEB-Instanz (z.B. mit Port 8086) anlegen und hier die Abfrage deaktivieren? Ist das wirklich sicher?

Am Rande: VPN ist auch aktiv, aber leider muss ich die anderen Ports trotzdem per Forwarding offen lassen.

[Mitch]

Würde ihr hier einfach eine weitere FHEMWEB-Instanz (z.B. mit Port 8086) anlegen und hier die Abfrage deaktivieren?

Ja

Ist das wirklich sicher?

Wenn der Port nicht freigegeben ist, eigentlich schon.

[marvin78]

Vielleicht hilft dir das FHEMWEB.Attribut allowfrom etwas.

Ach und Portweiterleitung würde ich nicht machen. Warum musst du sie offen lassen?

[FunkOdyssey]

Vielleicht hilft dir das FHEMWEB.Attribut allowfrom etwas.

Danke für den Hinweis.

Ach und Portweiterleitung würde ich nicht machen. Warum musst du sie offen lassen?

VPN geht bei mir nicht von allen Endgeräten. Ist kompliziert.