Accéder a Home Assistant depuis l’extérieur en HTTPS avec un NDD Freebox et Let's Encrypt

McFly · Octobre 12, 2021, 1:41

Salut si tu peux mettre le code dans les balises stp pour voir si c’est pas un problème d’indentation.

Dans supervisor puis file editor va dans configuration de l’addon et regarde si enforced path est a false cela te permet de remonter dans l’arborescence et au dessus peut être tu trouvera le dossier SSL

asa_OR · Octobre 12, 2021, 2:16

Salut McFly,

Merci.
Effectivement, j’ai pu remonter l’arborescence en passant enforced path en « false ».
J’ai trouvé le dossier SSL et les fichiers fullchain.pem et privkey.pem, qui si j’en juge par leur date de création, correspondent bien à l’activation de Let’s Encrypt.
Donc je n’y touche pas ?
Pour le code le voici:


# Configure a default setup of Home Assistant (frontend, api, etc)
default_config

http:
    ssl_certificate: /ssl/fullchain.pem
    ssl_key: /ssl/privkey.pem

# Text to speech
tts:
  - platform: google_translate

group: !include groups.yaml
automation: !include automations.yaml
script: !include scripts.yaml
scene: !include scenes.yaml

Merci pour ton aide

asa_OR · Octobre 12, 2021, 9:46

En retirant tous les « : » dans le fichier configuration.yaml je n’ai plus l’alerte.
par contre quand je vérifie la config, j’ai ce message d’erreur :
« Error loading /config/configuration.yaml: The configuration file configuration.yaml does not contain a dictionary »

De plus HA est passé en mode sans échec !
A l’aide

Clemalex · Octobre 12, 2021, 10:12

Mets les :…

default_config:

asa_OR · Octobre 13, 2021, 8:28

Salut Clemalex,

Effectivement, avec ces « : » derrière config cela fonctionne mieux !!!

Merci merci.
Maintenant, il faut voir si j’arrive à me reconnecter une fois HA redémarré !
Bonne journée

asa_OR · Octobre 13, 2021, 9:59

Salut Clemalex et McFly,

Parfait grâce à vous je peux accéder à HA à distance sur mon smartphone, mon ipad et mon PC ! youpi !
Merci pour votre patience
Très bonne journée à vous

EnfonceLeClown · Janvier 19, 2022, 10:04

Merci beaucoup pour les explications

thecrazylegs · Mars 6, 2022, 3:03

Salut à tous,

Je m’explique.

J’ai FREE (box pop) derrière j’ai un routeur Asus qui me fournis une vrai bon WIFI mais aussi quand je change de FAI je n’ai pas tout à refaire

J’ai un Serveur WEB sur mon Ordi pro en WIFI, mon boss peut y accéder

Sur le box FREE
Port de début 80
Port de fin 80
Port de destination 80
IP Destination mon routeur Asus

sur mon Routeur
Port de début 80
Port de fin 80
Port de destination 80
IP Destination mon Ordi Pro

Côté Home Assistant
J’ai donc à côté un PI4 qui est branché en Ethernet à mon Routeur Asus
Pour l’instant j’y accède de l’extérieur via http://home.[domaine].com:8123

J’aurai préféré ne pas mettre 8123 mais je n’y arrive pas car je suis redirigé vers mon ordi pro logique

Comment faire ? là je suis dépassé, il faut un PROXY (hardware) entre mon routeur et mon ordi pro / Home assistant ?

j’essai de sécurisé mon accès HA via Let’s Encrypt

certfile: fullchain.pem
challenge: http
dns: {}
domains:
  - home.[mondomaine].com
email: [monemail]@gmail.com
keyfile: privkey.pem

LOG

[s6-init] making user provided files available at /var/run/s6/etc...exited 0.
[s6-init] ensuring user provided files have correct perms...exited 0.
[fix-attrs.d] applying ownership & permissions fixes...
[fix-attrs.d] done.
[cont-init.d] executing container initialization scripts...
[cont-init.d] file-structure.sh: executing... 
[cont-init.d] file-structure.sh: exited 0.
[cont-init.d] done.
[services.d] starting services
[services.d] done.
[15:59:56] INFO: Selected http verification
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for home.[mondomaine].com
Certbot failed to authenticate some domains (authenticator: standalone). The Certificate Authority reported these problems:
  Domain: home.[mondomaine].com
  Type:   unauthorized
  Detail: Invalid response from http://home.[mondomaine].com/.well-known/acme-challenge/_alOp3p04DBdho5yzhjWHjRgrBxI3DkujPpS7xVJdFg [82.65.94.210]: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n<html><head>\n<title>404 Not Found</title>\n</head><body>\n<h1>Not Found</h1>\n<p"
Hint: The Certificate Authority failed to download the challenge files from the temporary standalone webserver started by Certbot on port 80. Ensure that the listed domains point to this machine and that it can accept inbound connections from the internet.
Some challenges have failed.
Ask for help or search for solutions at https://community.letsencrypt.org. See the logfile /var/log/letsencrypt/letsencrypt.log or re-run Certbot with -v for more details.
[cont-finish.d] executing container finish scripts...
[cont-finish.d] done.
[s6-finish] waiting for services.
[s6-finish] sending all processes the TERM signal.

