홈 어시스턴트를 어떻게 보호할까요?

나는 Proxmox에서 Home Assistant (Hass.io)를 사용하고 있으며, 이전에 외부 연결을 위해 WireGuard를 사용했습니다. 크롬캐스트 네트워크를 실행하면서 외부 네트워크를 통한 트래픽 허용이 필요해졌습니다 - DuckDNS에서 생성된 SSL 인증서로 인해 호스트 이름 오류 메시지가 발생했습니다. 그래서 라우터에서 HA 포트로 외부 트래픽을 리다이렉트하여 작동시켰고, 심지어 크롬캐스트가 지정된 HA 인터페이스를 표시합니다. 그러나 시스템의 전체 보안은 HA에 로그인에 달려 있으며, 이것이 얼마나 안전한지와 보안을 강화할 수 있는지가 조금 걱정됩니다.