Configurer un Accès extérieur HTTPS sur HOME ASSISTANT Supervised + Reverse Proxy - TUTO 2023 - #2
ฝัง
- เผยแพร่เมื่อ 25 ก.ค. 2024
- Salut les amigos !
Aujourd'hui on se créé un accès sécurisé HTTPS depuis l'extérieur avec DuckDNS , Let's Encrypt et Nginx ! La série sur HA continue, et mes vidéos seront dans le but de vous donner toute les billes pour configurer sans souci le maximum de fonctionnalités ! Abonnez vous les amigos et n'hésitez pas a poser vos questions en commentaire !
La bise
⭐️⭐️⭐️ Me soutenir et m'aider ⭐️⭐️⭐️
👉🏻 N'hésitez pas à vous ABONNER à la chaine TH-cam si le contenu vous plait !
👉🏻 Vous pouvez PARTAGER, COMMENTER et LIKER la vidéo pour m'aider à démarrer l'aventure TH-cam (Cela aide énormément Merci ) !
👉🏻Si vous souhaitez m'aider plus encore : fr.tipeee.com/raynoxis
Merci beaucoup !
A bientôt les amigos !
▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫️▫
⚙️ Liens ⚙️
👉🏻 www.debian.org/download
👉🏻 packages.debian.org/bullseye/...
👉🏻 tecadmin.net/how-to-install-d...
👉🏻 www.home-assistant.io/install...
👉🏻 github.com/home-assistant/os-...
👉🏻 mathesonsteplock.ca/install-h...
📽 Mon Matériel 📽
✔️ Souris Logitech G502 LightSpeed : amzn.to/42KmiKR
✔️ Clavier Corsair K70 LUX Cherry MX Red : amzn.to/3U1RlOb
✔️ Casque Logitech G Pro X : amzn.to/3lP9KRL
✔️ Ecran HP 27 xq : amzn.to/3nsLYLM
✔️ Lampe De bureau Xiaomi : amzn.to/3JXSXUD
✔️ Lumières : amzn.to/3JUMj1l
✔️ Micro : amzn.to/3zfJbYO
🔌 Mon imprimante 3D 🔌
✔️ Artillery X2 (tiptop) : amzn.to/3ZzzQWQ
💻 Mes Réseaux Sociaux 💻
Twitch : / raynoxis
Twitter : / raynoxis
Instagram : / raynoxis
Facebook : / raynoxis
TikTok : tiktok.com/@raynoxis
Tipeee : fr.tipeee.com/raynoxis
📚 Sommaire Vidéo 📚
00:00 Introduction
00:24 1/6 Adresse externe
00:41 2/6 Redirection de ports
01:34 3/6 Création domaine DuckDNS
02:32 3/6 Configuration HA DuckDNS
03:50 4/6 Reverse Proxy
04:34 4/6 Configuration HA Nginx
05:16 5/6 Modification du configuration.yaml
07:02 6/6 Config Réseau HA
07:48 Conclusion
Il est possible que certains liens dans la description soient des liens d'affiliation, ça ne change absolument rien pour vous, mais ca permet de soutenir la chaîne ! Merci beaucoup !
#domotique #homeassistant #DIY #smarthome #debian11 #linux #jeedom - วิทยาศาสตร์และเทคโนโลยี
![ลักพาตัว เอาลูกเอิร์นกลับมา...!! [เอิร์นไดเม่]](http://i.ytimg.com/vi/f4NVKlZ5qkk/mqdefault.jpg)
merci beaucoup pour le partage sur cette configuration. Cela m'a beaucoup aidé, et étant débutant sur HA, c'était très clair.
Super top 👍🏼 ! Je suis content que ça puisse aider ! Hésites pas à regarder à partir du passage sous proxmox c’est vachement cool ensuite de multiplier les services avec des conteneurs docker etc
Bonjour et merci pour cette vidéo.
Merci pour cette vidéo. C’était très claire!
Merci pour ce tuto !! fonctionne parfaitement et pour ma part pas besoin de paramétrer l'URL externe de home assistant sur la version 12.1 pour RPI5.
Hello merci beaucoup ! C’est royal si tout fonctionne ! 👌🏻
Merci pour ce partage, fonctionne très bien chez moi après avoir bataillé auprès du support SFR pour revenir sur une configuration IPV4 full stack. SFR ayant basculé sur du IPV4 CGNAT, la redirection de port n'était pas possible, j'ai donc demandé à revenir sur une configuration IPV4 full Stack pour avoir connectivité : IPv4 et IPv6 (et non IPv4 CGNAT et IPv6)
Bonjour RAYNOX
Merci pour tes tutos sur HA, ils sont précieux.
