Acceso remoto de Fibaro: analicemos el problema

• En este artículo analizamos el problema de acceso remoto que están sufriendo los usuarios del Home Center de Fibaro y damos posible soluciones al fallo.

El Home Center Lite de Fibaro es un producto estupendo. De eso no hay duda y lo hemos subrayado varias veces en Domótica Doméstica. Pone a nuestro alcance casi todas las funcionalidades del Home Center 2 (siendo la diferencia más importante la imposibilidad de hacer scripts en Lua), a un precio muy ajustado.

Sin embargo, las grandes cualidades del HCL no nos pueden nublar la vista y cuando hay problemas, nuestro deber es decirlo y señalarlos, como hicimos en este anterior artículo sobre el firmware defectuoso que traía de fábrica el HCL.

Hoy toca hablar de los problemas que tenemos muchos, por no decir todos, los usuarios del Home Center Lite al intentar acceder a nuestro sistema domótico en movilidad, desde fuera de nuestra casa. Yo presumía de no sufrir este problema hasta que un buen día empecé a darme cuenta de que no era más listo que los demás y que el problema me afectaba a mi también.

¿Qué es el acceso remoto?

El acceso remoto es un sistema implementado por Fibaro, que nos permite acceder a nuestra instalación domótica cuando nos encontramos fuera de casa. Es pues una funcionalidad muy importante porque uno de los grandes pilares de todo sistema domótico es precisamente poder controlarlo a distancia.

Ese acceso remoto, además, nos proporciona un entorno seguro ya que está basado en servidores que incorporan todas las medidas de seguridad necesarias para evitar que intrusos puedan colarse en nuestro centro de control domótico. Eso al menos es lo que quiero pensar. No hay ningún sistema absolutamente seguro en Internet. Es algo que sabemos todos y que hemos comprobado en nuestras carnes cuando nuestros datos han estado expuestos en distintos servicios después de un ataque. Pero lo que está claro es que el acceso remoto es el sistema más seguro para el usuario normal que no tiene conocimientos profundos de seguridad informática y que correría infinitamente más riesgos abriendo su centro de control directamente a Internet.

Y para terminar, pero no menos importe, ese sistema de acceso remoto es el que se encarga de localizar a nuestro centro de control en Internet porque, como todos sabemos, hoy en día la inmensa mayoría de las conexiones a Internet tienen una IP dinámica, lo que significa que cada vez que nuestro router se reinicia, por la razón que sea, nuestra IP pública, nuestra dirección en la red de redes por así decirlo, cambia. Eso significa que el sistema de acceso remoto tiene que ser capaz de detectar cualquier cambio de IP y comunicárselo inmediatamente a los servidores de Fibaro para que cuando nosotros intentemos acceder en remoto a nuestra instalación domótica a través de esos servidores, éstos sepan cuál es nuestra IP en ese momento y nos den acceso.

¿Cuál es el problema que tenemos con el acceso remoto de Fibaro?

Ese problema, como os decía antes, lo hemos sufrido en algún momento casi todos los que tenemos un Home Center Lite, y creo que también, últimamente, los felices poseedores de un HC2. Cuando estamos en casa no nos damos cuenta, lógicamente, porque en este caso no accedemos a nuestro centro de control domótico a través del acceso remoto, sino por red local. Lo sufrimos cuando estamos fuera de casa y queremos dar una luz, subir la calefacción, poner el aire acondicionado, abrir una persiana, o cualquier otra cosa. En ese momento, muchas veces, demasiadas, las Apps para dispositivos móviles de Fibaro nos dicen que son incapaces de conectar con nuestro centro de control.

Como os decía antes, inicialmente yo no sufrí ese problema de acceso remoto. O mejor dicho, sí que lo sufría, lo que pasa es que no me daba cuenta. Sí, no me daba cuenta porque lo que pasa en realidad es que el problema sólo aparece cuando tenemos un cambio de IP en nuestra conexión a Internet.

Si tenemos una IP fija, poco probable hoy en día, salvo que paguemos por ello, no tendremos ningún problema porque la IP no cambia nunca. Si tenemos IP dinámica, todo funcionará bien mientras esa IP no cambie. Y eso es muy variable. Puede haber temporadas largas durante las cuales nuestra IP no cambia nunca porque nuestra conexión es muy estable, y temporadas en las que tenemos hasta decenas de cambios de IP en un día. Cualquier corte de nuestra conexión a Internet, por mínimo que sea, incluso un microcorte de esos que ni nos damos cuenta, tiene como resultado un cambio de IP, lo que se traduce en la imposibilidad de acceder en remoto a nuestro HCL de Fibaro.

