Доступен ли брокер MQTT извне, не открывая порт в брандмауэре?

Я бы хотел, чтобы мой брокер MQTT был доступен за пределами моей домашней сети, но я не очень хочу открывать порт в брандмауэре. И я бы хотел не использовать свой домашний IP.

Довольно удобно иметь незашифрованного открытого брокера дома, но это не сработает, если я собираюсь разоблачить его. Какие еще варианты у меня есть?

У вас есть 3 варианта, если вы не хотите переадресовывать порт.

1. Используйте брокера в облаке, чтобы клиент из дома всегда подключался к нему. Используйте TLS и аутентификацию, чтобы другие не могли подслушивать или вводить нежелательные сообщения
2. Используйте облачного брокера и настройте мост между внутренним брокером и облачным брокером (вы все еще хотите зашифровать и установить имя пользователя / пароль в облачном брокере). Это имеет то преимущество, что внутренние вещи продолжают работать, если интернет-соединение обрывается.
3. VPN на всех внешних устройствах для предоставления доступа к вашей домашней сети (но, честно говоря, вам, вероятно, придется либо открыть порт для VPN, либо иметь маршрутизатор, который поддерживает функцию VPN-сервера)

Но переадресация порта на правильно настроенный (примерно такой же, как у облачного брокера) на самом деле не является риском.

Поскольку брокер является сервером, вы ДОЛЖНЫ открыть хотя бы один порт для подключения клиентов.

Таким образом, ваша проблема становится частным случаем разоблачения услуги в Интернете.

Это было сделано через DMZ, либо через прокси-сервер, либо другим способом обеспечения более строгой аутентификации, чем служба по умолчанию. Если ваш прокси-сервер живет в облаке, это просто расширяет DMZ до облака.

Ваш самый простой подход, вероятно, заключается в усилении защиты вашего брокера (отключении анонимных клиентов) и ограничении тех, кто может подключаться к нему через брандмауэр (разрешите только определенные IP-адреса клиентов, если вы их знаете заранее).

@hardillb дал хороший ответ, но позвольте мне добавить несколько деталей, добавив немного «реального» прикосновения:

1. Выберите брокера MQTT, доступного для общественности. HiveMQ может быть хорошим примером, и вы можете начать со страницы тестирования , описывающей, как подключиться к брокеру:

Подключиться к публичному брокеру

Хост: broker.hivemq.com

Порт: 1883

Порт веб-сокета: 8000

2. Выберите, какой клиент лучше всего вам подходит, и используйте его для внутреннего взаимодействия брокера с публичным MQTT-брокером. Например, ваш клиент C может быть Paho MQTT . Клиент поддерживает SSL / TLS, поэтому ваша безопасность остается на высоком уровне.

3. Paho MQTT Embedded может быть вашим выбором для внешних устройств.

4. HiveMQ имеет политику лицензирования с оплатой по факту использования, поэтому вы можете рассмотреть ее с осторожностью. В любом случае, вы можете проверить эту страницу, чтобы получить список доступных облаков и тестирование доступных брокеров MQTT.