# Acces securiser HA avec zerotier **URL:** \ **Category:** Contenus Externes\ **Tags:** aide\ **Created:** [Février 19, 2024, 10:13 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872 "2024-02-19T10:13:15Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 19, 2024, 10:13 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/1 "2024-02-19T10:13:15Z")
Bonjour à tous. Je souhaite pouvoir me connecter depuis l’extérieur de mon domicile à mon Home Assistant sans avoir besoin d’ouvrir de port (8123) J’ai regardé pas mal de tuto concernant la solution zerotier mais je n’arrive pas à me connecter depuis mon tel. Si une âme charitable peut me conseiller sur une solution 😀 J’utilise en ce moment DuckDNS sans soucis. Belle journée domotique Sébastien ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 19, 2024, 11:46 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/2 "2024-02-19T11:46:40Z")
Bonjour, En résumé les étapes indispensables : - créer un compte et un réseau zerotier ([https://my.zerotier.com](https://my.zerotier.com)). On récupère alors un network-id - installer l’addon zerotier sur HA et le configurer avec le network-id puis le démarrer - autoriser ce nouveau membre dans l’interface zerotier : `https://my.zerotier.com/network/mynetworkid` - installer zerotier sur le téléphone ou le PC depuis lequel tu veux accéder à HA . Configurer le network-id, démarrer, auroriser sous zerotier comme pour HA - après HA est accessible [http://adr-ip:8123](http://adr-ip:8123) où adr\_ip est l’adresse de HA que tu peux trouver dans l’interface zerotier ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 19, 2024, 2:04 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/3 "2024-02-19T14:04:49Z")
Bonjour Jacme31 Merci pour les infos. J'ai déjà fais tout cela. Je renseigne l'adresse Ip Managed IPs :8123 dans le navigateur de mon tel, le Vpn est bien activé et actif dans mon Hacs Cela affiche Page Web non dispo. faut il mettre l’adresse ip de Zero tiers dans la partie Lan de Has? Du coup si il y a à la fin 8123 cela veut dire que le port doit etre ouvert dans mon routeur? Je suis un peut perdu avec le réseau 🥲 J'ai cela dans mon Has ![image](https://forum.hacf.fr/uploads/default/original/3X/2/6/269a8ce88e169b409b0646f464db9b8f1ec02569.png) Faut il modifier l'adresse dans interface réseau par celle de Zerotier? Merci pour le coup de main ---
**Author:** ![barto\_95](https://forum.hacf.fr/user_avatar/forum.hacf.fr/barto_95/32/172_2.png) [@barto\_95](https://forum.hacf.fr/u/barto_95)\ **Post date:** [Février 19, 2024, 5:29 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/4 "2024-02-19T17:29:57Z")
Perso déjà eu quelque soucis avec zerotier de la sorte essais si tu veux Netbird, même principe de fonctionnement que zerotier (que tu peux héberger toi même ou utiliser leur solution Cloud) tu crées une route pour ton subnet et terminer, on n’en parle plus (addon disponible pour HA) super simple fiable et rapide 🙂 ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 19, 2024, 6:22 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/5 "2024-02-19T18:22:49Z")
Bonsoir barto95. Merci pour l’info Je vais tester, mais je ne suis pas trop fan des Clouds (je sais pas trop ce qu’y si passe) Bonne soirée Sébastien ---
**Author:** ![barto\_95](https://forum.hacf.fr/user_avatar/forum.hacf.fr/barto_95/32/172_2.png) [@barto\_95](https://forum.hacf.fr/u/barto_95)\ **Post date:** [Février 19, 2024, 8:12 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/6 "2024-02-19T20:12:18Z")
Idem mais tu peut installer netbird en selfhosted pour info 🙂 (ce que je fait ans un VPS dédier) ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 20, 2024, 8:48 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/7 "2024-02-20T08:48:34Z")
