# Plus d'accès via https **URL:** \ **Category:** Entraide Home Assistant\ **Tags:** acces-exterieur\ **Created:** [Octobre 17, 2023, 8:53 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509 "2023-10-17T20:53:30Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 17, 2023, 8:53 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/1 "2023-10-17T20:53:30Z")
## Mon problème Impossibilité de se connecter à distance via https sur redirection duckdns depuis dernière mise à jour. Testé sur smartphone puis pc. App ios même topo. Pas de message d’erreur. Redémarrage de l’add-on Duckdns. Redémarrage NGINX. Contrôle validité du certificat Let’s encrypt. Redémarrage Raspberry. Je sèche. Précision: connexion internet en CGNAT sur Stralink et redirection duckdns via IPV6. ## Ma configuration * * * [center]## System Information ## System Information | version | core-2023.10.3 | | --- | --- | | installation\_type | Home Assistant OS | | dev | false | | hassio | true | | docker | true | | user | root | | virtualenv | false | | python\_version | 3.11.5 | | os\_name | Linux | | os\_version | 6.1.21-v8 | | arch | aarch64 | | timezone | Europe/Paris | | config\_dir | /config | > **Home Assistant Community Store** > > | GitHub API | ok | > | --- | --- | > | GitHub Content | ok | > | GitHub Web | ok | > | GitHub API Calls Remaining | 5000 | > | Installed Version | 1.32.1 | > | Stage | running | > | Available Repositories | 1383 | > | Downloaded Repositories | 19 | > **Home Assistant Cloud** > > | logged\_in | true | > | --- | --- | > | subscription\_expiration | 1 janvier 2018 à 01:00 | > | relayer\_connected | false | > | relayer\_region | null | > | remote\_enabled | false | > | remote\_connected | false | > | alexa\_enabled | true | > | google\_enabled | true | > | remote\_server | null | > | certificate\_status | null | > | can\_reach\_cert\_server | ok | > | can\_reach\_cloud\_auth | ok | > | can\_reach\_cloud | ok | > **Home Assistant Supervisor** > > | host\_os | Home Assistant OS 11.0 | > | --- | --- | > | update\_channel | stable | > | supervisor\_version | supervisor-2023.10.0 | > | agent\_version | 1.6.0 | > | docker\_version | 24.0.6 | > | disk\_total | 28.7 GB | > | disk\_used | 16.9 GB | > | healthy | true | > | supported | true | > | board | rpi4-64 | > | supervisor\_api | ok | > | version\_api | ok | > | installed\_addons | Advanced SSH & Web Terminal (15.1.0), File editor (5.6.0), Duck DNS (1.15.0), Mosquitto broker (6.3.1), Terminal & SSH (9.7.1), FTP (4.7.3), Frigate (0.12.1), Zigbee2MQTT Edge (edge), Grafana (9.1.0), InfluxDB (4.8.0), MQTT Explorer (browser-1.0.1), Speedtest (1.5.0), MariaDB (2.6.1), Nginx Proxy Manager (0.12.3) | > **Dashboards** > > | dashboards | 6 | > | --- | --- | > | resources | 17 | > | views | 10 | > | mode | storage | > **Recorder** > > | oldest\_recorder\_run | 10 octobre 2023 à 07:27 | > | --- | --- | > | current\_recorder\_run | 17 octobre 2023 à 21:58 | > | estimated\_db\_size | 880.82 MiB | > | database\_engine | sqlite | > | database\_version | 3.41.2 | [/center] ---
**Author:** ![Bubule](https://forum.hacf.fr/user_avatar/forum.hacf.fr/bubule/32/2817_2.png) [@Bubule](https://forum.hacf.fr/u/Bubule)\ **Post date:** [Octobre 17, 2023, 9:04 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/2 "2023-10-17T21:04:40Z")
J’ai eu le même soucis. J’ai effacé mon NDD chez Duckdns, et l’ai recréé ensuite. Cela a remis à jour l’ip et le certificat, ce qui permet de se reconnecter. Il semblerait que les mises à jour d’ip (publiques) ne soient pas correctement gérées chez Duckdns ou NGinXPM ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 17, 2023, 9:25 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/3 "2023-10-17T21:25:46Z")
Malheureusement pour moi ça ne fonctionne pas non plus. J'ai supprimé le NDD. J'ai recréé en mettant de nouveau mon ipv6. Ensuit j'ai testé mais pas mieux. Du coup j'ai recréé le token et entré le nouveau dans le plugin Duckdns. Mais pas mieux. Voilà sur quoi je tourne depuis 3h 🙂 C'est joli mais énervant de pas trouver le pourquoi du comment. ![image](https://forum.hacf.fr/uploads/default/original/3X/4/5/4510351597e68056bb6bb82d43ee0cee39ebf1b2.png) ---
