Accès Distant HTTPS (DuckDNS) + Local HTTP (NGINX) facile (avec les infos manquantes pour les freebox entre autres)

[ebz]

@Caillema

Merci beaucoup @ebz pour ce tuto . Le sujet a été abordé de très nombreuses fois sur ce forum avec les évolutions tant de HA que des modules complémentaires(Lt’s encrypt, …), néanmoins à travers toutes ces lectures je n’y arrive pas … enfin presque.

Merci pour le retour, et il faudrait que je nettoie et clarifie encore un peu plus l’article (mais comme il est un peu au fin fond du forum, je n’ai pas pris la peine, cool si ça peut servir )

@Caillema

1. Avec seulement le module DuckDNS j’arrive à me connecter à distance sans soucis et en HTTPS. Par contre en locale je ne peux pas me connecter en HTTP.

C’est pour ça qu’il faut installer le module NGINX, il y a « malheureusement » beaucoup de tutos qui proposent de n’installer que le module DuckDNS… ça marche en https en redirigeant vers le port 8123 qui du coup n’est plus disponible pour la connexion locale en http (sans « s »). C’est une solution « facile » pas vraiment correcte à je trouve. En général beaucoup de tutos quand celui qui l’a fait a trouvé une solution qui marchait pour lui (typiquement pourquoi pas dire qu’on peut prendre autre chose que 443 à l’extérieur, surtout quand plein de gens sont concernés par ce problème).

Note: le module DuckDNS remplace LetsEncrypt (et il fait plus encore, car il renouvelle automatiquement le certificat au besoin)

@Caillema

2. Si je suis ton tuto pour pouvoir être en HTTPS à distance et en HTTP en local, je bloque sur les redirections de port qu’il faut mettre en place dans la box. Est-ce que tu m’éclaircir ce point avec un exemple concret de port et d’adresse à créer en NAT dans la box internet (je ne comprends pas bien le schéma …):

@ebz

Redirections de ports (comme sur mon schéma) on veut rediriger un port vers le 443 pour NGINX, si vous avez une freebox on choisit au pif un port TCP n°YYYYY supérieur à 16384 (en se connectant sur l’interface mafreebox.freebox.fr) que l’on redirige (début et fin = YYYYY) vers 443.

Merci pour ton aide !!

Il faut d’abord ouvrir le 443 dans ta box, si tu as freebox comme moi tu ne peux pas avoir de 443 à l’extérieur, il faut donc prendre un numéro supérieur à 16384. Par exemple tu prends 16385.
quand je vais sur http://mafreebox.freebox.fr je fais ça (j’active la redirection vers 443 et je désactive celle vers 8123 des tutos qui n’utilisaient pas NGINX):

En résumé (important au niveau de l’ouverture des ports)

• inutile d’ouvrir le port 8123
• inutile d’ouvrir le port 80 (le module DuckDNS se débrouille tout seul pour renouveler le certificat tandis que les tutos passant par LetsEncrypt ajoutent cette étape)
• uniquement ouvrir le port 443 pour le https (ici WAN = 16385 pour LAN = 443 dans l’interface de la box en protocole tcp, ce qui signifie ensuite qu’il faut accéder en distanciel par https://ton-adresse-duckdns.duckdns.org:16385 depuis l’extérieur, et par contre depuis l’intérieur c’est l’adresse par défaut http://homeassistant.local:8123 que « tout » le monde utilise et qui n’est active que si tu as bien configuré nginx en parallèle de duckdns)