Blocage accès application HA

J’ai suivi un post où on parle de modification de la partie “Requirements” et “Version”, cela a solutionné le problème sans rien toucher d’autre.

Me reste la partie '“site dangereux” à solutionner.

Salut

Pour moi, c’est juste une adresse en .local avec un certificat en .duckdns.xx ça matche pas, donc c’est que c’est anormal, donc dangereux. Il faut utiliser les vraies adresses et pas les .local

Salut,
le mieux quand j’utilisais duckdns, c’étais duckdns + nginx home assiatnt ssl proxy.
Comme ça j’avais un accès externe avec https://xxxxx.duckdns.org et en local http://192.168.1.xx:8321.

Depuis je suis sur un NDD OVH + Let’s Encrypt + nginx home assiatnt ssl proxy.

Si tu es chez Free, tu peux configurer un VPN gratuitement pour te connecter à ton instance HA comme si tu étais en local, plus de reverse proxy à configurer ni rien. La limite c’est qu’il faut configurer le VPN sur chaque appareil depuis lequel tu souhaites accéder à HA, mais ce n’est pas nécessairement contraignant.

J’utilise ça avec WireGuard sur mon téléphone, j’active le VPN quand je veux me connecter à HA et je désactive après, ça marche très bien et le flux est crypté. La configuration m’a pris littéralement 10 minutes, depuis le téléphone uniquement.

À toi de voir si cette alternative vaut le coup pour ton usage :slightly_smiling_face:

sinon utilise taiscale, voila un mois que je suis passer dessus et un vrai bonheur.

Bonjour à tous,

J’utilise également un VPN (OpenVPN) pour l’accès a distance a mon HA

Pour moi c’est une erreur de sécurité d’ouvrir des ports.

Je ne connaissais pas Tailscale qui me semble pertinent mais je valide totalement les arguments contre l’ouverture de ports de l’auteur de ce post.

Cordialement,

Jean-Luc

J’ai fait le choix de passer par cloudflare, et j’en suis très content : on peut bloquer l’accès aux IPs des autres pays pour limiter les tentatives d’accès frauduleuses, on n’ouvre aucun port sur sa box, et on peut l’utiliser sur des sous domaines pour plusieurs périphériques (Accès au NAS ou à la config de la box à distance sans ouvrir de port).

Il faut juste un domaine, et après c’est gratuit

exactement ça :+1:
et ça marche tellement bien, je m'en sert tous les jours (à 20000km de chez moi depuis 3 mois, impressionnant comme c'est fluide, comme à la maison!), et jamais aucun soucis.
Je ne comprends pas tellement il y a de messages tout les jours sur le forum de configurations à moitié finies... ça peut marcher un temps mais prendre 10 minutes à faire tout bien avec NGINX+duckDNS c'est quand même pas le bout du monde. bref bon courage :sweat_smile:

après il y a plein d'alternatives plus ou moins compliquées comme le vpn ou même TOR si vous voulez... mais là on est sur du facile.

allez, qui se lance sur TOR pour n'ouvrir aucun port ni vpn :rofl:

Un conseil étudie wireguard c’est tellement mais tellement mieux quit a faire du vpn


Attention, l’objectif ici n’est pas de dresser une liste de qui utilise quoi.
Entre un VPN X ou Y, un reverse proxy avec ou sans Nginx Proxy Manager, on obtient des solutions et des fonctionnalités différentes, chacune avec ses avantages et ses inconvénients. Et surtout : faire tourner un VPN et Alexa/GH en même temps, ça ne fonctionne tout simplement pas.

Le problème initial, c’est le mélange adresses IP, URL et protocoles.
La règle est pourtant simple : dès qu’il y a du HTTPS, il faut impérativement utiliser l’URL exacte figurant dans le certificat.

  • Une IP avec un certificat, ça ne marche pas (sauf à forcer les sécurités).
  • Une URL (encore moins locale) qui ne correspond pas au certificat, ça ne marche pas non plus.
  • Une ip sans certificat, ça marche mais c’est pas forcement accessible à l’extérieur
  • Et une url sans certificat, c’est ok si elle est résolvable

Pour info, suite à la demande de ne plus considérer mon sous domaine comme un site dangereux je n’ai plus le problème

Depuis hier soir je n’arrive quasi plus à accéder à HA depuis l’adresse DuckDNS, seul l’accès en local fonctionne. Des fois j’y arrive sur le PC et cela ne fonctionne pas sur les téléphones de ma compagne et moi. Je ne comprends pas ce qu’il se passe…quelqu’un aurait il une idée ?

Salut

En 12h, tu passes de ça fonctionne, à plus d’accès ??!
Dans tous les cas, il faut les messages d’erreur précis et vider les caches tant qu’à faire.
Bonne url, DNS à jour, bons ports et bon certificat pour que ça marche

Je ne sais pas si il y a un lien mais je suis en train de mettre un portier vidéo et j’ai déplacé des trucs dans le placard. Je ne sais pas si j’ai tiré sur un câble ou autre. Si je coupe l’appli et que je reviens dessus ça met le message “Impossible de se connecter à HA” et quand ça arrive à refonctionner ça met un temps fou avant de se reconnecter. Cela le fait sur les tels surtout car j’arrive à accéder sur le PC. C’est vraiment aléatoire. Je n’ai rien dans Proxmox de plus qu’habituellement.

Peut on savoir facilement si on a un conflit d’IP sur son réseau ? J’ai vérifié dans les paramètres réseau mais je ne vois rien.

Conflit d’ip avec le portier ? Tu débranches le portier et tu vois si ça change un truc. Mais bon en principe le conflit c’est uniquement si c’est toi qui te rates en donnants les ip

Je l’ai déco mais rien n’y fait…c’est moi qui l’ai attribué car je voulais 2 IPs qui se suivent avec la tablette intérieure.

Hier j’ai testé le portier et sa tablette, cela fonctionnait j’ai même pu connecter mes caméras Hikvision grâce à l’appli Hik Connect mais aujourd’hui cela me met que c’est déconnecté.
Je vais vérifier les connecteurs car c’est moi qui ai dû les mettre (des fois que j’ai inversé un fil sur la partie “data”)…c’est pas ma journée…

Si en virant les nouveaux appareils ça ne change rien, c’est que c’est pas un conflit d’ip…

Je vois pas ce que c’est. En local cela fonctionne donc il doit y avoir un problème avec DuckDNS ?

Duckdns ça ne fait qu’un petit morceau pour avoir un accès extérieur qui fonctionne…
Il faut tout (re)vérifier