# Home Assistant via Reverse Proxy Synology **URL:** \ **Category:** Général\ **Created:** [Novembre 28, 2020, 4:54 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264 "2020-11-28T16:54:57Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![djtef](https://forum.hacf.fr/user_avatar/forum.hacf.fr/djtef/32/1266_2.png) [@djtef](https://forum.hacf.fr/u/djtef)\ **Post date:** [Novembre 28, 2020, 4:54 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/1 "2020-11-28T16:54:57Z")
Après avoir cherché un moment, je partage l’astuce pour se connecter à Home Assistant via le reverse proxy d’un NAS Synology à partir de DSM 6.2. Pour savoir à quoi sert un reverse proxy, vous pouvez aller voir la page [Wikipedia](https://fr.wikipedia.org/wiki/Proxy_inverse). Dans mon cas il me sert uniquement d’intermédiaire de sécurité en étant le seul à connaitre le nom de domaine vers mon Home Assistant. Voici la procédure : 1. Tout d’abord il faut se connecter avec un compte admin et se rendre dans le Panneau de configuration ![image](https://forum.hacf.fr/uploads/default/original/2X/7/73d692a033179503e4766ae8be61898e929f6ffb.png) puis cliquer sur Portail des applications ![image](https://forum.hacf.fr/uploads/default/original/2X/7/7aec59b17a99351fe3e66a3cdfd37a1d1caac1c9.png) . 2. Aller sur l’onglet Proxy inversé 3. Cliquer sur Créer et remplir les champs ainsi : - Description : On y met ce qu’on veut, par exemple Home Assistant - Source : C’est l’adresse avec laquelle on se connectera depuis internet pour acceder à Home Assitant Protocole : Le protocole avec lequel on se connectera et qu’on doit préalablement rediriger vers le NAS dans la configuration du routeur (HTTPS conseillé) Nom d’hôte : Il faut ajouter un nom de domaine au choix au nom de domaine principal (celui qui permet de se connecter au NAS). Par exemple si mon nom de domaine principal est [toto.synology.me](http://toto.synology.me), je peux choisir [ha.toto.synology.me](http://ha.toto.synology.me). Port : Le port qui correspond au protocole, 80 pour HTTP et 443 pour HTTPS - Destination : C’est l’adresse du réseau local pour accéder à Home Assistant Protocole : Le protocole avec le lequel on se connecte en local à Home Assistant (HTTP ou HTTPS) Nom d’hôte : L’adresse IP locale de Home Assistant, par exemple 192.168.0.10 Port : Le port qui correspond au protocole, 80 pour HTTP et 443 pour HTTPS Si on s’arrête à cette étape comme j’ai toujours fait, ça ne fonctionnera pas, avec l’adresse externe on tombe sur un logo Home Assistant avec marqué « Retry » et ce message d’erreur dans le journal : ![image](https://forum.hacf.fr/uploads/default/original/2X/4/4c43c48814ebc9614875346f5d289c6a06e90442.png) Je l’écris pour l’indexer : ```auto Logger: homeassistant.components.http.ban Source: components/http/ban.py:114 Integration: HTTP ([documentation](https://www.home-assistant.io/integrations/http), [issues](https://github.com/home-assistant/home-assistant/issues?q=is%3Aissue+is%3Aopen+label%3A%22integration%3A+http%22)) First occurred: 00:08:43 (12 occurrences) Last logged: 14:49:06 * Login attempt or request with invalid authentication from 192.168.0.10 (192.168.0.10) (Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:82.0) Gecko/20100101 Firefox/82.0) * Login attempt or request with invalid authentication from 192.168.0.10 (192.168.0.10) (Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:83.0) Gecko/20100101 Firefox/83.0) ``` - L’étape primordiale est d’aller dans le 2e onglet En-tête personnalisé, cliquer sur la flêche de Créer et sélectionner WebSocket. Deux lignes vont automatiquement