Hallo,
ich habe mir eine Domain und ein vps erstellt, auf dem vps läuft pangolin.
Ich wollte jetzt von extern auf Homeassistant zugreifen, in den netzwerk einstellungen habe ich schon url eingetragen, bekomme aber trotzdem ein bad request.
Was müsste ich einstellen damit es funktioniert, kann mir da einer helfen?
Pangolin wollte ich mir auch nochmal genauer angucken, kannst ja mal schreiben ob es gut läuft wenn es läuft.
Mich schreckt noch der VPS ab.
Hast du die IP von Pangolin bei dir im Netz freigegeben/ als Trustet Proxy eingetragen?
configuration.yaml:
http:
use_x_forwarded_for: true
trusted_proxies:
- 172.30.33.0/24 #IP Bereich der Home Assistant Addons (Docker)
- 192.168.133.0/24 #Mein IP Bereich zuhasue
- 192.168.178.5 #Brauchst kein Bereich freigeben kannst auch nur die IP freigeben.
LG
Tobi
Hi,
auf wwelche stelle kommt die ip vom vps?
Pangolin läuft nach dem einrichten super, die installation auf dem vps und die einrichtung der dns adressen ist auch einfach.
Die IP vom VPS gar nicht, der ist doch extern?
Du müsstest doch eine gegen stelle bei dir lokal haben, von der muss die IP in die liste unter trusted_proxies.
Kenne mich mit Pangolin aber auch noch nicht gut aus, habe mir vor einer Woche oder so mal ein Video angeguckt.
LG
@totow ich habe auf Proxmox in Docker als gegenstellte newt installiert.
Homeassistant läuft als VM.
Dann musst du unter trusted_proxies die IP von deiner Docker VM oder Docker LXC einfügen.
Ich möchte mich hier gerne einklinken, da ich auch an der Stelle scheitere.
Es kommt allerdings die Meldung “Internal server error”.
Unterstütz dieses tolle Projekt indem ihr bei NabuCasa die Cloud abonniert für knapp 80€ im Jahr. Ihr habt dann einen plug&play Zugriff von Extern der sicher ist und funktioniert.
Wie schon von anderen geschrieben unter “trusted_proxies” die IP vom “newt” EndPoint eingeben - am besten an erster Stelle wenn du zB. für VPN ein 2. Netz eingetragen hast oder mehrere VLANs verwendest…
Wichtig, du solltest im externen DNS (ich verwende zB. Cloudflare) für Homeassistant einen eigenen A Record mit der IP des Pangolin VPS anlegen - auch wenn in der Anleitung von Pangolin immer vom Wildcard Certificate (*.your-domain.com) die Rede ist.
Dann lösche im Pangolin nochmals dein Homeassistant Resource und leg sie neu an - target unbedingt hinzufügen und speichern.
http:
ip_ban_enabled: true
login_attempts_threshold: 3
use_x_forwarded_for: true
cors_allowed_origins:
- https://ha.xxxxxxx.com
- https://www.home-assistant.io
trusted_proxies:
- 10.11.12.23 # pangolin newt
- 172.30.33.0/24 #Wireguard VLAN
- 192.168.10.0/29 # IoT VLAN
.
.
Hallo, Was ist #IoT VLAN ?
Hallo @Jay das tue ich trotzdem. Aber mit einer eigenen, einfach zu merkenden subdomain ist es schon viel einfacher. Zudem kann ich mit Pangolin auch den Home Assistant im Wohnmobil dran hängen, was zwei Accounts bei Nabu Casa voraussetzt. Als zugaben kann ich auch für meine Kollegen noch ihre “Site” erfassen und services safe publishen.
@Trenbun, hat es bei dir nun geklappt? Der HA ist recht zickig, brauchte auch zwei Anläufe.
Check nochmal deine settings im Pangolin. Erfasse HA als HTTP nicht S und mit dem richtigen Port. Im Home Assistant in der Config habe ich noch das erfasst:
http:
use_x_forwarded_for: true
trusted_proxies:
- 192.x.x.x # Docker LXC IP
- 172.x.x.x # Newt Container IP
server_port: 8123\
Keine Ahnung ob es das braucht. Ich kann mit einem Computer im selbe Netzwerk nicht auf die Subdomain via Pangolin zugreifen, nur von extern. In ein anderes Subnetz hatte ich keine Probleme.
by HarryP: Code-/Logzeilen formatiert (bitte immer in </> einbinden)
Ich setze Pangolin erfolgreich ein. Cooles Teil Software. Kleiner Tipp: Wenn Du in Homeassistant unter System→Protokolle schaust, siehst Du, welche IP’s gegebenenfalls noch in Trusted Proxies einzutragen sind… musst natürlich zuerst versuchen, HA aufzurufen, damit die Blockierung geloggt wird.
Hi, probiere auch gerade mit Pangolin herum, habe von Strato den VC1-1 zu 1€ im Monat mit 1GB RAM und 10GB HD bestückt mit Debian. Oberfläche funzt super und erste Connections auch wie Synology DSM, Portainer, Bitwarden (Container Port). Nun wäre es noch super wenn HA auch klappen würde, dann wäre ich damit durch. Danke für obige Texte, nach denen ich mich orientierne kann.
Hm, meine Protokolle sind immer leer … nix drin
Da ich schon ewig Zertfikate installiert hatte muss ich in Pangolin in Connectivity auf HTTPS schalten, SSL Configuration sowieso AN. Löppt …
http:
ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem
ip_ban_enabled: true
login_attempts_threshold: 27
use_x_forwarded_for: true
trusted_proxies:
- 192.168.X.0/24 # InHouse LAN
- 172.19.0.2 # Portainer Newt IP
server_port: 8123
Hi,
das hat perfekt funktioniert.
Danke!
Hallo zusammen, ich versuche es auch gerade mittels Pangolin und dem Portforwarding auf meine HA Instanz zuzugreifen, nur leider bekomme ich immer den Fehler’ “Internal Server Error” oder wenn ich auf http wechsle “400 Bad Gateway”. Habe eigentlich alles so eingerichtet wie im Thread beschrieben. Vielleicht ist aber meine Config eine andere, hier mein Netzwerkaufbau. VPS-Server bei Hetzner mit Pangolin Installation. Dann mein Homelab mit Proxmox und als Newt-Tunnel eine Docker VM mit Portainer (der Zugriff fuktioniert allerdings). Dann ebenfalls auf dem Proxmox natürlich noch Homeassistant als VM und dem Newt Addon. Vielleicht kann mich ja jemand unterstützen, vielen Dank dafür schonmal.
Hast du dir eine Domain erstellt?
Hi, ja habe ich mir bei Strato zugelegt und die Nameserver von Clousflare hinterlegt. Wüsste daher nicht wie es ohne eine Domain gehen soll.