Acces extérieur https://

[Southmind]

Bonjour à tous.

J'utilise un dns dynamique pour accéder à mon installation Domoticz. Depuis quelque temps, mon accès Https est systématiquement refusé (connexion impossible). Ca ne vient pas du dyndns : si je fais une tentative avec https://<mon adresse IP public>:<numport> ca ne fonctionne pas. J'ai vérifie mes règles Nat au niveau de ma box (LiveBox). Elle sont toujours la. J'en ai créé une autre pour un accès http://<mon adresse IP public>:<numport2> et là j'arrive bien sur Domoticz.
C'est comme si Domoticz refusait d'être accédé en https:// mais acceptait http://. Bien sur mes règles NAT spécifient un port Externe different de 8080 ou 443 mais effectuent une redirection correcte des ports . De toute façon ca à fonctionné plusieurs années et je n'ai rien changé à ces config. J'ai la dernière version stable mais ca le faisait aussi avec la version précédente.
Si quelqu'un a une idée lumineuse....

[Flying Domotic]

Y'a un truc dans les logs au moment de la (tentative de) connexion ?
Y'a des messages sur le browser ?
Y'a un truc qui a changé entre le ça marche/ça marche plus?

[Keros]

Sujet déplacé dans la section dédiée aux connexions via internet.

[Southmind]

(Merci Keros) . @Flying Domotic : non rien dans les logs. Le message sur le Browser est "Connexion sur le serveur impossible". (Tester avec 2 browsers sur 2 machines différentes).Il y a sans doute un truc qui a changé puisque ca marchait, mais comme je me sers rarement de la connexion externe, que je fais régulièrement des motifs et que Domoticz était parfaitement stable, je ne sais pas quoi, ni quand...
Ca doit venir d'un pb de config mais zou ?

quand je fais "sudo map -p 443 localhost" je trouve le port 443 fermé, ce qui explique que ca ne marche pas. Pourtant j'ai bien un -sslwww 443 dans le fichier de Conf de domoticz (ExecStart=).

[Flying Domotic]

On a bien un "Status: WebServer(SSL) started on address: 0.0.0.0 with port 443" dans le log de Domoticz ? Et pas d'autre erreur sur ce port ensuite ?

Et du coup, est-ce que la connexion HTTPS est possible localement ? Parce qu'avec un nmap qui indique que le port est fermé ...

[Southmind]

Ca y est j'ai pigé ! Dans mon domoticz.service j'avais un "User=pi". Hors pour accéder au port 443 il faut avoir les droits root.(les ports < 1024 sont réservés au root). Donc il y avait 2 choix possibles : virer le User=pi du fichier pour que domoticz s'execute en root OU le laisser et choisir un port > 1024 pour le https. Ce que j'ai fait parce que Domotcz en root c'est pas tres secure... Puis j'ai changé ma règle NAT dans la livebox pour faire la bonne redirection .
Et ca marche !
Merci Flying

[Flying Domotic]

On n'est pas à l'abri d'un coup de pot