He realizado muchas pruebas en los últimos días y en mi caso particular, el 100% de las veces que no he podido acceder en remoto a mi instalación domótica ha sido por un cambio de IP. Ocurre que el HCL, cuando se reinicia, se comunica con los servidores de Fibaro y les dice a éstos cual es la IP dinámica de nuestra conexión en ese momento. Hasta ahí todo perfecto. Pero si después se produce un cambio de IP, esa comunicación entre el HCL y los servidores ya no funciona como debe y éstos no son capaces de detectar la nueva IP, bien porque el firmware del HCL tiene un fallo, bien porque los servidores piensan, cuando el HCL se comunica con ellos después de un cambio de IP, que ya conocen la IP y no hacen caso.

Si sufres este problema y no sabes por qué, te recomiendo que hagas la prueba. Comprueba que tienes acceso remoto a tu HCL. Si es así, a continuación apaga tu router y vuelve a encenderlo. Deja pasar un tiempo hasta que el router vuelva a tener conexión y prueba a acceder en remoto a tu HCL. Si no puedes, ya sabes por qué…

 ¿Qué podemos hacer para solventar este problema?

Ni que decir tiene que la solución pasa por Fibaro. Ya sea un problema del firmware del HCL (y quién sabe si del HC2 también) o de los servidores, los usuarios no podemos aportar ninguna solución definitiva, sólo apaños.

Abrir nuestro HCL al mundo

Abriendo los puertos correspondientes en nuestro router, perfectamente podríamos acceder en remoto a nuestro HCL sin depender del acceso remoto de Fibaro. Es una solución que no recomiendo por los riesgos de seguridad que entraña, a no ser que tengamos conocimientos de seguridad informática y lo hagamos a través de una VPN, cosa que no está al alcance de cualquiera. Por otra parte, no estoy seguro de que las Apps móviles de Fibaro estén preparadas para este tipo de acceso remoto.

Centro de control secundario

Teniendo otro centro de control configurado como controlador secundario, como hemos explicado en este otro artículo, podemos acceder en remoto a nuestra instalación domótica a través del acceso remoto del controlador secundario. Muy mal se tiene que dar para que los dos accesos remotos, el de Fibaro y el del controlador secundario, dejen de funcionar en el mismo momento.

Otra solución, teniendo un centro de control secundario, sería mandar un comando de reinicio del HCL desde el controlador secundario, a través de una llamada http. Como os decía antes, el HCL detecta perfectamente la IP de nuestra conexión cuando se reinicia, por lo que podría ser una solución. Lo que ignoro, porque no me ha dado tiempo a investigar, es si se puede reiniciar el HCL mediante un comando http.

La tercera solución que nos ofrece esta configuración del controlador secundario, es tener un enchufe Z-Wave incluido en nuestra red, al que conectemos el propio HCL. En caso de fallo del acceso remoto de Fibaro, podríamos acceder a nuestra instalación domótica a través del acceso remoto del controlador secundario y podríamos apagar y encender el enchufe domótico al que está conectado el HCL, lo que daría lugar a su reinicio y por lo tanto al restablecimiento del acceso remoto. Parece una buena solución, aunque quizá no debamos abusar mucho de ella y sea mejor reservarla para ocasiones importantes en las que sea vital restablecer el acceso remoto del HCL, ya que no sabemos muy bien cuál puede ser a la larga el efecto de esos cortes de suministro eléctrico en la fuente de alimentación del HCL o en el propio centro de control.

Si no tenemos centro de control secundario

Si nuestro único controlador domótico es un HCL, las soluciones que tenemos a nuestro alcance para restablecer a distancia el acceso remoto son bien pocas.

En teoría, creo que debería ser posible, a través de un script en Lua, que nuestro HCL se reiniciara solo, por software, cada vez que detecta un cambio de IP en nuestra conexión a Internet, restableciendo así, por sí solo, el acceso remoto sin que nos diéramos cuenta. Pero claro, el HCL no admite scripts en Lua, por lo que sólo sería una solución viable para el HC2, suponiendo que éste sufra el mismo problema y que seamos capaces de programar ese hipotético script.

Por tanto, la única solución de emergencia que se me ocurre para paliar este problema hasta que Fibaro lo solucione, es conectar nuestro HCL a un enchufe Wemo de Belkin, que tiene su propio acceso remoto, que funciona muy bien por cierto, de tal forma que podamos apagar y encender el enchufe en caso necesario y así restablecer el acceso remoto del HCL, pero sin abusar tampoco de ese recurso por los efectos que eso podría tener quizá en el controlador o en su fuente de alimentación, como os comentaba antes.

Conclusiones

Sí, todas esas “soluciones” son apaños, sólo apaños, y nada más que apaños, pero nos pueden sacar del problema en un momento puntual. Es evidente que nadie se va a gastar los 40 y pico euros que cuesta un Wemo para tener acceso remoto a su HCL. Pero si ya lo tenemos, es una solución de emergencia a tener en cuenta, al igual que las otras que sugerimos.

Quién nos lo iba a decir. Es la revancha de la domótica básica y elemental sobre la domótica avanzada e inteligente. Fibaro, por favor, soluciona ya el problema…