Domoticz sur synology en https

[taad]

J'ai ouvert le port 8443 sur le pare feu mais j'ai tjrs le même problème => domoticz offline...

J'ai créé une redirection d'un sous domaine vers mon domoticz mon sous domaine est en https mais quand la redirection s'opère (vers le port 8084) je perds le certificat

une idée ?

[christophe2836]

J'ai ouvert le port 8443 sur le pare feu mais j'ai tjrs le même problème => domoticz offline...

Même en vidant le cache des navigateurs ? Alors là je sèche. (Pas les compétences)

Tu peux toujours utiliser le VPN du synology pour te connecter de l’extérieur ( comme ça tu peux utiliser le http) et bloquer le 8084 sur ton routeur pour sécuriser.
En interne, tu peux utiliser le http.
Maintenant peut-être que d’autres membres auront des idées.
Il y a un bon Tuto sur le forum synology pour mettre en place le vpn.
Et l’application OpenVPN pour le téléphone.


Envoyé de mon iPhone en utilisant Tapatalk

[taad]

Après quelques tests, la redirection fonctionne bien. Il ne me reste plus qu'à réussir à activer le https pour domoticz...

Peut on changer le port https de domoticz sur syno ? Si oui comment ? Si non que puis je faire ?

[taad]

J'ai ouvert le port 8443 sur le pare feu mais j'ai tjrs le même problème => domoticz offline...

Même en vidant le cache des navigateurs ? Alors là je sèche. (Pas les compétences)

Tu peux toujours utiliser le VPN du synology pour te connecter de l’extérieur ( comme ça tu peux utiliser le http) et bloquer le 8084 sur ton routeur pour sécuriser.
En interne, tu peux utiliser le http.
Maintenant peut-être que d’autres membres auront des idées.
Il y a un bon Tuto sur le forum synology pour mettre en place le vpn.
Et l’application OpenVPN pour le téléphone.


Envoyé de mon iPhone en utilisant Tapatalk

J'ai déjà un Open VPN mais je veux activer le https pour commander mon domoticz avec l'echo qu'amazon m'a envoyé.

[christophe2836]

J'ai ouvert le port 8443 sur le pare feu mais j'ai tjrs le même problème => domoticz offline...

Même en vidant le cache des navigateurs ? Alors là je sèche. (Pas les compétences)

Tu peux toujours utiliser le VPN du synology pour te connecter de l’extérieur ( comme ça tu peux utiliser le http) et bloquer le 8084 sur ton routeur pour sécuriser.
En interne, tu peux utiliser le http.
Maintenant peut-être que d’autres membres auront des idées.
Il y a un bon Tuto sur le forum synology pour mettre en place le vpn.
Et l’application OpenVPN pour le téléphone.


Envoyé de mon iPhone en utilisant Tapatalk

J'ai déjà un Open VPN mais je veux activer le https pour commander mon domoticz avec l'echo qu'amazon m'a envoyé.

Le https est activé de base, il faut juste ouvrir le port normalement.
Au démarrage de domoticz, tu vois bien le serveur tester les ports 8084 et 8443 dans les logs ? Tu as quelle version de domoticz ? Tu en DSM 6.1 ?


Envoyé de mon iPhone en utilisant Tapatalk

[taad]

Le https est activé de base, il faut juste ouvrir le port normalement.
Au démarrage de domoticz, tu vois bien le serveur tester les ports 8084 et 8443 dans les logs ? Tu as quelle version de domoticz ? Tu en DSM 6.1 ?


Envoyé de mon iPhone en utilisant Tapatalk

DSM 6.1 et Domoticz V3.8153 (Build Hash: 494fff7-modified)

Comment tu tests les ports dans Domoticz ?

Je me demande si le problème ne vient pas du certificat de Domoticz. Sur mon reseau local j'ai testé l'url https://monipdemonnas:8443 et j'ai un message sur mon certificat qui n'était pas sécurisé. J'ai forcé l'accès et j'ai pu me connecter. Par contre, de l'exterieur ca ne marche pas. Peut on changer le certificat ? si oui comment?

[christophe2836]

J'ai déjà un Open VPN mais je veux activer le https pour commander mon domoticz avec l'echo qu'amazon m'a envoyé.

Le https est activé de base, il faut juste ouvrir le port normalement.
Au démarrage de domoticz, tu vois bien le serveur tester les ports 8084 et 8443 dans les logs ? Tu as quelle version de domoticz ? Tu en DSM 6.1 ?


Envoyé de mon iPhone en utilisant Tapatalk

DSM 6.1
Comment tu tests les ports dans Domoticz ?

Je me demande si le problème ne vient pas du certificat de Domoticz. Sur mon reseau local j'ai testé l'url https://monipdemonnas:8443 et j'ai un message sur mon certificat qui n'était pas sécurisé. J'ai forcé l'accès et j'ai pu me connecter. Par contre, de l'exterieur ca ne marche pas. Peut on changer le certificat ? si oui comment?[/quote]

Pour les ports, tu redémarres domoticz et juste après tu regardes les logs du démarrage.
Pour changer le certificat auto signé de domoticz, il faut en créer un avec Let’s encrypt par exemple.
Mais pas d’intérêt car si cela marche en local ( malgré l’avertissement que ce n’est pas un certificat reconnu par une autorité de confiance) tu dois pouvoir y arriver en externe.


Envoyé de mon iPhone en utilisant Tapatalk

[taad]

Le port 8443 est bien activé... => webserver(SSL) started on address: :: with port 8443

[christophe2836]

Le port 8443 est bien activé... => webserver(SSL) started on address: :: with port 8443

Je ne vois pas ce qui bug.
Chez moi , j’utilise un certificat let’s encrypt pour mon synology et le certificat auto signé de domoticz pour domoticz. Le tout avec un ddns et tout fonctionne.
J’ai la version stable de domoticz de jadahl. Pour synology 6.1. As tu la même ?


Envoyé de mon iPhone en utilisant Tapatalk

[taad]

Oui j'ai la même version.

C'est le certificat autosigné de domoticz qui me semble poser problème.

Dans Chrome => Pas d'alerte sur le certificat mais le message suivant : Il se peut que la page Web à l'adresse https://monip:monport/ soit temporairement inaccessible ou qu'elle ait été déplacée de façon permanente à une autre adresse Web.
Si je tape directement https://monip:monport/ j'ai le message suivant : Votre connexion n'est pas privée
Des individus malveillants tentent peut-être de subtiliser vos informations personnelles sur le site monip (mots de passe, messages ou numéros de carte de crédit, par exemple). En savoir plus
NET::ERR_CERT_AUTHORITY_INVALID

Dans Edge => Nous avons bloqué le contenu, car aucun certificat de sécurité valide n’a servi à le signer.

Dans Safari sur IOS => Page blanche