redirection de www vers ssl

Forum dédié à l'accès à DomoticZ depuis l'extérieur de chez vous : routage de ports, VPN, VPS ...
La sécurité, c'est important !!
freulon9292
Messages : 45
Inscription : 03 nov. 2018, 22:53

redirection de www vers ssl

Message par freulon9292 »

Bonjour,

je souhaites bannir le http de mon pi. (le ssl n'est pas un must, mais c'est un début).
j'ai désactivé la bonne ligne dans le domoticz.sh ... j'e n'ai plus d'accès en http :8080, c'est parfait.

Oui mais.... aujourd'hui, je fait mumuse avec esp-easy, et j'essaie de mettre à jour un device via json. ESP-Easy ne propose que du HTTP :(

qu'à celà ne tienne, on va rediriger port et protocole ...
fail !
j'ai creusé des heures durant, je n'ai pas trouvé.

Je n'ai pas trouvé comment rediriger un port 8080 vers 9090 pour domotycz uniquement
Je n'ai pas trouvé comment faire un rewrite d'une URL HTTP en HTTPS pour domotycz

Et je ne voudrais pas réactiver le http pour json ....

Quelqu'un s'est déjà frotté à l'exercice ?

Freulon.
vil1driver
Messages : 5661
Inscription : 30 janv. 2015, 11:07
Localisation : Rennes (35)

Re: redirection de www vers ssl

Message par vil1driver »

Salut,

Ou est le souci avec http si tu n'ouvres pas au monde le port correspondant ?
Le http en local c'est très bien.
MAJ = VIDER LE CACHE(<-Clicable)
/!\Les mises à jour de Domoticz sont souvent sources de difficultés, ne sautez pas dessus
modules.lua

Un ex domoticzien
freulon9292
Messages : 45
Inscription : 03 nov. 2018, 22:53

Re: redirection de www vers ssl

Message par freulon9292 »

Mon soucis est que tout passe en clair, et qu'il ne faut pas grand chose pour sniffer un réseau.

Et je peux garder ça en local effectivement, mais j'ai toujours l'inquiétude d'avoir une machine compromise sur mon réseau local. (j'ai des ados à la maison : pas bon pour la sécurité !)

De toute façon, je viens de découvrir que easyesp ne gérait pas le https. Donc ça clos le débat.
Ma seule solution est d'ouvrir le http en local sur domoticz, ou de passer par un get de domoticz vers l'ESP (seule une donnée transiterait en clair, et pas tout domoticz).

Merci.
Répondre