L’erreur dans ton cas provient très probablement du fait que ton HA est configuré pour des accès https avec un certificat qui n’est pas associé à ton IP « zerotier ». C’est le sens de ton message d’erreur. Par rapport à ta question sur le port 8123, avec zerotier tu es sur l’équivalent d’un réseau local commun à tous tes membres zerotier donc il n’y a pas de problématique d’ouverture de port. Dans mon cas çà marche très bien mais mon HA fonctionne en htttp sans certificat. J’ai aussi des accès exrternes en https mais je passe dans ce cas via un proy nginx (sur une autre machine). Dans ton cas tu peux essayer simplement de paramétrer l’URL home assistant sur le réseau local (mode automatique ?) . Mais si tu veux conserver zerotier comme seul mode d’accès distant, tu peux aussi supprimer https et le certificat qui n’ont aucune utilité pour ce type d’accès. ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 20, 2024, 10:45 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/8 "2024-02-20T10:45:37Z")
Hello Merci pour l'info. J'ai supprimer la configue DukDns Plus de message d'erreur. Installé et configuré Zerotier sur le Tel ainsi que l'Addon. ![image](https://forum.hacf.fr/uploads/default/original/3X/f/b/fb1d5b3527361de180a2ec372a5b190d8f7febf5.png) Si je rentre l'adresse Ip local de mon HA sur mon tel je n'arrive pas à accéder à mon Home Assistant. Je suis perdu 😮‍💨 ---
**Author:** ![FROlCi](https://forum.hacf.fr/user_avatar/forum.hacf.fr/frolci/32/23451_2.png) [@FROlCi](https://forum.hacf.fr/u/FROlCi)\ **Post date:** [Février 20, 2024, 2:17 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/9 "2024-02-20T14:17:20Z")
Hello, Tu utilises quelle adresse ip car a lire ce que @jacme31 écrit il parle de: ![image](https://forum.hacf.fr/uploads/default/original/3X/6/f/6f09a2d779a44dec2deadfc2fd24520dd8dd17c2.png) ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 20, 2024, 2:20 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/10 "2024-02-20T14:20:10Z")
J’ai le même paramétrage et je peux accéder depuis mon tel : - connecté au WIFI en local à HA avec [http://192.168.X.X:8123](http://192.168.X.X:8123) - avec Zerotier (en Wifi ou en 4G) avec [http://10.147.Y.Y:8123](http://10.147.Y.Y:8123) En premier lieu tu devrais vérifier le bon fonctionnement de zerotier indépendamment de HA Sur le téléphone, sil est android (si c’est ios pas d’idée…) tu peux avec l’application Termux (une console unix: [https://play.google.com/store/apps/details?id=com.termux&hl=fr&gl=US](https://play.google.com/store/apps/details?id=com.termux&hl=fr&gl=US)) essayer : `ping 10.147.Y.Y` Si le ping est OK il faut voir alors dans les logs de HA ou du addon zerotier quel est le problème. Sinon (ping KO) c’est un pb de paramétrage zerotier ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 20, 2024, 3:09 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/11 "2024-02-20T15:09:50Z")
Hello j'ai fais le test et c'est Ko Log de l'addon ![Screenshot 2024-02-20 at 16-04-48 Home Assistant](https://forum.hacf.fr/uploads/default/original/3X/c/5/c5109171e0e720ce324d26b46794b5e8ad8bbb04.png) Message ping: unknown host 10.244.xxx.xxx.xx:8123 parametres de Zero tiers ![Screenshot 2024-02-20 at 16-10-32 ZeroTier Central](https://forum.hacf.fr/uploads/default/original/3X/b/e/be634708c31e3de6e9c354d780394da8aad648db.png) Faut il modifier les paramatres Lan de Hacs? Merci pour ton aide ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 20, 2024, 3:36 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/12 "2024-02-20T15:36:28Z")
Pour le ping il ne faut pas mettre le numero de port. ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 20, 2024, 3:50 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/13 "2024-02-20T15:50:41Z")
Oui, c’est mieux La je ping l’adresse Zerotier Le ping fonctionne. Mais le reste non Toujours pas d’acces distant Je ne sais pas se qui coince ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 20, 2024, 5:16 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/14 "2024-02-20T17:16:56Z")