**Author:** ![Bubule](https://forum.hacf.fr/user_avatar/forum.hacf.fr/bubule/32/2817_2.png) [@Bubule](https://forum.hacf.fr/u/Bubule)\ **Post date:** [Octobre 18, 2023, 5:15 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/4 "2023-10-18T05:15:30Z")
Je sèche 😐 Désolé. J’espère que d’autres sauront mieux t’aiguiller. ---
**Author:** ![Oles67](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/o/73ab20/32.png) [@Oles67](https://forum.hacf.fr/u/Oles67)\ **Post date:** [Octobre 18, 2023, 6:59 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/5 "2023-10-18T06:59:43Z")
Si tu es chez free ou si tu peux mettre le Addonmdocker dans h’ome assistant wireguard je te conseille ça : > [@Accès à home assistant depuis l'extérieur avec un vpn gratuit et opensource](https://forum.hacf.fr/t/wireguard-securiser-lacces-a-votre-reseau-depuis-internet-nas-home-assistant-svod/29232): > > Bonjour, si ce post vous a aidé, merci de cocher la case solution Je constate que régulièrement des utilisateurs ouvrent leur port sur internet pour accéder à home assistant et d’autres services. A moins de savoir ce qu’on fait, il est toujours risqué car plus on ouvre de port, plus on multiplie le risque de faciliter l’intrusion par des co\*\*ards. Avec un VPN comme wireguard, on est pas à l’abri de failles, mais on n’ouvre qu’un seul port sur internet, le code est simple, opensource et est co… ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 18, 2023, 7:14 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/6 "2023-10-18T07:14:59Z")
Merci de ton aide quand même. Je continue de chercher 😁 ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 18, 2023, 7:16 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/7 "2023-10-18T07:16:30Z")
Malheureusement avec du CGNAT c’est très difficile d’avoir un VPN qui va fonctionner. J’ai testé les solutions wireguard, openvpn et d’autres mais à chaque essais le serveur devient injoignable même en interne. ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 18, 2023, 12:28 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/8 "2023-10-18T12:28:51Z")
Et bien c’est résolu. Pour faire simple: j’ai viré la redirection Duckdns et je passe en direct via l’ipv6. En gros ça donne ça: https://[xxxx:xxxx:xx:xxxx:xxxx:xxxx:xxxx:xxxx]:8123 Fonctionne très bien via les navigateurs et applis iOS. Même les alertes intrusions Frigate redirigent bien et on a accès aux vidéos dans les navigateurs plus rapidement qu’avec la redirection dns. ---
**Author:** ![Oles67](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/o/73ab20/32.png) [@Oles67](https://forum.hacf.fr/u/Oles67)\ **Post date:** [Octobre 19, 2023, 6:58 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/9 "2023-10-19T18:58:09Z")
Que je comprenne bien, avec l’ipv6 tu as accès depuis internet directement à ta machine ? C’est pas un problème niveau sécurité ? Par exemple si tu as un mot de passe fort sur home assistant mais un mot de passe type « nodered » pour nodered. ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 22, 2023, 8:07 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/10 "2023-10-22T08:07:09Z")
De mon côté aucun risque de sécurité car j’ai bien le soin de verrouiller le réseau. Au lieu d’avoir une redirection je passe en effet directement par l’ip mais avec une restriction de ports et en autorisant uniquement des ips définies à accéder à mon Raspberry. ---
**Author:** ![Oles67](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/o/73ab20/32.png) [@Oles67](https://forum.hacf.fr/u/Oles67)\ **Post date:** [Octobre 22, 2023, 8:25 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/11 "2023-10-22T08:25:03Z")
Ok. Mais dans le cas d’un smartphone, tu fais comment pour autoriser une IP que tu ne maîtrise pas forcément ? Et si tu es chez quelqu’un d’autre par sa box ? ---
**Author:** ![Guni](https://forum.hacf.fr/user_avatar/forum.hacf.fr/guni/32/28273_2.png) [@Guni](https://forum.hacf.fr/u/Guni)\ **Post date:** [Octobre 22, 2023, 8:38 UTC](https://forum.hacf.fr/t/plus-dacces-via-https/29509/12 "2023-10-22T08:38:08Z")
Tout simplement dans les deux cas: - Je n’utilise jamais le wifi chez quelqu’un car dans la plupart des cas le réseau mobile passe un minimum - J’ai un vpn sur les smartphones avec IP fixe Donc rien de plus simple pour autoriser les ips.