TeslaMate è un fantastico data logger open source per la tua Tesla, ma ospitarlo da soli comporta responsabilità reali. Se gestisci la tua istanza, questi cinque consigli ti aiuteranno a mantenerla sicura, affidabile e a bassa manutenzione. E se qualcuno ti sembra troppo impegnativo, alla fine ti mostreremo come evitarli del tutto.
1. Aggiungi un livello di autenticazione
Per impostazione predefinita, TeslaMate e le sue dashboard Grafana vengono forniti senza autenticazione. Chiunque riesca a raggiungere l’IP e la porta può vedere la tua cronologia delle posizioni, il tuo indirizzo di casa e le tue abitudini di ricarica. Metti un reverse proxy (Nginx, Traefik o Caddy) con autenticazione HTTP di base — o un livello SSO completo come Authelia — davanti a entrambi i servizi. Non lasciare mai le porte esposte aperte sulla tua rete.
2. Esegui il backup dei dati ogni giorno — e fuori sede
L’intera cronologia di guida e ricarica risiede in un unico database PostgreSQL. Un solo guasto al disco può cancellare anni di dati. Pianifica un pg_dump quotidiano e copia il backup su uno storage ridondante e fuori sede: un secondo disco, un NAS o un bucket cloud. Altrettanto importante: prova ogni tanto un ripristino, così sai che il backup funziona davvero prima di averne bisogno.
3. Scegli tra rete privata e accesso remoto
Eseguire TeslaMate su una LAN esclusivamente privata è la configurazione più sicura, ma perdi l’accesso non appena esci di casa. Se controlli le tue statistiche solo dal divano, va benissimo. Se vuoi l’accesso remoto, resisti alla tentazione di aprire le porte: usa invece una VPN come WireGuard o Tailscale per rientrare nella tua rete domestica. È molto più sicuro che esporre i servizi su internet.
4. Pensaci due volte prima di esporlo pubblicamente
Esporre pubblicamente TeslaMate da casa richiede solide conoscenze di rete e sicurezza: certificati TLS, regole del firewall, fail2ban e patch continue. Una singola configurazione errata può compromettere l’intera rete domestica, non solo TeslaMate. Se non ti senti sicuro di gestire tutto questo a lungo termine, non farlo.
5. Tieni tutto aggiornato
TeslaMate, Grafana e PostgreSQL ricevono tutti aggiornamenti regolari con nuove funzionalità e importanti correzioni di sicurezza. Se li esegui in Docker, scarica le nuove immagini e ricrea i container periodicamente. I componenti obsoleti sono la causa più comune di bug e vulnerabilità nelle installazioni self-hosted.
Oppure evita del tutto la manutenzione
Ogni consiglio qui sopra è un compito ricorrente. MyTeslaMate esegue TeslaMate per te nel cloud: autenticato, salvato ogni giorno, sempre aggiornato e raggiungibile in modo sicuro da ovunque. Ottieni esattamente le stesse dashboard di TeslaMate, senza alcuna manutenzione del server. È il modo più semplice per goderti TeslaMate senza diventare l’amministratore di sistema di te stesso.