HA Migration von IoT Netzwerk in Management Netzwerk

Hi,

Ich habe ein recht aufwändiges Unifi Netzwerk mit mehreren Netzwerken/Subnets und Firewall settings.

Alle Shellies sind zusammen mit weiteren IoT Geräten in einem IoT Netzwerk. Anfänglich habe ich meinen Home Assistant Server ebenfalls im IoT Netzwerk aufgesetzt damit dieser z.B. die Shellies automatisch erkennt. Eigentlich versuche in IoT und Management (z.B. Pihole, InfluxDB Server etc.) in separaten Netzwerken zu halten und nur die notwendigen Ports zur Kommunikation zwischen diesen Netzwerken freizugeben. Das Management Netzwerk hat uneingeschränkten Zugriff auf das IoT Netzwerk, das IoT Netzwerk kann hingegen nur mit bestimmten Servern und über bestimmte Ports im Management Netzwerk kommunizieren.

Nun möchte ich gerne meinen Home Assistant Server ins Management Netzwerk migrieren.

Ich denke dass dies im Prinzip simpel sein sollte, doch bevor ich diesen recht umfangreichen Schritt (mit über 30 Shellies, ESPeasys, ESPHomes, Aqara...) mache und am Ende nichts mehr funktioniert, könnte mir jemand sagen worauf ich noch achten muss?

Ich gehe davon aus dass ich das Folgende ändern muss:

- ColoT Adresse in allen Shellies anpassen

(- Port 5683 in das Management Netzwerk erlauben)

Noch etwas?

Die Adresse der Shellies in HA änder sich nicht, da die Shellies dort bleiben wo sie sind. Oder gibt es da evtl. noch Probleme an die ich nicht gedacht habe?

Vielen Dank!

Hintergrund: Über die unifi network integration ist es anscheinend möglich PoE powered devices zu schalten.

IoT devices sind generell nicht vertrauenswürdig, weshalb mein IoT Netzwerk nicht nur isoliert ist, sondern auch jegliche corss-network/vlan Kommunikation und internet Zugang der IoT devices blocked. HA im gleichen Netzwerk zu haben war mir schon lange ein Dorn im Auge. Wenn ich nun noch HA erlaube per site admin permissions meine Switches teilweise zu kontrollieren, dann muss es definitiv raus. (würde momentan eh nicht gehen da mein IoT Netzwerk nicht mit Gateway sprechen darf, von daher müssten ohenhin firewall rules angepasst werden).

Aufwand ist für mich ok, wenn es Sicherheit schafft.

Sorry für die späte Antwort!

Merci vielmals!

Das mit der Sommerzeit ist ein guter Punkt darüber hatte ich noch nicht nachgedacht.

Die Update Geschichte kenne ich schon, das geht auch jetzt schon nicht, aber ist auch kein grosses Problem. Grundsätzlich bin ich der Meinung "never change a running system", da ich mir auch schon vieles durch updates zerschossen habe (z.B. weil irgendwo der default mqtt topic tree geändert wird), aber wenn es wifi sicherheits fixes geben sollte ist das natürlich ein wichtiger punkt.