HA Änderung auf Fernzugriff - Problem mit Tablet

Allgemein
1

Hallo,

HA läuft bei mir auf einer Synology NAS
Mein HA wird über Fully auf zwei XORO Tablet ausgegeben.

Lief auch seid gestern alles ohne Probleme bis ich mir dachte - ändere doch was.

Ich habe bei mir den NGINX ausgeschalten und lasse jetzt nur Duck DNS laufen.
NGINX habe ich ausgemacht da ich hier keine Fernzugriff nutzen konnte (warum auch immer)

Einstellung in der Config.yaml wie von Simon erklärt

    ssl_certificate: /ssl/fullchain.pem
    ssl_key: /ssl/privkey.pem
    cors_allowed_origins:
        - https://google.com
        - https://www.home-assistant.io
    ip_ban_enabled: true
    login_attempts_threshold: 5

jetzt zu meinem Problem.
Vorher konnte ich auf die Tabs über die IP auf HA zugreifen, jetzt bekomme ich eine Fehlermeldung obwohl ich auf https:// umgestellt habe.
Auf dem PC geht der link.
Über den link https:// HA kommt auch die Fehlermeldung auf den Tablet nicht auf dem PC.
Somit kann ich jetzt nur noch über den link von Duck DNS drauf zugreifen.
Was ich unlogisch finde da die NAS ja im selben Netz ist wie die beiden Tablets.

Wo ist mein Gedanken Fehler?
Ich habe auch gelesen das nicht viele mit duck DNS zufrieden sind, was wäre Eure Lösung damit ich von außen gesichert zugreifen kann und von Innen wieder normal über Http://

DANKE für Eure Hilfe.

PS.
ich werde Euch jetzt mit jeden meiner Probleme nach und nach nerven :slight_smile: sobald ein anderes behoben wurde…

2

wenn du über die ip darauf zugreifst, dann immer ohne https, sondern nur http://ip:8123. Wenn du von außen zugreifst, dann https://duckdns:8123.
Duckdns ist oft nicht erreichbar, daher nutze ich z.B. no-ip und dazu das letsencrypt addon für die Zertifikate

3

Hallo Metallmanu,

danke für Deine Rückmeldung.

Aber ich kann nicht mit Http auf die IP zugreifen.
Mit dem Script etc. verlangt HA https.
Https: IP geht ja am PC aber nicht am Taplet.

Wenn man es so einrichtet wie im Video von Simon muss ich ja auch bei Lokales Netzwerk https:// … eintragen.

Da ich nicht so Fit in der ganzen Sache bin habe ich mal eine dumme Frage.
Für mein Mail Server auf der NAS habe ich mir eine eigene Server IP zugelegt.
Kann man hier drüber evtl was machen/ nutzen?

4

Wie alt sind die was läuft für Android drauf?
Ich habe da noch irgendwas mit alten Android und Let’s Encrypt im Hinterkopf.

LG

5

Also ich habe diese jetzt ca. etwas mehr als 2 Jahre.
Android- Version 10
Genaues Model XORO MegaPAD2154V5

6

Und die lautet wie?

Nur wenn ein Proxy läuft. Ansonsten ist es nur über die Verschlüsselung erreichbar. Dies führt aber zum Fehler eines ungültigen Zertifikats, wenn man es nicht (auch) auf eine interne IP eingestellt hat.

1 „Gefällt mir“
7

Auch hier bitte ich um Entschuldigung für die Verspätete Rückmeldung.

  1. Ich habe bei HA im Netzwerk Internet und Lokales Netzwerk die duckDNS drinnen stehen. Wie im Video erklärt
  2. Somit muss ich auf meinem PC auch bei der IP https:// eintragen. Wie gesagt auf dem PC geht der link.
  3. Auf dem Xero ging es auch die ganze Zeit als ich noch http:// hatte aber da ich jetzt den Fernzugriff eingerichtet habe (wegen Home Zone) geht es nicht mehr. Egal ob http:// oder https://

Folgender Fehler wird bei https:// ausgegeben
SSL error when loading https://
Und
The certificate hostname mismatch wehen loading https://

Folgender Fehler bei nur http://
Error:net::ERR_EMPTY_RESPONSE

In der Config habe ich folgendes eingetragen:

# Duck DNS
http:
    ssl_certificate: /ssl/fullchain.pem
    ssl_key: /ssl/privkey.pem
    cors_allowed_origins:
        - https://google.com
        - https://www.home-assistant.io
        - https://homeassistant.local
    ip_ban_enabled: true
    login_attempts_threshold: 5
8

Du rufst es vermutlich über die interne IP auf, richtig? Für diese ist kein Zertifikat hinterlegt.

Dies lässt sich beheben…

Richtig. Weil auf der unverschlüsselten Verbindung nichts mehr lauscht.