Home Assistant per VMM über reverse proxy

[CptGambit]

Hallo

Ich hab jetzt schon ne Weile Home Assistant über den VMM laufen und hab bis dato immer noch per http mit der IP auf die VM zugegriffen. Ich wollte das jetzt etwas eleganter per https://homeassistant.test.synology.me lösen und hab im Anmeldeportal unter Reverse Proxy folgendes eingetragen. Weiterhin hab ich unter Benutzerdefinierte Kopfzeile Websocket eingestellt, so wie es hier beschrieben ist:

https://mariushosting.com/synology-some-docker-containers-need-websocket/



Funktioniert aber leider nicht und ich bin gerade etwas ratlos. Die Ziel IP stimmt, ich geb auch https://homeassistant.test.synology.me im Browser ein und das ganze findet erstmal nur im LAN statt.

 

[schwarzwaldelch]

Hab das ganze bei mir schon länger am laufen, und läuft Problemfrei. Aus Sicherheitsgründen wird dies jedoch zunächst von Homeassistant geblockt. Die Config.xaml muss noch um einen Eintrag für einen trusted Proxie ergänzt werden (x.x.x.x gegen die IP deines NAS bzw deinen ReverseProxy ersetzen.

http:
  use_x_forwarded_for: true
  trusted_proxies:
  - x.x.x.x

 

[Jim_OS]

Etwas in der Art wollte ich auch gerade schreiben. Ich hatte das zwar noch nicht per synology.me im Einsatz, sondern nur per Nginx Proxy Manager Add-on

und DuckDNS Add-on, aber auch dabei ist dann der entsprechende Eintrag in der configuration.yaml notwendig

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24

und dann muss natürlich noch die URL bei HA entsprechend eingetragen werden

PS: Ich nutze inzwischen aber schon lange Nabu Casa weil es einfach bequemer ist und z.B. bzgl. der Nutzung von Google Home keine Probleme bereitet. Dafür bin ich dann auch bereit für der Nutzung von Nabu Casa etwas Geld zu bezahlen.

VG Jim

 

[CptGambit]

Welche der IPs muss ich da in die configuration.yaml eintragen?



Ich hatte den Eintrag schon vorher mit 127.0.0.1 und hab jetzt mal auf 192.168.0.237 geändert, weil das auch die IP ist die ich per http anspreche.
Hab dann die VM neugestartet, aber es kommt nach wie vor "Seite nicht gefunden".

 

[alexhell]

Reverse Proxy ist die Synology? Dann das Netz oder die IP der Synology da angeben.

 

[CptGambit]

Geht leider auch nicht. Das Doofe ist, mir fehlt auch so ein bisschen die Idee wie man das trouble shooten könnte.

 

[alexhell]

Was hast du denn da eingetragen? Das Netz oder die IP? Was ist die genaue Meldung?

 

[CptGambit]

Ich hab folgendes in der configuration.yaml stehen:



192.168.0.25 ist die physische IP der Synology auf der die VM per VMM läuft.
Außer der 192.168.0.25 hab ich noch getestet localhost, d.h. 127.0.0.1 und 192.168.0.237 was der VM-IP entspricht.

Es kommt jedesmal:

 

[alexhell]

Aber das hat nichts mit der Config zu tun.
1. Löst die synology.me DDNS Domain richtig auf deine IP auf?
2. Bist du von außen auch erreichbar?
3. Wie hast du den Reverse Proxy angelegt?

 

[ctrlaltdelete]

Auf was löst: nslookup https://homeassistant.test.synology.me auf?

 

[CptGambit]

ich glaub da liegt der Hund begraben:
ping: homeassistant.test.synology.me: Name or service not known

@alexhell
1. nein, und genau das scheint das problem zu liegen
2. nein, da seh ich grade keinen Bedarf
3. siehe ganz oben mein Eingangspost

 

[CptGambit]

Nach den 2 Hinweisen ob der DNS name überhaupt richtig auflöst fiel es mir wie Schuppen aus den Haaren.
Hab auf der Syno auch einen DNS Server laufen und dort den Eintrag vergessen. Das wirds sein. Hab jetzt mal die IP der VM im DNS hinterlegt. Wird leider noch nicht aufgelöst. Kann das auch eine Frage der Zeit sein?

Edit: Tippfehler.

Jetzt gehts. Danke an alle für den DNS Hinweis.

 

[ctrlaltdelete]

und was sagt nslookup?
Hast du einen vollwertigen IPv4 Stack: https://avm.de/service/wissensdaten...1611_Was-ist-DS-Lite-und-wie-funktioniert-es/
Wenn nicht müsstest du über IPv6 gehen.

 

[ctrlaltdelete]

Portforwarding 443 im Router hast du eingerichtet auf die DS?

 

[CptGambit]

Portforwarding 443 im Router hast du eingerichtet auf die DS?

Hatte sich schon mit Post #12 erledigt, aber danke der Nachfrage.
Hab vergessen den DNS namen im DNS Server zu konfigurieren.

 

[daniel16]

Hallo zusammen,
ich hoffe das ich mit meinem Anliegen in diesem Tread richtig bin.