Si ça vous parle
merci

McFly · Mars 6, 2022, 3:49

Une solution serait de passer par ngnix proxy manager.

Sur ta freebox tu ouvres le 443 vers ton asus et sur ton asus tu ouvres aussi le 443 vers ton iplocalha:8123.

Ensuite dans nginx proxy manager tu ajoutes ton domaine home.domaine qui renvoit vers iplocalha:8123 et tu ajoutes aussi un ndd vers ton partage web.

Mick · Mars 29, 2022, 2:35

Bonjour,

Merci pour ce tuto, bien pratique pour configurer l’accès depuis l’extérieur en HTTPS.

J’ai une petite question.
Est-ce que le renouvellement se fait automatiquement ?

Je demande, car dans les logs du module complémentaire Let’s Encrypt, à la fin j’ai le message suivant :

This certificate expires on 2022-06-11.
These files will be updated when the certificate renews.
NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.

Merci.

Bob · Mars 29, 2022, 5:16

Bonjour,
Pour l’instant je me contente de démarrer le module complémentaire Let’s Encript avant la date d’expiration.
Je viens d’ajouter l’intégration Expiration certificat, une entité avec la date d’expiration (mettre juste le domaine à la configuration).

Donc en fonction de la date on peut faire une automatisation pour démarrer l’Add On

Pas le temps ce soir mais je vais m’y pencher.
Bob

Mick · Mars 29, 2022, 8:42

Hello @Bob !

Super ! J’ai aussi installé l’intégration Expiration Certificat.

Je n’avais pas pensé à cette solution d’automatiser le lancement d’un Addon.

Ça à l’air d’être une bonne solution. Je suis preneur du code de ton automatisation quand tu l’auras faites.

Bob · Mars 30, 2022, 4:52

J’ai fait ça avec Node Red, je partage dans la soirée
Bob

Bob · Mars 30, 2022, 7:46

Bon je ne saurai que demain matin si ça fonctionne, je déclenche le flow Node Red au levé du soleil.
Par contre depuis Node Red je ne trouve pas comment appeler le service pour faire une addon_start de let’s encript !

Dans entity_id je n’ai pas Let’s Encript.

Donc j’ai fait un script HA que j’appelle depuis Node Red.

Le script :

alias: Renouvellement Certificat
sequence:
  - service: hassio.addon_start
    data:
      addon: core_letsencrypt
mode: single
icon: mdi:security

Dans Node Red, je prends la date du jour, la date de fin de validité du certificat, je converti en timestamp, je fais la différence et si elle est inférieure ou égale à 5 jours, je lance le script, pour le test j’ai mis 70 jours sachant qu’il est encore valide 64 jours.

Première valeur : date validité
Deuxième valeur : date du jour
Troisième valeur : nombre de jours avant expiration
J’ai laissé le « Inject » pour les tests pour l’instant.

J’utilise des variables globales pour pouvoir faire la différence car je ne vois pas comment différencier deux msg.payload ou msg.topic à l’entrée dans la fonction.

Si au réveil mon script s’est lancé, je partagerai le flow
En lancement manuel, le script est bienexécuté :

Bob

Bob · Avril 1, 2022, 11:44

Mick,
Voici mon renouvellement automatique de certificat.
Je suis sous HA OS.
Le script appelé depuis Node Red qui lance l’Add On Let’s Encript et envoi une notification sur mon portable:

alias: Renouvellement Certificat
sequence:
  - service: hassio.addon_start
    data:
      addon: core_letsencrypt
  - service: notify.mobile_app_iphone_de_bob
    data:
      message: Démarrage Let's Encrypt
      title: Certificat SSL
mode: single
icon: mdi:security

Le flow Node Red, après test, remplacer dans le switch le 66 par 2 ou 3 :
Si je passe sun.sun à « below_horizon » dans outil de developpement, ça lance bien le flow et le script, je verrai au couché du soleil ce soir si ça fonctionne bien en automatique

Mick · Avril 1, 2022, 12:30

Top ! Merci à toi !

J’ai plus qu’a me pencher sur Node Red.
Je débute sur HA donc j’ai pas encore exploré toutes les possibilités. Mais ça m’as l’air assez puissant ce truc.

Bob · Avril 1, 2022, 6:50

Ça fonctionne
Tu peux y aller, je verrai pour mettre un message avec la nouvelle date d’expiration.
Bonne soirée

Bob · Avril 1, 2022, 7:10

Bob · Avril 5, 2022, 7:20

Bonsoir,
Petit correctif, il fallait convertir en number dans le noeud « DiffDate »:

var datejour = global.get('datejour');
var dateexpir = global.get('dateexpir');
var tempsval = dateexpir - datejour;
tempsval = ((tempsval /3600) /24);
tempsval = parseFloat(tempsval).toFixed(0);
msg.payload = Number(tempsval);
return msg;

Bob

mimi · Avril 6, 2022, 2:41

Hello la communauté!
J’ai une question qui me taraude :
Serait-il possible selon vous de mettre en œuvre cet accès si on n’est pas en IP full-stack chez Free çad que j’ai une IP fixe publique de type 9x.1xx.1xx.2xx (Ports 32768 à 49151) ?
Ou bien est-il impératif de passer par une IP full-stack?
Merci