Home Assistant per VMM über reverse proxy

[CptGambit]

Hallo

Ich hab jetzt schon ne Weile Home Assistant über den VMM laufen und hab bis dato immer noch per http mit der IP auf die VM zugegriffen. Ich wollte das jetzt etwas eleganter per https://homeassistant.test.synology.me lösen und hab im Anmeldeportal unter Reverse Proxy folgendes eingetragen. Weiterhin hab ich unter Benutzerdefinierte Kopfzeile Websocket eingestellt, so wie es hier beschrieben ist:

https://mariushosting.com/synology-some-docker-containers-need-websocket/



Funktioniert aber leider nicht und ich bin gerade etwas ratlos. Die Ziel IP stimmt, ich geb auch https://homeassistant.test.synology.me im Browser ein und das ganze findet erstmal nur im LAN statt.

 

[schwarzwaldelch]

Hab das ganze bei mir schon länger am laufen, und läuft Problemfrei. Aus Sicherheitsgründen wird dies jedoch zunächst von Homeassistant geblockt. Die Config.xaml muss noch um einen Eintrag für einen trusted Proxie ergänzt werden (x.x.x.x gegen die IP deines NAS bzw deinen ReverseProxy ersetzen.

http:
  use_x_forwarded_for: true
  trusted_proxies:
  - x.x.x.x

 

[Jim_OS]

Etwas in der Art wollte ich auch gerade schreiben. Ich hatte das zwar noch nicht per synology.me im Einsatz, sondern nur per Nginx Proxy Manager Add-on

und DuckDNS Add-on, aber auch dabei ist dann der entsprechende Eintrag in der configuration.yaml notwendig

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24

und dann muss natürlich noch die URL bei HA entsprechend eingetragen werden

PS: Ich nutze inzwischen aber schon lange Nabu Casa weil es einfach bequemer ist und z.B. bzgl. der Nutzung von Google Home keine Probleme bereitet. Dafür bin ich dann auch bereit für der Nutzung von Nabu Casa etwas Geld zu bezahlen.

VG Jim

 

[CptGambit]

Welche der IPs muss ich da in die configuration.yaml eintragen?



Ich hatte den Eintrag schon vorher mit 127.0.0.1 und hab jetzt mal auf 192.168.0.237 geändert, weil das auch die IP ist die ich per http anspreche.
Hab dann die VM neugestartet, aber es kommt nach wie vor "Seite nicht gefunden".

 

[alexhell]

Reverse Proxy ist die Synology? Dann das Netz oder die IP der Synology da angeben.

 

[CptGambit]

Geht leider auch nicht. Das Doofe ist, mir fehlt auch so ein bisschen die Idee wie man das trouble shooten könnte.

 

[alexhell]

Was hast du denn da eingetragen? Das Netz oder die IP? Was ist die genaue Meldung?

 

[CptGambit]

Ich hab folgendes in der configuration.yaml stehen:



192.168.0.25 ist die physische IP der Synology auf der die VM per VMM läuft.
Außer der 192.168.0.25 hab ich noch getestet localhost, d.h. 127.0.0.1 und 192.168.0.237 was der VM-IP entspricht.

Es kommt jedesmal:

 

[alexhell]

Aber das hat nichts mit der Config zu tun.
1. Löst die synology.me DDNS Domain richtig auf deine IP auf?
2. Bist du von außen auch erreichbar?
3. Wie hast du den Reverse Proxy angelegt?

 

[ctrlaltdelete]

Auf was löst: nslookup https://homeassistant.test.synology.me auf?

 

[CptGambit]

ich glaub da liegt der Hund begraben:
ping: homeassistant.test.synology.me: Name or service not known

@alexhell
1. nein, und genau das scheint das problem zu liegen
2. nein, da seh ich grade keinen Bedarf
3. siehe ganz oben mein Eingangspost

 

[CptGambit]

Nach den 2 Hinweisen ob der DNS name überhaupt richtig auflöst fiel es mir wie Schuppen aus den Haaren.
Hab auf der Syno auch einen DNS Server laufen und dort den Eintrag vergessen. Das wirds sein. Hab jetzt mal die IP der VM im DNS hinterlegt. Wird leider noch nicht aufgelöst. Kann das auch eine Frage der Zeit sein?

Edit: Tippfehler.

Jetzt gehts. Danke an alle für den DNS Hinweis.

 

[ctrlaltdelete]

und was sagt nslookup?
Hast du einen vollwertigen IPv4 Stack: https://avm.de/service/wissensdaten...1611_Was-ist-DS-Lite-und-wie-funktioniert-es/
Wenn nicht müsstest du über IPv6 gehen.

 

[ctrlaltdelete]

Portforwarding 443 im Router hast du eingerichtet auf die DS?

 

[CptGambit]

Portforwarding 443 im Router hast du eingerichtet auf die DS?

Hatte sich schon mit Post #12 erledigt, aber danke der Nachfrage.
Hab vergessen den DNS namen im DNS Server zu konfigurieren.