je ne l’ai pas indiqué mais j’ai bien fait plusieurs redémarrages de HA, un après redémarrage duckdns, un aprés changement redirection de ports et un après config et démarrage NGINX.
Je referai encore la manip mais bon … ce ne sera que vendredi car à distance d’ici là.
Vu les messages que tu décris
Clairement la configuration n’est pas prise en compte ou alors tu as un soucis dans ton fichier de configuration.yaml de HA
If true, additional NGINX configuration files for the default server and additional servers are read from files in the /share directory specified by the default and servers variables.
comme je n’y connais pas grand chose sur les sujets réseaux , j’ai suivi tuto : https://www.youtube.com/watch?v=bADNTSF4Fh4, il met bien true sur la ligne active
par contre je m’interroge sur l’adresse à positionner dans config. HA , 172.30.33.0/24 ?? alors que j’ai une erreur récurrente avec NGINX où il est question de l’adresse 172.30.32.1:8123 ??
OK je réessayerai vendredi avec false dans config NGINX + config réseau HA comme tu le dis pour adresse local
Donc je comprends que tu as bien comme ci-dessous dans configuration.yaml :
encore une question, dans doc NGINX ils disent de vérifier le point suivant : 1. The certificate to your registered domain should already be created via Duck DNS, Let’s Encrypt or another method. Make sure that the certificate files exist in the /ssl directory.
concrètement je ne sais où se trouve le directory /ssl ?
Oui c’est ça pour la base.
Les clés sont dans un répertoire ssl au même niveau que config donc par defaut dans file editor tu ne le vois pas mais si tu as bien fais l’étape duckdns, elles seront là.
si tes certificats ne sont pas créés tu aura une erreur de demarrage dans les logs de NGINX Home Assistant SSL proxy et en inspectant les logs de DuckDNs tu dois voir un message t’indiquant que les certificats ont été créés (et il le sont puisque tu peux te connecter depuis l’extérieur )
et tu pux le vérifier avec file editor avec la commande éxécute shell command
je me permets de te poser la même question qu’à Tochy : concernant redirection des ports , tu rediriges 443 ext. vers 8123 interne ou 443 externe vers 443 interne ?
Bonsoir,
un grand merci à Tochy et ddfdom
j’ai repris l’ensemble des recommandations et tout fonctionne: accès distant avec adresse https en wifi ou 4G + accès en local avec adresse http et profil utilisateur local.
en résumé: