HTTP: Whitelist

Entraide Home Assistant
1

Bonjour,

J’ai reçu une notification comme quoi une IP a été bannie du fait qu’elle a fait trop de tentatives de connexion.

En cherchant ce que c’est comme appareil (du fait que l’IP commence par 192.168.x.x), je tape l’IP sur internet et je tombe sur mon panel Freebox :

image
image1905×902 148 KB

De ce fait j’ai fais des recherches pour ne pas bannir des adresses IP et je suis tombé sur ce forum concernant les whitelists: Add ip_ban_whitelist for HTTP Integration - Feature Requests - Home Assistant Community. Le problème avec cette méthode c’est qu’on est obligé de renseigner toutes les IP des appareils qu’on autorise à se connecter.

Du coup ce que je veux faire c’est autoriser n’importe quel appareil à se connecter et ne pas bannir l’IP de ma box, tout en bannissant les IP qui font trop de tentatives.

Merci d’avance pour votre aide.

2

Petite précision: si l’IP est bannie je ne peux pas me connecter, je ne sais plus vraiment l’erreur mais c’était écrit forbidden

3

Bonjour,
as tu activer le ban d’ip dans le fichier config ?

http:
  ip_ban_enabled: true
  login_attempts_threshold: 3
4

Oui oui c’est activé mais il me ban une IP que je ne veux qu’il ban.

5

Si tu souhaite désactiver complètement le bannissement des adresses IP il faut mettre cette valeur sur False

Et si tu n’as plus acces à ton HA sur l’ordinateur dont l’IP est ban, il faut savoir qu’une fois banni, HA cree un fichier dans son dossier config qui contient la liste des IP ban.
Tu n’as qu’a delete ce fichier et tu auras à nouveau acces à HA depuis cet IP

6

Oui mais justement je ne veux pas le désactiver.

Le problème quand je le supprime du fichier il se refait ban derrière donc ça sert à rien.

Je veux juste que cette IP ne soit pas ban.

7

Si cette IP se fait ban, c’est qu’elle n’entre pas les bon identifiants/mot de pass pour acceder à HA.
Est ce que tu entres les bons id de connexion ?

1 « J'aime »
8

Oui mais c’est ma box, je ne fais rien pourtant…

9

c’est étrange que ta box essaye de se connecter sur ton HA :thinking:

10

Oui…

Je viens de refaire une tentative, j’ai l’impression que ça marche. A voir par la suite mdr. je comprends la différence par rapport à hier

11

Alors là je ne sai quoi dire…a part; content que ca fonctionne pour toi maintenant ^^
Vraiment je ne comprend pas pourquoi la box cherche a acceder à ton HA. Mais aussi Comment elle cherche à acceder à HA ?

12

Quand je tape l’IP je tombe sur le panel de la box, la question est est-que c’est vraiment elle ou un appareil sur mon réseau. Pourtant personne de la maison a tenté de se connecter donc bon… à voir avec le temps je surveille et j’ai des save :joy:

13

Bien souvent la box, ta passerelle c’est 192.168.1.1
Sinon (je ne connais pas l’interface du menu de la freebox) tu devrais pouvoir trouver dans le menu de ta box une page pour voir les appareils qui y sont connecté et l’IP qui leurs est associé

Parceque Freebox OS ca sonne comme l’interface sur lequel on tomberaient en entrant l’IP de la box TV :thinking:

14

Salut,

ajoute ça à ta conf :

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 192.168.1.x      # IP de la box

il ne devrait plus la bannir

15

Salut
Est ce que en interne tu utilises ton nom de domaine pour atteindre ton home assistant ?
Si c’est le cas c’est pour ça que ça ban ta box (c’est ce qu’on appel le nat loopback)

Donc il y’a effectivement quelqu’un ou quelque chose sur ton réseau qui cherche a se connecter avec un identifiant erroné

16

Ok je garde ça de côté, pour l’instant elle n’est plus ban :sweat_smile: merci !

17

Je suis juste connecté en wifi et je met l’adresse de mon duckdns

18

Donc c’est bien une machine de ton réseau qui c’est trompé