Présentation et questions sur site isolé et gestion d un groupe électrogène

[jlm]

Je ne maitrise pas cloudflare donc pas d'avis négatif ni positif.
Si tu peux l'accéder via ton nom de domaine avec http://ton-domaine.fr:8123 j'aurais tendance a dire que tu es fortement à risque d'être "visité"
Tu peux dans ce cas ajouter un addon nommé NGINX dans ton HA pour sécuriser ta connexion vers HA avec l'obligation de rentrer un nom et mot de passe avant d'arriver directement dans ton HA.
Si tu as le même accès avec https://ton-domaine.fr:8123 c'est déjà mieux mais vraiment pas suffisant.

Alors oui le VPN est clairement ce qu'il faut utiliser. Celui que tu veux est égale. Il y a OPenVPN qui est open source.
Mais cela reste un peu compliqué à mettre en œuvre. Surtout la gestion des certificats échus rapidement si tu prends des gratuits.

Concernant zerotier, c'est bien un VPN mais relayé et il n'a pas du tout besoin d'une adresse fixe pour fonctionner. D'autre par, pas de redirections de ports à faire sur sa box.
Il passe les firewall sans soucis. Bref comme le dit si bien Romain, j'adore cet outil pour sa simplicité à mettre en œuvre. Mais combien de temps restera-t-il gratuit ?!