J'ai tenté d'installer NGINX pour pouvoir accéder à HA en local non sécurisé. J'utilise depuis longtemps Duck DNS en transférant le port 8123 vers ma machine HA avec le port 8123.
Sur le tuto, tu transfère le port 443 (port du HTTPS) mais sur mon installation, il est déjà transféré vers un serveur Proxmox. J'ai tenté de faire un transfert du port 8124 d'internet ves le port 8123 de la machine HA, cela fonctionne à l'extérieur mais pas en local. Je précise que j'ai modifié le port dans la configuration de NGINX.
Merci Stéphane
Hello ! Je suis passé à quelque chose d’un peu différent avec Traefik et des sous domaines , regarde les vidéos suivant peut être que ça pourra t’aiguiller ! Merci beaucoup pour ton retour 😎
Merci pour ce tuto, cependant, j'ai redirigé le port 443, lorsque je suis sur mon réseau interne, pas de soucis, lorsque je passe en 5G, impossible de se connecter. Il y a t'il une solution à cela ?
Merci
Hello merci à toi ! ☺️ Tu as bien mis https depuis l’extérieur dans ton URL ?
Oui tout à fait. En HTTPS en interne, pas de soucis. Quand je passe en 4G, ça bloque
Mais non mdr, j'avais pas capté que tu refaisais des vidéos. Le pire c'est que j'utilise HA aussi, comme quoi on a toujours les même passions. J'espere que tu vas bien depuis le temps !
Ohhhh le Tirael énorme ! Et ouais je me régale avec HA ! Et ouai ça va super et toi ? 😁
Merci pour cette vidéo très claire.
J'ai un soucis, au niveau de 7:33 (config réseau HA), je n'ai pas URL de Home Assistant qui s'affiche dans Paramètre / systeme / réseau
Salut Merci a toi pour ton retour !
Je pense qu'il faut l'ajouter toi même non ?
Salut! J'aurais une question du coup. Je passe par le dmz de la box est-ce utile? Je n'ai pas encore modifier HA pour du https et je n'utilise donc pas non plus duck dns. Je suppose que c'est du http classique.
Hello ! Je pense pas qu’il faille passer par la DMZ , car ça ouvre ton réseau a l’extérieur complètement si je dis pas de connerie. Il faut rediriger le port 443 et activer le https ou alors ne pas ouvrir vers l’extérieur sinon c’est pas top
Bonjour,
Merci pour cette nouvelle vidéo, juste une question, les quelques lignes à ajouter dans le configration.yaml on peu les retrouver ou ?
Merci d'avance et rendez-vous dans la prochaine vidéo 👍👍👍
Hello , merci beaucoup ! Normalement elles sont dans les documentations des deux intégrations Home Assistant : DuckDns et Nginx
@@Raynoxis OK merci, je regarde ça de plus près ce soir
Super ta vidéo. merci beaucoup beaucoup. tout marche Nickel.
par contre sur mon HA. a la page Paramètres \ Réseaux Dans "URL de Home Assistant,
sous réseau local,
j'ai un avertissement
"URL sur un réseau local non valide"
Vous avez configuré un certificat HTTPS dans Home Assistant. Vous devez obligatoirement définir une URL interne dont le domaine est couvert par le certificat
je vois que sur ta video tu n'as pas cette erreur !
ca viens de quoi à votre avis ?
merci
beaucoup
Merci beaucoup pour ton retour ça fait plaisir 😬 ! Je crois que j’avais eu ça à un moment j’arrive plus à me souvenir pourquoi ensuite je l’avais plus …. 😵
Merci pour cette video.
Quelles sont les lignes à rajouter dans le configuration.yaml à la partie 5. Je ne les vois pas sur la video.
Encore merci
C'est bon, jai trouvé la réponse dans un des commentaires
hello j'ai une box free où je dois indiquer un port de début sauf que le port 443 ne marche pas et on me demande un port supérieur 32768
Salut, tu dois passer en IP v4 fixe
Salut, merci pour le tuto, moi j’ai un souci au niveau de la configuration yaml,je n’ai pas ligne de code pour duck DNS et NJNX niveau du ban Auto, etc. Et après je ne sais pas comment faire pour y accéder depuis l’extérieur via l’application sur mon iPhone.
Merci à toi ! Il faut les ajouter non ?
Bonjour et merci Raynox,
Par ce biais est'il possible d'intégrer une Alexa et sa fonction vocale (je passais initialement par Nabu Casa mais mes finances m'obligent à changer de stratégie) ?