s’ajouter. ![image](https://forum.hacf.fr/uploads/default/original/2X/0/0c08557049592cb44d7ee087a32e88b22faf45b3.png) - Cliquer sur OK et le tour est joué, vous aurez accès à Home assistant avec l’adresse externe ([https://ha.mon.domaine.fr](https://ha.mon.domaine.fr) pour mon exemple dans la copie d’écran) Pour info j’ai trouvé l’astuce sur le site officiel (en anglais donc) [ici](https://community.home-assistant.io/t/synology-dsm-reverse-proxy/199502). Mise a jour du 8 juillet 2021 : > [@Childebert](#): > > Je rajoute une info supplémentaire, depuis la MAJ core-2021.7.0, il est impératif de rajouter quelques lignes dans le fichier configuration.yaml pour que le reverse proxy fonctionne : > > ```auto > http: > use_x_forwarded_for: true > trusted_proxies: > - 192.168.1.XXX #Adresse IP du Synology > > ``` > > Sans cela la connexion par l’URL externe est impossible. ---
**Author:** ![oncleben31](https://forum.hacf.fr/user_avatar/forum.hacf.fr/oncleben31/32/107_2.png) [@oncleben31](https://forum.hacf.fr/u/oncleben31)\ **Post date:** [Novembre 28, 2020, 5:10 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/2 "2020-11-28T17:10:34Z")
Merci d’avoir partagé. Je me souviens avoir galéré aussi à l’époque avant de trouver sur le forum anglophone. D’ailleurs à l’époque il fallait modifier un fichier de conf du Synology à la main à l’aide d’un ssh root. ---
**Author:** ![djtef](https://forum.hacf.fr/user_avatar/forum.hacf.fr/djtef/32/1266_2.png) [@djtef](https://forum.hacf.fr/u/djtef)\ **Post date:** [Novembre 28, 2020, 5:13 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/3 "2020-11-28T17:13:36Z")
Effectivement avant DSM6.2 il faut le faire manuellement : Avec un ssh en root éditer `/usr/syno/share/nginx/Portal.mustache` et ajouter les lignes suivantes dans la section `Location` : ```auto proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_read_timeout 86400; ``` Puis redémarrer le démon NGINX: ```auto sudo synoservicecfg --restart nginx ``` ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Novembre 28, 2020, 10:10 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/4 "2020-11-28T22:10:27Z")
Merci pour le partage. ---
**Author:** ![crislaet](https://forum.hacf.fr/user_avatar/forum.hacf.fr/crislaet/32/1946_2.png) [@crislaet](https://forum.hacf.fr/u/crislaet)\ **Post date:** [Novembre 30, 2020, 8:43 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/5 "2020-11-30T20:43:31Z")
Bonsoir J’ai tenté cette configuration sans succès. Y a t’il quelque chose à modifier dans le fichier configuration.yaml ? ---
**Author:** ![djtef](https://forum.hacf.fr/user_avatar/forum.hacf.fr/djtef/32/1266_2.png) [@djtef](https://forum.hacf.fr/u/djtef)\ **Post date:** [Décembre 1, 2020, 8:21 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/6 "2020-12-01T20:21:48Z")
Salut @crislaet Non le reverse proxy ne dépend pas de la config Home Assistant donc rien à modifier dans le yaml. ---
**Author:** ![jfamiens](https://forum.hacf.fr/user_avatar/forum.hacf.fr/jfamiens/32/2434_2.png) [@jfamiens](https://forum.hacf.fr/u/jfamiens)\ **Post date:** [Décembre 19, 2020, 11:12 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/7 "2020-12-19T11:12:39Z")
Salut, j’ai la même configuration (Syno, sinon je suis chez Orange) - faut il faire des modifications sur ton serveur DNS ? Merci ---