Ich habe den HomeAssistant als OS -Version in einer VM im VMM meiner Synology laufen. Ein interner Zugriff über homeasssitant.local:8123 ist auch möglich.

Der VM wurde über eine FritzBox eine feste IP innerhalb meines Netzes zugeordnet. Ein Aufruf des HA über die zugeordnete IP (192.168.178.59) ist möglich.

Da ich oft unterwegs bin, möchte ich gerne von extern via HTTPS gerne auf auf mein HA zugreifen. WireGuard VPN der FritzBox wäre zwar auch möglich, sollte aber nur die zweite Wahl sein (Gast-WLAN einer fremden FritzBox blockieren WireGuard VPN zu meiner heimischen FritzBox, außerdem möchte ich die Zugriffsmöglichkeit über Fremdgeräte haben).

Bei Strato habe ich eine Sub-Domain (home.domain.de) erstellt die mittels CNAME auf meine Domain verweist. Portfreigabe 443 in der FritzBox auf meine Syno ist eingerichtet und funktioniert auch (ist nicht mein erster CNAME-Verweis auf Dienste der Syno). Let's Crypt-Zertifikat ist auch eingerichtet.

Auf der Syno eine Reverse-Proxy eingerichtet welche die HTTPS-Anfrage (home.domain.de) auf HTTP - IP-der Home Assistant VM - Port 8123 weiterleitet. Im Reverse-Proxy auch den WebSocket gesetzt.

In der HA Configuration YAML die #8 aufgeführten Eintragen vorgenommen. Als IP habe ich dort die 192.168.178.0/24 angebeben.

HA neu gestartet. Aufrufe mittels https://home.domain.de schlagen mit der Meldung 400: Bad Request scheitern.

Habt Ihr einen Vorschlag woran es liegen könnte?

Danke im Voraus.

 

[plang.pl]

Der VM wurde über eine FritzBox eine feste IP innerhalb meines Netzes zugeordnet.

Wenn du damit DHCP meinst, ist die IP nicht fest. Die feste Zuordnung musst du in jedem Fall manuell machen. Entweder statischer Lease (einzurichten an der Fritbox -> "diese IP-Adresse immer zuweisen") oder statische IP (einzurichten in HA).

Als IP habe ich dort die 192.168.178.0/24 angebeben.

Da muss aber die IP-Adresse deiner DS rein ohne Subnetz

 

[daniel16]

Guten Morgen @plang.pl,
erstmal Danke für deine Antwort und entschuldige meine verspätete Antwort. Familäre Verpflichtungen ...

Wenn du damit DHCP meinst, ist die IP nicht fest. Die feste Zuordnung musst du in jedem Fall manuell machen. Entweder statischer Lease (einzurichten an der Fritbox -> "diese IP-Adresse immer zuweisen") oder statische IP (einzurichten in HA).

Der virtuellen Maschine des Home Assistent wurde bereits - gemäß deinem Vorschlag - über die FritzBox eine IP-Adresse dauerhauf zugewiesen. Das kann es also nicht sein.

Da muss aber die IP-Adresse deiner DS rein ohne Subnetz

Ja... - eigentlich logisch das dort nicht das Subnetz hineingehört.

Ich habe gemäß deinem Vorschlag die IP-Adresse meiner DS in die configuration. yaml des Home Assistent eingefügt und die IP meiner DS auch im Reverse Proxy - welcher auf die VM des Home Assistent verweist (home.domain.de) meiner DS hinterlegt. Leider bekomme ich immer noch die gleiche Fehlermeldung.

"400: Bad Request"

Ich bin etwas verwirrt. Der virtuellen Maschine - in der der Home Assistant läuft - wird über die FritzBox dauerhaft eine bestimmte IP zugeordnet (wie auch meiner DS). Müsste ich dann nicht in der configuration.yaml des Home Assistent und im Reverse Proxy die IP-Adresse der virtuellen Maschine des Home Assistant hinterlegen?

Weißt du eine Lösung die funktioniert.

 

[ctrlaltdelete]

Im Proxy kommt die IP der VM rein, zur richtigen Weiterleitung der Anfrage. In die yaml kommt die IP des Proxys rein, also der DS.

 

[daniel16]

Hi crtlaltdelete,
danke für den Hinweis, habe ich befolgt. Leider ohne Erfolg,

Die virtuelle Maschine des Home Assistenten als auch die Syno DS haben über die FritzBox dauerhaft die gleiche IP zugewiesen bekommen.


In der FB ist auch ein die entsprechende Port-Weiterleit. auf die DS eingerichtet:



Die VM des Home Assistent hat auf der Syno auch die von der FB zugewiesene IP:



Der Reverse Proxy auf der Syno ist entsprechend eingerichtet:






Die entsprechende Sub-Domain mit CNAME-Verweis ist ebenfalls eingerichtet:



Die Anpassungen/Änderungen in der Configuration.yaml des Home Assistenten sind ebenfalls erfolgt:



Obwohl ich alle bisherigen Anpassungen und Änderungen vorgenommen habe, bekomme ich über https://home.xxxx.de keinen Zugriff auf den Home Assistent.



Ich habe keine Ahnung woran es liegen könnte.