Merci
Hello yess c’est possible en tout cas avec Google home pas de problème 😉
Bonjour. Merci pour le tuto.
Celà fonctionne nikkel en extérieur (https via duckdns) mais le hic, côté réseau local, le http ne fonctionne plus et le https manque d'un certificat (ça passe via chrome sur pc mais plus sur l'appli ios). Ai-je loupé un épisode ?
Hello merci à toi 😎 ! Je crois que tu dois ajouter le trusted proxy comme ça :
trusted_proxies:
- 172.30.33.0/24
Top video, direct et objectif! Par conte , on est d'accord que je pourrai aussi avoir un VPN au lieu de cet accès en https ?
Hello merci beaucoup 😬, je pense que un VPN peut fonctionner aussi effectivement ! Après c’est un peu plus complexe à mettre en place et tout , disons que là on reste classique pour un service Web !
Bonjour et merci pour ce tuto
Etant débutant, je ne comprends pas ce qui se passe. J'ai un message d'erreur lorsque je sohuaite redémarrer home assistant après avoir rentrer les lignes de commandes via studio code server.
j'ai ceci qui s'affiche:
Invalid config for [http]: some but not all values in the same group of inclusion 'proxy' @ data['http'][]. Got None. (See /config/configuration.yaml, line 13).
Hello ! Pour moi c’est une erreur de syntaxe, tu as bien écrit de la même façon avec les espaces etc ? Tu as des fichiers peut être en exemple sur mon Google drive
Bonjour, je suis pratiquement à la fin mais j'ai un message d'erreur dans NGINX Home Assistant SSL Proxy : Port '443' is already in use by something else on the host.
NGINX Proxy Manager fonctionne. Dans votre vidéo je ne vois pas NGINX Proxy Manager dans vos Modules complémentaires ?
Bonjour, je pense qu’une autre IHM utilise le port , essaye de couper tout les modules complémentaires avant de faire la procédure ;) . Ne pas hésiter à changer le port ailleurs pour le laisser dispo pour Nginx. Je ne pense pas l’utiliser , après j’ai changé pour du traefik sur les nouvelles vidéos donc je peux pas vérifier :/
@@Raynoxis merci de votre réponse rapide. Les deux modules complémentaires NGINX Home Assistant SSL Proxy et DUCK DNS sont vert et les logs sont OK.
Je crois que c'est ma Freebox Pop qui ne m'autorise pas à utiliser le port 443.
Je vais essayé de changer le port 443 contre 32678 ou autre dans les deux modules complémentaires 🙄
Bonne continuation et votre tutoriel est très clair 👌
Rebonjour: J'ai essayé de mettre en place la configuration. Serait-il possible de me transmettre via un copié/collé les instructions qu'il faut insérer dans le fichier configuration.xml à partir de studio Code Server ? Sur la vidéo ces instructions sont surlignées et peu lisibles. Merci .
Je me réponds à moi même. C'est bon j'ai réussi à copier le code dans le fichier configuration.xml. L'accès distant externe fonctionne. Merci Raynox pour ce tuto.
@@norbertjomard8570 Super top ! Merci a toi ! Tu as accès à un Drive sur la banière de ma chaine youtube avec un configuration.yaml assez proche au cas ou ;)
Chez moi j’ai un routeur directement derrière ma box fai. Savez vous comment configurer les connexions? J’ai parametré une transmission de port 443 du router vers le home assistant et de ma box fai vers mon router mais a priori cela ne fonctionne pas
Je m'auto répond. En plus de configurer la redirection de port sur mon router il fallait cocher un truc pour activer la redirection. En tout cas super tuto, très clair, sans fioritures, top!
Salut ! Super top si ça fonctionne bien 👍🏼 ! Merci beaucoup pour ton retour !
J’espère reprendre bientôt les vidéos je manque de temps en ce moment, j’ai pleins de trucs sympas à présenter …
Bonjour.
Beaucoup disent que DuckDNS c'est pas très sécure.
Qu'en pensez-vous ?
NGINX et autres ça permet de protéger ou rien à voir ?
Hello, je pense que c’est suffisant pour commencer avec un Home assistant simple mais je connais pas plus que ça les aspects sécurités avancés ! Moi je suis passé sous Traefik avec docker , c’est top !
Comment faire avec un modem 4g de chez orange STP ?
Hello je sais pas si tu as accès à ces configurations avec un modem 4g 😕
Hello,
Si tu as 2 home assurant comment faut il faire ?