**Author:** ![Darslan](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/d/5e9695/32.png) [@Darslan](https://forum.hacf.fr/u/Darslan)\ **Post date:** [Février 16, 2021, 12:44 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/8 "2021-02-16T12:44:28Z")
Bonjour @djtef J’avais déjà commencé cette configuration avant de tomber sur ton topic. J’ai un nom de domaine chez OVH, ou j’ai déjà fait un DynHost pour accéder a mon NAS ce qui fonctionne depuis des années. `nas.mondomain.fr.` J’ai ajouté un second dynhost sur OVH sous la forme `assistant.nas.domain.fr` Config reverse proxy de DSM (j’ai bien entendu anonymiser l’URL). Je précise que j’ai bien les headers de configurés. ![Capture d’écran du 2021-02-16 13-37-09](https://forum.hacf.fr/uploads/default/original/2X/7/74302a30a4a6e6e1adc77a4fd6168a0f340c43f5.png) Config Hass de configuration.yaml ```auto http: use_x_forwarded_for: true trusted_proxies: - 192.168.X.XX #IP NAS Synology ``` A chaque fois, j’arrive sur une page d’erreur de Syno. Une idée ? Le problème provient de ma config sur Hass ? ![150855116_10225589335869132_3038076853974088769_n](https://forum.hacf.fr/uploads/default/original/2X/7/7a0a55481a6b0b233c4475ff221e684542fd346d.jpeg) Une idée ? Merci 🙂 ---
**Author:** ![Pozzi](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pozzi/32/402_2.png) [@Pozzi](https://forum.hacf.fr/u/Pozzi)\ **Post date:** [Février 16, 2021, 12:55 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/9 "2021-02-16T12:55:05Z")
> [@Darslan](#): > > Config Hass de configuration.yaml As-tu essayé sans cette configuration sur Hass ? Pour ma part je ne l’utilise pas et dans un réseau local … c’est une surprotection 😉 Et as-tu définit les entêtes personnalisés ? … oups je n’ai rien dit, tu l’as précisé 🙂 ---
**Author:** ![Darslan](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/d/5e9695/32.png) [@Darslan](https://forum.hacf.fr/u/Darslan)\ **Post date:** [Février 16, 2021, 1:00 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/10 "2021-02-16T13:00:15Z")
Merci de ta réponse. J’ai bien les deux headers ![Capture d’écran du 2021-02-16 13-59-15](https://forum.hacf.fr/uploads/default/original/2X/d/ddd8661625cfa9495320e67522a3323b0153d20c.png) Je vais enlever la config http de Hass ce soir en rentrant voir si ça change quelque chose. Pour être sur, on est d’accord qu’il n’y a pas besoin que WebStation soit lancé pour que le reverse proxy fonctionne ? ---
**Author:** ![Pozzi](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pozzi/32/402_2.png) [@Pozzi](https://forum.hacf.fr/u/Pozzi)\ **Post date:** [Février 16, 2021, 1:02 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/11 "2021-02-16T13:02:10Z")
Oui, WebStation est inutile. ---
**Author:** ![djtef](https://forum.hacf.fr/user_avatar/forum.hacf.fr/djtef/32/1266_2.png) [@djtef](https://forum.hacf.fr/u/djtef)\ **Post date:** [Février 16, 2021, 5:35 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/12 "2021-02-16T17:35:23Z")
@Darslan T’as quoi comme box ? Perso avec la Livebox je peux pas accéder avec l’adresse publique depuis mon réseau local. T’as essayé d’y accéder depuis la 4G pour être sûr ? ---
**Author:** ![Darslan](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/d/5e9695/32.png) [@Darslan](https://forum.hacf.fr/u/Darslan)\ **Post date:** [Février 16, 2021, 5:43 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/13 "2021-02-16T17:43:41Z")
Je viens de rentrer. J’ai une box SFR. Sur mon pc, connecté au même réseau local en wifi que le RPI, je peux accéder a mon adresse assistant.nas.mondomain.ovh ça confirme au moins que le reverse proxy sur le NAS est opérationnel. Depuis mon téléphone en 4G, ça ne fonctionne pas. J’arrive sur une page « Echec de la connexion sécurisée ». Il m’indique que mon certificat n’est pas valide alors que sur l’adresse de mon nas (nas.mondomain.ovh) il est bien validé par Let’s Encrypt. Pourtant sur DSM, dans Sécurité-\>Certificat j’ai bien activé mon certificat pour mon url asssitant.nas.mondomain.ovh ---
