Zugriffsschutz: nur Ihr Team oder bestimmte Adressen
Home Assistant, NAS-Oberfläche, Admin-Bereich: Nur wer im Portal angemeldet und in Ihrem Team ist – oder von einer erlaubten Adresse kommt –, sieht die Website.
Zwei Wege – einzeln oder zusammen
- Anmeldung über das Portal
- Wer die Website öffnet, landet zuerst im Portal. Nur Mitglieder Ihres Teams werden durchgelassen; danach gilt die Freischaltung für die eingestellte Zeit (1 bis 168 Stunden, Standard 12) in diesem Browser.
- Erlaubte Adressen
- Bis zu 100 IP-Adressen oder Netze (z. B. 203.0.113.7 oder 198.51.100.0/24) kommen ohne Anmeldung durch – praktisch für Apps, Skripte und das Büro.
- Beides an
- Erlaubte Adressen kommen direkt durch, alle anderen müssen sich anmelden.
- Nur Adressen
- Alle anderen sehen „Zugriff verweigert“ (403).
Was dahinter passiert
- Die Prüfung läuft auf den Edges des CDN – Anfragen ohne Freischaltung erreichen Ihren Server oder Ihr Gerät gar nicht.
- Die Freischaltung ist ein signiertes Cookie nur für diese Domain. Ihr Portal-Passwort und Ihre Sitzung bekommt die Website nie zu sehen.
- Jede Freischaltung steht im Protokoll („Zugang zu Website gewährt“).
- Wer aus dem Team entfernt wird, kommt nach Ablauf der Freischaltung nicht mehr hinein. Sofort sperren: Zeit kurz halten.
Apps und Geräte ohne Browser
Apps können sich nicht anmelden
Die Home-Assistant-App, Sync-Programme einer NAS oder Webhooks kennen die Anmeldung im Portal nicht. Tragen Sie deren Adressen als erlaubte Adressen ein – oder lassen Sie den Zugriffsschutz für diese Website aus und nutzen Sie die eigene Anmeldung des Dienstes.
War dieser Artikel hilfreich?
Nicht fündig geworden? Durchsuchen Sie die Übersicht, schauen Sie auf die Statusseite oder schreiben Sie uns – die Kontaktdaten stehen im Impressum.