Merci 🙏🏻
Il faut passer sur une solution comme les vidéos suivante avec Traefik ! Ainsi tu peux avoir autant de services que tu souhaites avec chacun son sous domaine. Exemple : ha.mondomaine.com et ha2.mondomaine.com
Bonjour, merci pour la vidéo.
Je bloque j’ai fais ce que tu as dit, mais pour le port 443, mon serveur home assistant est relié à un Tp link deco 50. J’ouvre le port sur l’appli Tp link mais rien fonctionne. Je dois faire une choses sur la Freebox ?
Merci d’avance
Je pense que oui , il faut que le port 443 depuis ton IP externe renvoie vers l’adresse de la machine Home assistant en interne. Alors je pense qu’il faut rediriger sur toute la ligne ! Peut être depuis la free box vers le tplink et ensuite du tplink vers la machine.
@@Raynoxis Merci d’avoir pris le temps de me répondre.
@@gregoryalexandre3644 pas de souci n’hésite pas !
Salut, j'ai exactement le même soucis que toi et je n'ai toujours pas réussi à le résoudre. As-tu trouvé une solution? J'ai suivi à la lettre la vidéo et j'ai fait une redirection de port de ma freebox vers mon routeur Deco X50 puis de mon retour X50 vers l'IP de ma machine virtuelle qui fait tourner HA sur mon NAS. Le tout depuis et vers le port 443 à chaque fois mais ça ne fonctionne pas... Merci d'avance à vous !
Bonjour, je n'arrive pas a me connecter en local:
URL sur réseau local non valide
Vous avez configuré un certificat HTTPS dans Home Assistant. Vous devez obligatoirement définir une URL interne dont le domaine est couvert par le certificat.
Bonjour , Normalement avec NGinx il n’y a plus ce problème
@@Raynoxis Quand je forward le port 443 vers 443 je n'ai ples d'acces depuis l'extérieur je dois faire 443 vers 8123
@@hhiarbas d’accord , mais je suis étonné on dirait que ton Nginx ne fonctionne pas car c’est son rôle normalement. On dirait que tu as juste duckdns de fonctionnel. Avec Nginx normalement tu as accès à ton adresse ip depuis le réseau local et à ton nom de domaine depuis ou tu veux sans souci et sans forwzrd de port supplémentaire.
bonjour, le même soucis, as tu réussi à le solutionner ? merci
Salut. Même problème de mon côté. Je pense l'avoir résolu en supprimant 2 lignes que j'avais rajouté dans le fichier configuration.yaml en suivant les tutos de DuckDNS. Ces lignes sont "ssl_certificate: /ssl/fullchain.pem" et "ssl_key: /ssl/privkey.pem" qui ne figurent effectivement pas dans la vidéo de Raynox (si vous ne souhaitez pas les supprimer vous mettez un # devant les lignes ça les passera en commentaire). En // j'ai aussi remis mon IPV4 en statique qui avait sauté je ne sais pas quand...
Bonjour,
Ça me met une erreur lorsque j’applique les lignes de codes suivante .
Ip ban et login attempts
Concernant le module duckdns .
Que dois-je faire , afin de corriger ce problème.
Merci d’avance 😊
Salut je ne sais pas du tout , quelle est l’erreur exactement ? N’est ce pas un souci d’indentation du yml ?
@@Raynoxis je re test et je te dis
@@Raynoxis
Integration error: ip_ban_enabled - Integration 'ip_ban_enabled' not found.
Integration error: login_attempts_threshold - Integration 'login_attempts_threshold' not found.
@@alexlesudiste tu as bien redémarré home assistant pour prendre en compte le fichier configuration.yaml ? Et également les modules duckdns et Nginx ?
@@Raynoxis bah non je n’ai pas redémarré car dès que j’indique ces lignes et que je fais vérifier avant de reboot . Afin d’éviter d’avoir des problèmes. Il me met ces messages là. Donc je ne peut reboot
salut merci pour ce tuto pour moi impossible de ce conectyer en https pourtant j'ai tout fait comme le tuto ! creer une adresse ducdns et mis le fichier yaml et modifier mon fichier configuration yaml home et mis le fichier ngxin proxi bon depuis 2j je n'enpeux plus je suis sfr box ! Erreur ssl_error_rx_record_too_long. 😢 page 403: forbidden
Helloooo merci à toi ✌🏻, tu as réussi ? Rx record too long fait penser à une erreur lors de la recopie des paramètres duckdns..
Pourquoi 443 ?
C’est le port HTTPS
Poce bleu
Mdrrrr il est là le patron !