Http indisponible en interne suite à installation https en externe

[Lio]

Salut Pulpy-Luke,

Merci pour ton retour.
Comme précédemment dit, j’ai bien installé Nginx HA SSL proxy.
Mais toujours pas accès en http en local (en https ok via chrome mais alerte de sécurité, nada via l’app ios).
Journal ok dans Nginx :

s6-rc: info: service s6rc-oneshot-runner: starting
s6-rc: info: service s6rc-oneshot-runner successfully started
s6-rc: info: service fix-attrs: starting
s6-rc: info: service fix-attrs successfully started
s6-rc: info: service legacy-cont-init: starting
s6-rc: info: service legacy-cont-init successfully started
s6-rc: info: service nginx: starting
s6-rc: info: service nginx successfully started
s6-rc: info: service crond: starting
s6-rc: info: service crond successfully started
s6-rc: info: service legacy-services: starting
s6-rc: info: service legacy-services successfully started
[08:59:11] INFO: Running nginx...

[WarC0zes]

Salut,
si tu utilise duckdns + NGINX proxy SSL, faut enlever les lignes dans le configuration.yaml:

  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Citation
You must add the following section to your Home Assistant configuration.yaml. If the http section is using the ssl_certificate , ssl_key or server_port keys, make sure to remove them.

faut le configurer comme telle:

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 4

Car c’est NGINX qui va gérer le certificat.
Faut bien penser a ouvrir le port 443 > 443 vers ip de ha dans ta box.

[Lio]

@WarC0zes

  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 4

Hello,

Merci pour ta réponse.
J’avais déjà essayé suite à un article lu sur le web.
Le problème est inverse quand j’enlève ces 2 lignes.
Plus d’accès de l’ext et de nouveau accessible en http local.
Je peux ressayer pour être sûr si besoin ?

Mes ports 80, 8123, 443 sont tous redirigés vers mon ip local dans mon routeur.

[WarC0zes]

Duckdns est bien installer et configurer ?
Faut juste le nom de domaine et le token. Quand tu le démarre, ca va créer les certifats SSL.
Regarder les logs du module voir si tout est OK.

Dans NGINX proxy SSL, faut mettre le nom de domaine de duckdns.

Pour la box que le 443 suffira, ouvrir 443 > 443 vers IP HA .

le port 80 est si tu utilise let’s encrypts tout seul, pas pour duckdns qui inclus let’s encrypt.

Donc par duckdns et NGINX proxy SSL, tu te connectera en HTTP par http://ipdeHA:8123 et en HTTPS par https://nomdedomaine.duckdns.org

J’avais utiliser ce tuto https://www.youtube.com/watch?v=dNfSp9BcywE

[Lio]

C’est tout bien ce que j’ai fait…

Voici le log de l’addon duckdns :

s6-rc: info: service s6rc-oneshot-runner: starting
s6-rc: info: service s6rc-oneshot-runner successfully started
s6-rc: info: service fix-attrs: starting
s6-rc: info: service fix-attrs successfully started
s6-rc: info: service legacy-cont-init: starting
s6-rc: info: service legacy-cont-init successfully started
s6-rc: info: service legacy-services: starting
s6-rc: info: service legacy-services successfully started
# INFO: Using main config file /data/workdir/config
+ Account already registered!
[08:53:34] INFO: OK
"mon ip"

NOCHANGE
[08:53:34] INFO: Renew certificate for domains: ****.duckdns.org and aliases: 
# INFO: Using main config file /data/workdir/config
Processing ****.duckdns.org
 + Checking domain name(s) of existing cert... unchanged.
 + Checking expire date of existing cert...
 + Valid till Jun  5 19:47:12 2024 GMT (Longer than 30 days). Skipping renew!
[08:58:36] INFO: OK

Nginx : uniquement l’url de duckdns (sans http ou https et sans le port 8123).

J’ai viré la redirection du port 80 dans mon routeur.

On est d’accord ?

[WarC0zes]

@Lio

Nginx : uniquement l’url de duckdns (sans http ou https et sans le port 8123).

Oui. pas http(s) et port

Pas faire de faute dans le nom de domaine ( Probléme de connection en HTTPS )

[Lio]

J’ai essayé en supprimant les 2 lignes ssl_certif et ssl_key et c’est bien ce que j’avais eu la première fois ou presque :

• retour du http en local, plus de https NI HTTP en ext (je pensais que le http passait quand même)
• et : « 401: Unauthorized » dans file editor (vive les backups !)