Dans la trace le message suivant n’est pas normal getaddrinfo () name does not resolve . Ce message apparait tout de suite après le lancement ou à la première tentative de connexion ? ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 20, 2024, 5:41 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/15 "2024-02-20T17:41:08Z")
Je ne comprends pas le dernier point Faut il indiquer une URL internet? ![image](https://forum.hacf.fr/uploads/default/original/3X/1/c/1c4edee4ba1a3a2b19c33e46c0131cf400de628c.png) Si je rentre l'adresse IP générée par Zero Tier dans mon tel cela m'envoie vers une page avec des conseils Home Assistant. Faut il rediriger le port 8123 quelque part? ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 20, 2024, 6:09 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/16 "2024-02-20T18:09:01Z")
> Faut il indiquer une URL internet? Moi je n’ai rien configuré mode auto et c’est OK. > Si je rentre l’adresse IP générée par Zero Tier dans mon tel cela m’envoie vers une page avec des conseils Home Assistant. > Je ne comprends pas de quel adresse tu parles (10.244.X.X ?)? > Faut il rediriger le port 8123 quelque part? Non on a vu avec le ping que ton tel et HA sont connectés via zerotier. Quand tu fait une requête sur le port 8123 normalement c’est HA qui l’écoute su ce port qui va répondre. Dans la trace de l’addon je disais que la derniere trace n’était pas normale `getaddrinfo () name does not resolve .` Cette apparait tout de suite après le lancement de l’addon sans rien faire ou à la première tentative de connexion avec ton tel ? Sinon si jamais tu ne l’a pas fait après la suppression de Duckdns, redémarre HA, il a peut-être conservé des paramétrages antérieurs. ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Février 20, 2024, 7:26 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/17 "2024-02-20T19:26:33Z")
J'ai arrêté l'addon DuckDns qui tournait encore Dans l'onglet Zigbee2 Mqtt je vois la page qui pointe vers l'ip de Zero Tier. J'ai toujours l'erreur ![Screenshot 2024-02-20 at 20-25-25 Home Assistant](https://forum.hacf.fr/uploads/default/original/3X/5/5/5537810736b36f5caad8999442991d47d3c48d15.png) J'ai redémarré Ha Idem avec mon tel cela ne fonctionne pas 🤔 Pas de soucis de ping avec Termux depuis mon tel avec Zerotier activé. J'ai installé zerotiers sur mon pc qui est sur le même Lan que mon HA Je ping aussi l'adresse Ip générée par Zero tiers pour mon boitier HA Si je tappe cette meme adresse dans mon navigateur [http://ipde](http://ipde) ha zerotier j'ai le message " la conexion à échouée" ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Février 21, 2024, 7:58 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/18 "2024-02-21T07:58:10Z")
Essayes de supprimer l’adresse internet sur la configuration ha (example.duckdns…). Tu peux aussi augmenter le niveau de log sur l’addon (niveau trace) pour essayer de voir plus d’infos. Sinon je seche sur le sujet ---
**Author:** ![Seb78](https://forum.hacf.fr/user_avatar/forum.hacf.fr/seb78/32/9783_2.png) [@Seb78](https://forum.hacf.fr/u/Seb78)\ **Post date:** [Mars 10, 2024, 5:52 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/19 "2024-03-10T17:52:41Z")
Du coup j’ai laissé tomber Est il possible de changer le port par défaut 8123, par un port différent? Merci Bonne soirée ---
**Author:** ![jacme31](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/j/50afbb/32.png) [@jacme31](https://forum.hacf.fr/u/jacme31)\ **Post date:** [Mars 11, 2024, 10:23 UTC](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872/20 "2024-03-11T10:23:33Z")
Le port par défaut de home assistant se change dans configuration.yaml ```auto http: server_port: XXXX ``` (cf [HTTP - Home Assistant](https://www.home-assistant.io/integrations/http/)) Par rapport à ton problème zerotier ça ne va rien changer [Page suivante](https://forum.hacf.fr/t/acces-securiser-ha-avec-zerotier/36872.md?page=2)