Auf Homeassistant von extern zugreifen?

Automationen
1

Hallo,
ich habe mir eine Domain und ein vps erstellt, auf dem vps läuft pangolin.
Ich wollte jetzt von extern auf Homeassistant zugreifen, in den netzwerk einstellungen habe ich schon url eingetragen, bekomme aber trotzdem ein bad request.

Was müsste ich einstellen damit es funktioniert, kann mir da einer helfen?

2

Pangolin wollte ich mir auch nochmal genauer angucken, kannst ja mal schreiben ob es gut läuft wenn es läuft.
Mich schreckt noch der VPS ab.

Hast du die IP von Pangolin bei dir im Netz freigegeben/ als Trustet Proxy eingetragen?
configuration.yaml:

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24      #IP Bereich der Home Assistant Addons (Docker)
    - 192.168.133.0/24    #Mein IP Bereich zuhasue
    - 192.168.178.5       #Brauchst kein Bereich freigeben kannst auch nur die IP freigeben.

LG
Tobi

3

Hi,
auf wwelche stelle kommt die ip vom vps?

Pangolin läuft nach dem einrichten super, die installation auf dem vps und die einrichtung der dns adressen ist auch einfach.

4

Die IP vom VPS gar nicht, der ist doch extern?
Du müsstest doch eine gegen stelle bei dir lokal haben, von der muss die IP in die liste unter trusted_proxies.

Kenne mich mit Pangolin aber auch noch nicht gut aus, habe mir vor einer Woche oder so mal ein Video angeguckt.

LG

5

@totow ich habe auf Proxmox in Docker als gegenstellte newt installiert.
Homeassistant läuft als VM.

6

Dann musst du unter trusted_proxies die IP von deiner Docker VM oder Docker LXC einfügen.

7

Ich möchte mich hier gerne einklinken, da ich auch an der Stelle scheitere.
Es kommt allerdings die Meldung “Internal server error”.

8

Unterstütz dieses tolle Projekt indem ihr bei NabuCasa die Cloud abonniert für knapp 80€ im Jahr. Ihr habt dann einen plug&play Zugriff von Extern der sicher ist und funktioniert.

3 „Gefällt mir“
9

Wie schon von anderen geschrieben unter “trusted_proxies” die IP vom “newt” EndPoint eingeben - am besten an erster Stelle wenn du zB. für VPN ein 2. Netz eingetragen hast oder mehrere VLANs verwendest…

Wichtig, du solltest im externen DNS (ich verwende zB. Cloudflare) für Homeassistant einen eigenen A Record mit der IP des Pangolin VPS anlegen - auch wenn in der Anleitung von Pangolin immer vom Wildcard Certificate (*.your-domain.com) die Rede ist.

Dann lösche im Pangolin nochmals dein Homeassistant Resource und leg sie neu an - target unbedingt hinzufügen und speichern.

http: 
  ip_ban_enabled: true
  login_attempts_threshold: 3
  use_x_forwarded_for: true
  cors_allowed_origins:
    - https://ha.xxxxxxx.com
    - https://www.home-assistant.io
  trusted_proxies:
    - 10.11.12.23  # pangolin newt
    - 172.30.33.0/24 #Wireguard VLAN
    - 192.168.10.0/29 # IoT VLAN
     .
     .
10

Hallo, Was ist #IoT VLAN ?