[Lio]

Config Nginx identique.

Pffff, je désespère

[WarC0zes]

Tu aura plus d’accès HTTP depuis l’extérieur, c’est normal. Le certificat est pour ton domaine duckdns.
Le HTTP sera que pour le local.

Sa te dit quoi quand tu te connecte par https://nomdedomaine.duckdns.org ?
Quel navigateur tu utilise ?

[Lio]

Rien quand je me connecte via https://monnom.duckdns.org:8123, ni http, testé de l’extérieur évidemment.

Mais j’ai de toute façon du restorer car je n’avais plus accès à mon File editor (401: Unauthorized), testé via accès local en http.

Via chrome en navig privée.

[WarC0zes]

@Lio

Rien quand je me connecte via https://monnom.duckdns.org:8123, ni http, testé de l’extérieur évidemment.

oublie HTTP de l’extérieur. Mais quand tu essayer par https://monnom.duckdns.org:8123 dans ton navigateur, ta pas une erreur d’écrite ?

j’ai oublier, quand ta configurer duckdns et NGINX proxy SSL. modifie bien les adresses dans HA , paramètre / réseau.

[Lio]

Certain que non… C’aurait été trop simple.

[Lio]

Déjà configuré comme suit :

URL de Home Assistant
Configurez les adresses web que Home Assistant partage avec les autres appareils lorsqu’ils doivent récupérer des données depuis Home Assistant (par ex. pour lire la synthèse vocale ou d’autres médias hébergés).

Internet
https://****.duckdns.org:8123
Accès depuis n’importe où, ajout facile de Google et Alexa

Réseau local
Automatique
http://192.168.1.***:8123

URL sur réseau local non valide
Vous avez configuré un certificat HTTPS dans Home Assistant. Vous devez obligatoirement définir une URL interne dont le domaine est couvert par le certificat.

[WarC0zes]

Ta un soucis de port, montre une capture du port ouvert sur ta box ?

[Lio]

Je ne pense pas car ça ne passait pas du tout de l’extérieur avant que je ne redirige les ports de la box.

[WarC0zes]

Supprime la redirection 8123.

@Fougues

Alors finalement j’ai fait un truc sur votre conseil mais sans trop comprendre.

J’avais le port 443 rédigé vers 8123.
Je l’ai remplacé.
J’ai rédigé le port 443 vers 443.

Et là ca marche.
J’espère ne pas avoir ouvert quelque chose qu’il ne fallait pas

@Krull56

NGINX ecoute sur le port 443 par défaut, il fallait donc simplement rediriger le port 443 de ta box vers ce port.
Tu peux supprimer si encore présent la redirection du port de ta box 8123 vers 8123 de HA

Acceder en local avec http et non https

Bonjour, Pour connecter ma serrure à home assistant, en passant par Nuki lock, Je dois pouvoir me connecter à HA en tapant http et non https puis mon adresse IP local. Or je ca ne marche pour moi avec http. Ca ne marche qu’avec https avec mon adresse locale. Savez vous SVP comment configurer pour que je puisse me connecter en http en locale ? Merci beaucoup

[Lio]

J’ai déjà lu de fond en comble ces 3 topics

Delete port 8123 dans mon routeur done.
Et je delete aussi les 2 lignes « ssl_ » de mon config YAML ?

  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

J’ai de nouveau mon file editor qui va m’envoyer ch… si je le fais :-/ Solutionnable plus tard ? Sinon, je dois à chaque fois faire un restore pour le récupérer.

[Lio]

Pop pop pop…
Il y a du neuf

J’ai supprimé les 2 lignes ssl_ de YAML, mon port 8123 du routeur et :

• Ca fonctionne en HTTP en local et HTTPS en ext (mais sans le « :8123 » dans l’URL)
• Mon File editor a bien planté comme prévu une solution pour ça ?

[WarC0zes]

@Lio

Ca fonctionne en HTTP en local et HTTPS en ext (mais sans le « :8123 » dans l’URL)

en HTTPS, tu aura pas besoin d’indiquer le port. C’est que en HTTP qui vaudras mettre le port.

@Lio

Mon File editor a bien planté comme prévu une solution pour ça ?

Essaye de vider le cache du navigateur et retente .

[Lio]

Ca fonctionne en mode privé, MERVEILLEUX !
Tout grand merci