**Author:** ![Pozzi](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pozzi/32/402_2.png) [@Pozzi](https://forum.hacf.fr/u/Pozzi)\ **Post date:** [Février 16, 2021, 5:46 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/14 "2021-02-16T17:46:50Z")
Un problème de cache sur le navigateur de ton tel peut-être. ---
**Author:** ![Darslan](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/d/5e9695/32.png) [@Darslan](https://forum.hacf.fr/u/Darslan)\ **Post date:** [Février 16, 2021, 5:47 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/15 "2021-02-16T17:47:25Z")
J’ai essayé en navigateur privé mais idem 😕 ---
**Author:** ![Darslan](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/d/5e9695/32.png) [@Darslan](https://forum.hacf.fr/u/Darslan)\ **Post date:** [Février 16, 2021, 5:53 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/16 "2021-02-16T17:53:37Z")
Finalement c’est bon, il fallait accepter l’erreur de sécurité du certificat sur le téléphone. Par contre j’aimerais bien résoudre le problème de certificat non validé. ---
**Author:** ![Arnault](https://forum.hacf.fr/user_avatar/forum.hacf.fr/arnault/32/1822_2.png) [@Arnault](https://forum.hacf.fr/u/Arnault)\ **Post date:** [Février 19, 2021, 10:27 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/17 "2021-02-19T10:27:47Z")
Bonjour à tous, J’essaie de mettre en place le reverse proxy. Sans HTTPS j’y arrive.: [http://ha.mondomaine.com](http://ha.mondomaine.com) m’affiche bien HA. Par contre avec [https://ha.mondomaine.com](https://ha.mondomaine.com) j’ai le message : > # Ce site est inaccessible > > **[ha.domaine.com](http://ha.domaine.com)** a mis trop de temps à répondre. Voila ma config : ![Capture d’écran 2021-02-19 à 11.21.45](https://forum.hacf.fr/uploads/default/original/2X/1/1ce9756b42aefa78756fa03fb2b88b1a51f6e0f2.png) J’ai bien activé les deux header également. La différence par rapport au tuto c’est que j’ai créé un certificat Let’sEncrypt sur mon syno pour ce domaine et je ne peux pas le supprimer pour tester, la possibilité est grisée : ![Capture d’écran 2021-02-19 à 11.24.12](https://forum.hacf.fr/uploads/default/original/2X/8/87d28a75cc60fedb183f432815a3042eebd076b6.png) Merci d’avance pour vos lumières ---
**Author:** ![Arnault](https://forum.hacf.fr/user_avatar/forum.hacf.fr/arnault/32/1822_2.png) [@Arnault](https://forum.hacf.fr/u/Arnault)\ **Post date:** [Février 19, 2021, 11:58 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/18 "2021-02-19T11:58:01Z")
Je me répond à moi même, je ne forwardais pas le bon port vers mon Syno 433 au lieu de 443 😒 ---
**Author:** ![Ludo42](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/bb73d2/32.png) [@Ludo42](https://forum.hacf.fr/u/Ludo42)\ **Post date:** [Juin 18, 2021, 12:17 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/19 "2021-06-18T12:17:51Z")
Merci pour la procédure. J’apporte une info supplémentaire car je me suis fais avoir : pour que ca marche via l’application Android, le certificat SSL doit être valide. ---
**Author:** ![Pozzi](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pozzi/32/402_2.png) [@Pozzi](https://forum.hacf.fr/u/Pozzi)\ **Post date:** [Juin 19, 2021, 2:03 UTC](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264/21 "2021-06-19T14:03:44Z")
> [@Ludo42](#): > > le certificat SSL doit être valide d’où l’intérêt de passer par Let’s encrypt sur le Synology. [Page suivante](https://forum.hacf.fr/t/home-assistant-via-reverse-proxy-synology/1264.md?page=2)